Утекла база клиентов: что грозит студии и как защититься

База клиентов — самый дорогой актив студии: телефоны людей, которые уже вам доверяют, их история визитов и привычки. И одновременно — самый незащищённый. Хакеры тут ни при чём: базы небольших студий утекают буднично, без единой строчки вредоносного кода. А с 2025 года утечка персональных данных — это ещё и ответственность, измеряемая миллионами: закон № 420-ФЗ поднял штрафы за утечки на порядок.

Как базы утекают на самом деле

• Тетрадь на ресепшене. Лежит открытой у стойки: любой ожидающий клиент — а иногда и «клиент», пришедший на разведку от соседней студии, — видит имена и телефоны за неделю.
• Excel, который есть у всех. Файл «клиенты_итог_2025.xlsx» пересылался в общий чат, копировался на личные ноутбуки и флешки. Сколько существует копий и у кого — не знает никто.
• Администратор ушёл — база ушла с ним. Самый частый сценарий: человек увольняется, а таблица клиентов через неделю обзванивается конкурентом. Мы разбирали его отдельно — что делать, когда администратор унёс базу.
• Записи в личных мессенджерах. Переписка с клиентами живёт в личном WhatsApp мастера — вместе с номерами и историей. Мастер сменил студию — «база» переехала вместе с телефоном; о прочих рисках такой записи — в отдельной статье.
• Один пароль на всех. Общий вход в программу или почту: отследить, кто выгрузил данные, невозможно в принципе.

Что грозит за утечку персональных данных

С 30 мая 2025 года статья 13.11 КоАП говорит об утечках отдельно и жёстко. В общих чертах — точные вилки смотрите в самой статье:

• за утечку базы предусмотрены штрафы в миллионы рублей — и для компаний, и для ИП, а размер растёт с числом пострадавших;
• отдельный штраф — за то, что оператор не сообщил Роскомнадзору об утечке (сообщить обязаны в течение суток после обнаружения);
• за повторную утечку введены оборотные штрафы — процент от годовой выручки.

Штрафом последствия не исчерпываются: клиенты, чьи данные ушли, вправе требовать компенсации, а репутационная цена для студии, где все друг друга знают, бывает выше любой санкции. При этом «у нас всего триста клиентов» — не защита: обязанности оператора не зависят от размера базы, а тетрадь и общий Excel в случае разбирательства выглядят как отсутствие каких-либо мер защиты — со всеми выводами по остальным пунктам 152-ФЗ.

Как защититься: доступы вместо доверия

Защита базы — это не сейф и не антивирус, а правильно розданные права. В Studio-Admin это устроено так:

• У каждого — свой вход и своя зона. Владелец видит всё. Управляющему-администратору права настраиваются по разделам: например, расписание и клиенты — да, финансы — нет. Мастер или тренер видит только свои записи и своих клиентов — чужая часть базы для него просто не существует. Подробнее — в статье о сотрудниках и правах доступа.
• Доступ отключается в один клик. Сотрудник уходит — вы отключаете его вход за секунды, из телефона. Не «поменять общий пароль и разослать новый всем», а точечно закрыть одну дверь.
• Полная выгрузка — под контролем владельца. Выгрузить всю базу в Excel можно только из раздела настроек, доступ к которому владелец раздаёт лично. Мастер работает со своими записями — унести базу целиком ему не из чего.
• Копии данных — у вас, а не «у всех». Еженедельная резервная копия приходит студии на почту: данные не пропадут, но и не лежат на десяти флешках.

Чек-лист владельца