Салон красоты или фитнес-клуб собирает персональные данные ежедневно: запись на процедуру, абонемент, история посещений. Имя, телефон, иногда адрес — всё это ПДн, и закон применяется, даже если владелец не думает в юридических терминах.
Ежедневный сбор данных, часто неосознанный
Когда клиент записывается по телефону, администратор фиксирует его имя и номер. Когда он приходит в первый раз, заполняет анкету. Когда покупает абонемент, оставляет email для отправки чека. Всё это — обработка персональных данных. И на неё распространяются требования 152-ФЗ: нужны основания, согласие, защита, сроки хранения.
Проблема в том, что в салонах и клубах это часто происходит стихийно: нет политики, нет формы согласия, данные хранятся в общих тетрадях или незащищённых таблицах. Это создаёт риски: при проверке Роскомнадзора или жалобе клиента может оказаться, что у вас нет правовых оснований для обработки.
Форма записи — типичный источник лишних полей
Многие формы записи содержат поля, которые на самом деле не нужны для оказания услуги. Например, домашний адрес, дата рождения, серия и номер паспорта. Закон требует соблюдать принцип минимизации: собирать только те данные, которые действительно необходимы для достижения целей обработки.
Для записи на стрижку или разовую тренировку нужны имя и телефон. Для абонемента — имя, телефон и email для чека. Для рассрочки — уже больше данных, но это отдельный случай, который требует отдельного согласия. Лишние поля увеличивают риски: если данные утекут или их запросит клиент для удаления, вам придётся возиться с информацией, которая вам на самом деле не нужна.
Подробнее о том, как определить лишние поля, — в материале какие поля формы записи лишние.
Абонементы и рассрочка — отдельная категория данных
Если клиент покупает абонемент, вы храните историю его покупок, даты посещений, возможно, данные банковской карты или сведения о рассрочке. Это персональные данные, но с ними нужно обращаться аккуратно.
Платёжные данные не должны храниться дольше, чем это необходимо. Если вы передаёте их в эквайринг или систему рассрочки, убедитесь, что у вас есть согласие на такую передачу. История посещений — это тоже данные, которые можно использовать только для тех целей, которые вы объявили (например, учёт занятий). Использовать их для маркетинга без отдельного согласия нельзя.
С чего начать небольшому салону
Для соответствия 152-ФЗ достаточно трёх базовых шагов. Это не про сложные системы, а про минимальный порядок.
- Опубликовать политику конфиденциальности на сайте. По ст. 18.1 ч. 2 152-ФЗ это обязанность, а не рекомендация. Политика должна быть доступна до сбора данных — обычно в подвале сайта или на отдельной странице. За её отсутствие — штраф по ст. 13.11 ч. 3 КоАП для юрлиц от 30 000 до 60 000 ₽.
- Убрать из формы записи лишние поля. Оставить только то, что реально нужно для услуги: имя и телефон для связи, email для чека, если нужен. Дата рождения, адрес, паспортные данные — только если есть законное основание.
- Получать согласие при первой записи. Это может быть отметка в форме записи на сайте или подпись в бумажной анкете в салоне. Согласие должно быть конкретным и предметным, не «зашитым» в другие документы.
Эти меры не решают всех вопросов, но закрывают основные риски. Более тонкие вопросы — например, работа с cookie, хранение IP-адресов, передача данных в эквайринг — требуют отдельной проработки в зависимости от специфики вашего бизнеса.
Cookie и IP-адрес — спорные моменты
В России нет прямой обязанности показывать cookie-баннер, как в ЕС. Применяются общие правила 152-ФЗ: если cookie позволяет идентифицировать человека (например, связан с аккаунтом клиента), это ПДн. Если это просто технический идентификатор — не ПДн. С IP-адресом позиции Роскомнадзора и судов расходятся, поэтому единого ответа нет.
Если вы используете cookie для аналитики или персонализации, стоит оценить, относятся ли они к ПДн в вашей конкретной ситуации.
Базовые правила сбора данных и работы с согласиями собраны в правила сбора персональных данных и полном гиде по 152-ФЗ.
Материал носит справочный характер и не заменяет консультацию юриста по конкретной ситуации.
Вопросы про 152-ФЗ для салона красоты и фитнеса
Какие данные салон красоты может собирать без отдельного согласия?
По общему правилу — только те, что нужны для исполнения договора (имя, телефон для связи). Для сбора дополнительных данных, таких как дата рождения или паспортные данные, нужно отдельное согласие.
Нужна ли политика конфиденциальности на сайте салона красоты?
Да, это обязанность по ч. 2 ст. 18.1 152-ФЗ. Политика должна быть доступна до сбора данных. Её отсутствие — штраф для юрлиц от 30 000 до 60 000 ₽.
Может ли фитнес-клуб использовать данные клиента для маркетинговых рассылок?
Только с отдельного согласия клиента. Согласие на обработку данных для обслуживания абонемента не покрывает рассылки. Нужно получать отдельное разрешение на отправку рекламных сообщений.
Какие данные считаются лишними в форме записи на тренировку?
Лишними считаются данные, которые не нужны для оказания услуги: например, домашний адрес, паспортные данные, дата рождения, если они не требуются для оформления договора или рассрочки. Собирайте только имя и телефон для связи.
Похожие материалы
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ, ст. 3 и 18.1 — consultant.ru
Нормы приведены по тексту 152-ФЗ, сверено 11.07.2026 и повторно 23.07.2026.