Согласия под каждую цель
Запись, программа лояльности и рассылка акций - три разные цели. Общая галочка «согласен» ни одну из них не закрывает.
Салон собирает данные через запись, копит их в программе лояльности и активно рассылает акции. Три разные цели обработки, на которые почти всегда стоит одна общая галочка.
Основная ошибка сегмента - одно согласие на всё сразу. Запись на процедуру, хранение истории посещений и рекламная рассылка регулируются по-разному, а рассылка вдобавок затрагивает закон о рекламе, который требует именно предварительного согласия на её получение.
Второй момент касается косметологии. Инъекционные и аппаратные процедуры относятся к медицинской деятельности, и как только на сайте появляется форма записи с описанием проблемы кожи, обработка выходит на уровень сведений о здоровье со всеми вытекающими требованиями.
Всё перечисленное - персональные данные. Как только сайт их собирает, у владельца появляются обязанности оператора: политика на сайте, согласие в форме, уведомление в Роскомнадзор.
Проценты - доля сайтов, где проверка нашла это нарушение, по выборке в 3 000 проверок. Всего в отчёте 78 пунктов, ниже восемь самых частых для этой сферы.
Запись, программа лояльности и рассылка акций - три разные цели. Общая галочка «согласен» ни одну из них не закрывает.
Проверяем форму записи, форму подписки и всплывающие окна: у каждой должен быть свой чекбокс и ссылка на политику.
Политика должна описывать хранение истории посещений и передачу данных в программу лояльности, если она внешняя.
Наименование, ИНН, адрес, а для косметологических процедур - сведения о лицензии.
Определяем по IP, где физически стоит сервер: первичный сбор и запись данных россиян должны идти в России.
Виджеты онлайн-записи, чаты и пиксели ретаргетинга, через которые данные клиента уходят третьим лицам.
Названия процедур и брендов на латинице без русского варианта: SPA, lifting, premium, beauty.
Сайт открывается по незащищённому протоколу, данные из формы уходят открытым текстом.
| Нарушение | Норма | Санкция |
|---|---|---|
| Обработка персональных данных без согласия | КоАП, ст. 13.11 ч. 2 | для юрлиц 300 000-700 000 ₽ |
| Нет политики обработки данных на сайте | КоАП, ст. 13.11 ч. 3 | для юрлиц 30 000-60 000 ₽ |
| Данные россиян хранятся за рубежом | КоАП, ст. 13.11 ч. 8 | для юрлиц 1 000 000-6 000 000 ₽ |
| Не подано уведомление в Роскомнадзор | КоАП, ст. 13.11 ч. 10 | для юрлиц от 100 000 ₽ (до 30.05.2025 этот состав шёл по ст. 19.7 и стоил 3-5 тыс.) |
Суммы указаны по действующей редакции КоАП РФ. Точная квалификация зависит от обстоятельств: числа субъектов, повторности и того, какие данные затронуты.
Согласие по закону должно быть конкретным: человек понимает, на что именно соглашается. Плюс рассылка рекламы требует отдельного предварительного согласия по закону о рекламе, и доказать его наличие общей галочкой не получится.
Инъекционные и ряд аппаратных процедур относятся к медицинским услугам и лицензируются. Если вы их оказываете, на сайте нужны сведения о лицензии, а данные клиентов обрабатываются по более строгим правилам.
Только с их согласием на публикацию изображения. Это отдельное согласие, не то же самое, что согласие на обработку данных при записи.
30-60 секунд. Экспресс-отчёт бесплатный, детали открываются в платных тарифах.
Проверка отвечает на все эти вопросы применительно к конкретному сайту: показывает, что из перечисленного выполнено, а что нет.