Сайт салона красоты с онлайн-записью: ПДн и фото клиентов - тема, актуальная для всех сайтов салонов красоты, парикмахерских, барбершопов, СПА с онлайн-записью. С учётом поправок 420-ФЗ от 30.11.2024 и обновлённых сумм штрафов даже малый бизнес рискует получить санкции от 100 тыс ₽ до 18 млн ₽ за нарушение 152-ФЗ. Разбираем, что именно требуется в 2026 году.
Специфика отрасли
В салонах красоты часто собираются «до» и «после» фотографии клиентов - это биометрические ПДн (ст. 11 152-ФЗ), требующие отдельного письменного согласия.
Какие персональные данные собираются
В типовом случае на сайтах этой категории обрабатываются: ФИО, телефон, email, дата рождения (для скидок), история процедур, фото. Каждый из этих элементов попадает под определение ПДн по статье 3 152-ФЗ и требует юридически корректного обращения.
Чек-лист обязательных мер
- уведомление в реестр операторов;
- политика обработки ПДн с разделом о фотосъёмке клиентов;
- отдельное письменное согласие на размещение фото в портфолио и соцсетях;
- защита онлайн-записи - HTTPS, защита от ботов;
- регламент удаления карт клиентов по запросу;
- при использовании программы лояльности - отдельное согласие на маркетинговые сообщения.
Типовые ошибки
Самые частые нарушения, которые выявляет автоматический аудит на сайтах этой категории:
- отсутствие политики обработки ПДн в подвале сайта;
- галочка согласия проставлена по умолчанию (нарушение принципа добровольности);
- текст согласия не соответствует ст. 9 152-ФЗ;
- хранение базы клиентов на зарубежной CRM или хостинге;
- сайт не использует HTTPS;
- отсутствие в реестре операторов ПДн;
- использование Яндекс.Метрики или Google Analytics без уведомления о куки.
Штрафы за нарушения
За обработку ПДн без согласия (ч. 2 ст. 13.11 КоАП) юрлицо платит 300-700 тыс ₽, при повторном нарушении - до 1,5 млн ₽. Отсутствие политики обработки ПДн на сайте (ч. 3 ст. 13.11 КоАП) карается штрафом 30-60 тыс ₽ для юрлица. За неуведомление Роскомнадзора о начале обработки ПДн (ч. 10 ст. 13.11 КоАП) штраф для юрлица - 100-300 тыс ₽. При утечке: за утечки пдн (ч. 12-14 ст. 13.11 коап) штраф составляет 3-15 млн ₽ в зависимости от объёма пострадавших. оборотный штраф за повторную утечку (ч. 15 ст. 13.11 коап) - от 1% до 3% выручки за прошлый год, минимум 20 млн ₽, максимум 500 млн ₽. Поэтому базовый комплект документов и технических мер - это не формальность, а защита бизнеса от рисков, в разы превышающих стоимость их подготовки.
Что делать прямо сейчас
Проверить сайт на нарушения 152-ФЗ можно бесплатно за 30 секунд - без регистрации и оплаты. Сервис help152.ru выполняет 78+ автоматических проверок и показывает общую оценку, количество нарушений по категориям и риск штрафа. Если нужен подробный PDF-отчёт со ссылками на статьи закона и размерами штрафов - доступны три тарифа платного аудита:
- Визитка / Лендинг - 1 490 ₽ для сайтов-визиток, лендингов, портфолио.
- Коммерческий - 2 990 ₽ для корпоративных сайтов, сервисов и SaaS, с юридическими и техническими рекомендациями.
- Бизнес - 4 900 ₽ с расширенными проверками ЗоЗПП, оферты, оплаты и маркировки рекламы.
База правил обновляется при каждом изменении законодательства - аудит учитывает поправки 420-ФЗ, изменения локализации, требования к маркировке рекламы и куки. Сравнить тарифы или запустить бесплатную экспресс-проверку.