Сайт салона красоты и 152-ФЗ: что проверить, пока не пришла жалоба
Сайт салона обычно собирает больше персональных данных, чем кажется владельцу: запись, телефон, иногда аллергии и фото «до и после». Разбираем, где у салонов чаще всего нарушения и как их закрыть за день.
Коротко
- Любая форма записи на сайте собирает персональные данные: имя и телефон. Нужны отдельное согласие и опубликованная политика.
- Вопросы об аллергиях и противопоказаниях — это сведения о здоровье, особая категория данных. Для них нужно отдельное письменное согласие.
- Фото клиентов «до и после» в портфолио публикуют только с согласия человека на использование изображения.
- Кнопка WhatsApp и счётчики Google отправляют данные за рубеж. Их лучше заменить.
Проверьте свой сайт прямо сейчас: Секретарь посмотрит до 7 страниц и пришлёт отчёт в чат.
Автоматическая проверка до 7 страниц, отчёт приходит в чат за пару минут. Это техническая проверка, не юридическое заключение.
Почему салонам стоит думать о 152-ФЗ отдельно?
Салон, барбершоп или студия маникюра работают с людьми, а люди оставляют о себе много информации. Имя, телефон, день рождения для скидки, иногда фото, иногда сведения о здоровье. Всё это персональные данные.
Проверки Роскомнадзора по малому бизнесу чаще всего начинаются с жалобы. Клиентке не понравилась стрижка, она нашла на сайте форму без галочки согласия и написала в РКН. Сюжет банальный, но рабочий: недовольный клиент ищет, к чему придраться.
Какие нарушения мы чаще всего видим на сайтах салонов?
Когда мы проверяем сайты салонов, картина почти всегда одна и та же. В нашем исследовании 45 сайтов салонов и стоматологий Москвы ошибки нашлись у 82%. Чаще всего встречается вот что:
| Что на сайте | В чём проблема | Как исправить |
|---|---|---|
| Форма «Записаться» без галочки | Нет отдельного согласия на обработку данных | Добавить отдельную галочку и ссылку на политику |
| Галочка «согласен» уже стоит | Согласие должно быть активным действием | Убрать предустановленную галочку |
| Политики нет или она «для всех сайтов» | Политика должна описывать ваши цели и данные | Подготовить политику под салон |
| Google Analytics, Google Fonts | Сбор данных на зарубежные серверы | Яндекс Метрика, шрифты с вашего сервера |
| Кнопка WhatsApp | Переписка через зарубежный сервис | Telegram или MAX, хотя бы как основной канал |
| Фото клиенток «до и после» | Нужно согласие на использование изображения | Получить согласие или убрать фото |
| Анкета с аллергиями | Сведения о здоровье — особая категория | Отдельное письменное согласие или убрать вопросы с сайта |
Онлайн-запись через виджет: кто отвечает за данные?
Многие салоны записывают клиентов через виджеты сервисов онлайн-записи. Удобно, но ответственность за данные клиентов всё равно на салоне: это вы решаете, зачем собирать телефон и сколько его хранить. Сервис записи обрабатывает данные по вашему поручению.
Что из этого следует на практике:
- в политике должно быть сказано, что данные передаются сервису онлайн-записи и с какой целью;
- согласие клиент должен дать до отправки записи, прямо в виджете или рядом с ним;
- если виджет вставлен на сайт, он тоже попадает в проверку: смотрят не только ваши формы.
А если в анкете есть вопросы про здоровье?
Для косметологии, массажа, лазерной эпиляции это частая история: «есть ли аллергия», «беременны ли вы», «принимаете ли лекарства». По закону это сведения о состоянии здоровья, специальная категория персональных данных (ст. 10 152-ФЗ). Требования к ним строже, чем к имени и телефону, и нужно отдельное письменное согласие.
Самый простой вариант для сайта: не спрашивать об этом в онлайн-форме. Анкету о здоровье лучше заполнять в салоне на бумаге, с отдельным согласием, а через сайт собирать только запись. Если салон оказывает медицинские услуги (например, аппаратная косметология по лицензии), требования ещё шире. Об этом мы писали в статье про сайт клиники и данные пациентов.
Можно ли публиковать фото клиентов?
Фото «до и после» лучше всего продают услуги салона. Но лицо человека на фото — его изображение, и обнародовать его можно только с согласия (ст. 152.1 Гражданского кодекса). Плюс это персональные данные.
Как делать правильно:
- брать с клиента короткое письменное согласие на публикацию фото в портфолио и соцсетях;
- если согласия нет, показывать работу без лица: руки, волосы со спины, ногти;
- убирать фото по первой просьбе человека.
Что с кнопкой WhatsApp?
WhatsApp принадлежит зарубежной компании, и переписка через него — это передача данных за рубеж. С 1 июля 2025 года первичный сбор данных россиян должен идти в российские базы. Мы советуем сделать основным каналом Telegram или MAX, а WhatsApp, если он нужен клиентам, оставить вторым и упомянуть в политике.
Если перевести запись в мессенджеры, заодно можно поставить бота, который записывает сам, ночью и в выходные. Как это работает у салонов, разобрано в статье про бота записи для салона красоты.
Сколько стоит исправить сайт салона?
У нас два тарифа: лендинг до 2 форм — 9 900 ₽, сайт до 10 форм — 19 900 ₽, и в этот тариф уже входит подготовка уведомления в Роскомнадзор. Обычно работа занимает 1 рабочий день после доступа к сайту. Что именно входит, описано на странице исправление сайта по 152-ФЗ.
Суммы штрафов по каждому нарушению собраны в нашей таблице штрафов по 152-ФЗ.
Частые вопросы
Нужна ли политика конфиденциальности, если на сайте только кнопка «Позвонить»?
Если сайт не собирает данные через формы и на нём нет счётчиков, требования проще. Но почти у всех салонов есть Метрика, виджет записи или форма обратного звонка, а значит, политика нужна.
Салон работает как самозанятый мастер. Это тоже касается меня?
Да. Закон о персональных данных распространяется на всех, кто их обрабатывает, включая ИП и самозанятых.
Нужно ли подавать уведомление в Роскомнадзор?
Как правило, да, если вы собираете данные клиентов. Подробная инструкция — в статье уведомление в Роскомнадзор.
Что проверит онлайн-проверка?
Счётчики и шрифты с зарубежных серверов, формы и согласия, политику, cookie, HTTPS и кнопки WhatsApp. Это автоматическая техническая проверка, а не юридическое заключение.
Итог
У сайта салона красоты три главных риска: формы записи без согласия, сведения о здоровье в анкетах и фото клиентов без разрешения. Всё это исправляется за день. Начните с минуты: вставьте адрес сайта в поле выше и посмотрите отчёт.