Согласие на обработку персональных данных клиента: образец для студии

Галочка «согласен на обработку персональных данных» стоит сегодня в каждой форме записи. Проблема в том, что у половины студий за этой галочкой ничего нет: ссылка ведёт в никуда, текст скопирован у интернет-магазина вместе с «доставкой товаров», а сам факт согласия нигде не сохраняется. При проверке такая галочка не значит ничего — а обработка данных без согласия по статье 13.11 КоАП обходится в суммы до сотен тысяч рублей.

Разберём, как выглядит правильное согласие на обработку данных: готовый образец, из чего он состоит и как не собирать эти бумажки вручную.

Образец согласия на обработку персональных данных

Универсальный текст для студии или салона — подставьте свои данные вместо квадратных скобок:

Я, [фамилия, имя, отчество], в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» даю согласие [наименование ИП или организации, ИНН, адрес] (далее — Оператор) на обработку моих персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения о записях и посещениях.

Цели обработки: запись на услуги и занятия, напоминания и уведомления о записях и изменениях расписания, исполнение обязательств по оказанию услуг.

Согласие даётся на совершение следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление и уничтожение персональных данных.

Согласие действует с момента предоставления и до его отзыва. Я вправе отозвать согласие в любое время, направив Оператору письменное заявление по адресу: [почтовый адрес или e-mail].

Дата: [дата]. Подпись: [подпись].

Из чего состоит согласие по 152-ФЗ

Статья 9 закона перечисляет, что должно быть в согласии обязательно. Проверяйте свой текст по пяти пунктам:

• Кто оператор. Полное наименование вашего ИП или ООО, ИНН и адрес. «Студия красоты Лилия» без реквизитов — не оператор, а вывеска.
• Цели обработки. Конкретные и честные: запись на услуги, напоминания, исполнение договора. Не пишите «в любых целях» — такая формулировка недействительна.
• Перечень данных. Только то, что вы реально собираете: обычно это ФИО, телефон, e-mail и история записей. Чем короче список, тем меньше зона ответственности.
• Срок действия. Обычно — до отзыва согласия. Можно привязать к сроку оказания услуг.
• Порядок отзыва. Клиент вправе передумать: укажите, куда написать заявление, и будьте готовы удалить его данные.

Частые ошибки

• Чужой текст. Скопированное согласие с упоминанием доставки, кредитного скоринга и «партнёров Оператора» выдаёт, что документ никто не читал, — и вызывает вопросы при проверке.
• Галочка стоит по умолчанию. Согласие должно быть действием клиента: предотмеченная галочка согласием не считается.
• Факт согласия нигде не хранится. Форма отправилась — и всё. Доказать, что согласие было, нечем.
• Согласия берут не у всех. Галочка есть на сайте, а клиентов, записавшихся по телефону или в переписке, заводят в базу без всякого согласия. Правило одно: попал в базу — согласие должно быть, каким бы путём человек ни пришёл.
• Согласие есть, а политики нет. Это два разных документа: согласие клиент даёт вам, а политика конфиденциальности публикуется на сайте и описывает, как вы с данными обращаетесь.

Если клиент отозвал согласие

Отзыв — не теоретическая возможность, а право, которым иногда пользуются: человек ушёл к другому мастеру и просит «удалить мой номер отовсюду». По закону вы обязаны прекратить обработку и удалить данные в течение тридцати дней — и лучше сделать это демонстративно вежливо: подтвердить письмом, что данные удалены. Скандал из-за смс «мы по вам скучаем», отправленной после отзыва согласия, — один из самых частых поводов для жалобы в Роскомнадзор, и такая жалоба почти всегда заканчивается проверкой всего остального: политики, уведомления, реестра.

Как это устроено в Studio-Admin

В Studio-Admin согласие не нужно ни писать, ни подключать. У каждого сайта студии автоматически есть страница «Согласие на обработку персональных данных» — текст генерируется под вашу студию, с названием и реквизитами, по 152-ФЗ. Во всех формах онлайн-записи клиент ставит галочку согласия, и факт фиксируется — при любом вопросе есть что предъявить.

Согласие — только один из пунктов 152-ФЗ. Что ещё обязан сделать владелец студии и какие штрафы действуют с 2025 года — в обзорной статье про 152-ФЗ для студии.