Согласие на обработку персональных данных клиента: образец и бланк

Кому нужно согласие клиента

Если вы записываете имена и телефоны клиентов — в тетради, таблице или программе, — вы оператор персональных данных. Это касается ИП, ООО и самозанятых одинаково: салона, мастера на дому, мастерской, секции, доставки.

Закон разрешает обрабатывать данные без согласия, когда они нужны для исполнения договора с клиентом. Но маленькому бизнесу обычно нужно больше: напоминания, история визитов, фото работ, данные детей, аллергии. Поэтому на практике проще и надёжнее брать согласие у каждого клиента при первом визите или записи.

Что изменилось с 1 сентября 2025 года

Федеральный закон № 156-ФЗ от 24.06.2025 изменил часть 1 статьи 9 закона «О персональных данных»: согласие оформляется отдельно от других документов, которые клиент подписывает или подтверждает. Пункт в договоре, квитанции или правилах записи больше не годится, как и одна общая галочка «согласен с условиями и обработкой данных».

Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. На практике это значит: в бланке прямо названы оператор, цели, перечень данных, действия с ними, срок и способ отзыва. Формулировки «для любых целей» и «любые данные» не подходят.

• В салоне или мастерской — отдельный лист, который клиент подписывает при первом визите.
• На сайте и в онлайн-записи — отдельная галочка именно для согласия, не отмеченная заранее, и ссылка на полный текст.
• Согласие на рекламу — ещё один отдельный документ или отдельная галочка.

Данные о здоровье и о детях

Аллергии, противопоказания к процедурам, медицинский допуск к тренировкам — это сведения о состоянии здоровья, специальная категория персональных данных. По статье 10 закона их можно обрабатывать только с письменного согласия. Письменное согласие по части 4 статьи 9 содержит больше реквизитов: адрес клиента, номер паспорта или другого документа, удостоверяющего личность, кем и когда он выдан. Генератор добавляет эти строки сам, когда вы включаете «Сведения о здоровье».

Собирайте о здоровье только то, без чего услугу нельзя оказать безопасно. «Аллергия на лак с формальдегидом» в карточке нужна, диагнозы и выписки — нет.

За ребёнка согласие подписывает родитель или другой законный представитель. Для секций и детских кружков включите «Данные ребёнка»: в бланке появятся строки для ФИО и даты рождения ребёнка.

Поручение обработки, фото и рассылки

Если клиентская база хранится в CRM, запись идёт через онлайн-сервис, а напоминания — через SMS-провайдера, эти компании обрабатывают данные по вашему поручению (часть 3 статьи 6). Их лучше перечислить в согласии, а для письменной формы это обязательно: нужно указать название и адрес каждой.

Фото «до и после» для своего архива можно указать в согласии. А чтобы публиковать фото клиента в соцсетях, нужно отдельное согласие на распространение персональных данных (статья 10.1) и согласие на использование изображения по статье 152.1 ГК РФ.

Рекламные сообщения — акции, скидки, приглашения — по статье 18 закона «О рекламе» можно отправлять только с предварительного согласия получателя. Доказывать, что согласие было, придётся вам, поэтому храните подписанные листы. Напоминания о записи и сообщения о готовности заказа рекламой не считаются.

Как хранить согласия и что делать при отзыве

Подписанные бланки храните в папке по алфавиту или сканируйте в карточку клиента. Если клиент отозвал согласие, прекратите обработку и уничтожьте его данные в течение 30 дней, если у вас нет другого законного основания их хранить, например обязанности хранить документы об оплате.

Кроме согласий, большинству операторов нужно подать уведомление в Роскомнадзор и опубликовать политику обработки персональных данных, если у вас есть сайт. Требования и штрафы проверяйте на сайте Роскомнадзора: этот бланк — шаблон, а не юридическая консультация.