Согласие клиента на процедуру и на обработку ПДн

Зачем салону письменные согласия клиента

Большинство процедур в салоне красоты проходят без осложнений. Но окрашивание может вызвать аллергию, наращивание ресниц — раздражение глаз, депиляция — ожог или вросшие волосы. Когда клиент заранее знает о возможных реакциях, сообщил о своих противопоказаниях и подписал это, у мастера меньше поводов для конфликта, а у клиента — больше доверия. Письменное согласие — не способ переложить ответственность за плохую работу, а способ честно договориться о рисках, которые от мастера не зависят.

Отдельный вопрос — персональные данные. Салон записывает имя, телефон, историю визитов, а часто и сведения о здоровье: аллергии, противопоказания, формулы окрашивания. Всё это персональные данные, и их обработка регулируется законом № 152-ФЗ.

Что генерирует инструмент

1. Информированное добровольное согласие на услугу. Суть процедуры, возможные реакции, противопоказания, отметка о тесте на чувствительность, рекомендации по уходу и, по желанию, разрешение на фото для портфолио — отдельной галочкой клиента.
2. Согласие на обработку персональных данных. Оператор, цели, перечень данных, действия с ними, срок, порядок отзыва. Если вы обрабатываете сведения о здоровье, они указываются явно как специальная категория.
3. Согласие на рекламные сообщения — отдельным листом, по желанию. Согласие на рекламу не должно быть «зашито» в другие документы: клиент вправе записаться на услугу, не соглашаясь на рассылки.

Все документы печатаются на отдельных листах. С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов, которые подписывает человек, поэтому мы не объединяем его с согласием на процедуру.

Как заполнить

Выберите тип услуги — подставятся типовые риски, противопоказания и рекомендации. Это отправная точка, а не готовый медицинский перечень: отредактируйте текст под свои материалы, технологии и рекомендации производителей. Укажите исполнителя — салон или мастера — и контакт, куда клиент может направить отзыв согласия. Если записи и карточки клиентов хранятся в облачной программе, укажите поставщика как лицо, обрабатывающее данные по поручению.

Персональные данные клиентов вводить в генератор не нужно: клиент вписывает их в распечатанный бланк сам. Генератор работает в браузере и никуда не отправляет введённый текст.

Важные ограничения

• Медицинские услуги. Инъекционная косметология, аппаратные процедуры, требующие медицинской лицензии, и другие медицинские услуги оформляются по правилам медицинской деятельности — с иными формами согласий. Этот шаблон предназначен для немедицинских услуг салона.
• Сведения о здоровье. Информация об аллергиях и противопоказаниях относится к специальной категории персональных данных. Собирайте её только в объёме, нужном для безопасной процедуры, и храните так, чтобы к ней не было доступа у посторонних.
• Политика обработки ПДн. Помимо согласий, у оператора должна быть опубликована политика обработки персональных данных, а сам оператор в большинстве случаев должен уведомить Роскомнадзор о начале обработки. Уточните требования у юриста.
• Хранение бланков. Подписанные согласия храните весь срок обработки данных и сроки, установленные для разрешения споров. Бумажные бланки — в закрытом шкафу, сканы — в защищённом хранилище.

Как работать с согласиями на практике

Удобнее всего давать бланк при первом визите, пока клиент ждёт мастера, и отмечать в карточке клиента, что согласия подписаны. При повторных визитах переподписывать согласие на обработку ПДн не нужно, если не меняются цели и состав данных. Информированное согласие на процедуру логично подписывать при первой услуге каждого типа и при смене материалов, если меняются риски.

Что хранить в карточке клиента и как вести базу аккуратно, разобрано в статье «Как вести клиентскую базу салона красоты», а правила рассылок и согласий на них — в статье о рассылках и 152-ФЗ. В Homade согласия по 152-ФЗ отмечаются в карточке клиента.

Чек-лист для администратора

• Новому клиенту — бланки согласий до начала первой процедуры.
• Клиент заполняет свои данные сам, администратор проверяет подписи и дату.
• В карточке клиента отмечено, что согласия подписаны, и есть ли согласие на рассылки.
• Бланки хранятся в закрытой папке или шкафу, доступ — только у ответственных сотрудников.
• При отзыве согласия клиент получает подтверждение, а данные обрабатываются только в объёме, разрешённом законом.

Посчитали — дальше удобнее вести это в рабочей системе: онлайн-запись Homade. Все бесплатные калькуляторы и шаблоны собраны в разделе «Инструменты».