152-ФЗ для салонов красоты: штрафы и чеклист на 2026 год

Штрафы за нарушения обработки персональных данных в 2026 году — до 6 млн ₽ за первое нарушение. Это не прогноз — это действующие нормы. Роскомнадзор проверяет, штрафы назначаются. Для салонов красоты, клиник и частных мастеров — это реальный риск, о котором многие ещё не знают.

Актуальные штрафы: цифры

Для сетевого салона с несколькими филиалами это ощутимо. Для частного мастера — потенциально разрушительно.

При чём тут салоны красоты?

При том, что каждый салон хранит и обрабатывает персональные данные клиентов: имя, телефон, история визитов, предпочтения по мастерам, иногда — фото работ.

• Клиент записался через мессенджер → данные в переписке
• Записали в CRM → данные в базе
• Записали в блокнот → данные на незащищённом носителе

Все три варианта подпадают под 152-ФЗ. Причём если клиент написал ночью и вы не ответили — его данные уже у вас, а согласия нет. А если используете программу для записи клиентов, убедитесь, что она хранит данные в России. Например, ИИ-администратор Altemo работает на YandexGPT — все данные в РФ.

Что конкретно требует закон: чеклист

Минимум, который обязан выполнить каждый, кто работает с данными клиентов:

1. Согласие на обработку персональных данных

Клиент должен явно согласиться, что вы храните его имя и телефон. Устного «ну ладно» недостаточно — нужен документ или галочка на сайте с чётким описанием.

2. Политика конфиденциальности

Документ, опубликованный на сайте: какие данные собираете, зачем, как храните, кому передаёте. Это обязательный документ — его отсутствие само по себе является нарушением.

3. Хранение данных на территории РФ

Серверы должны физически находиться в России. Это касается CRM, облачных сервисов, хостинга сайта.

4. Техническая защита данных

Шифрование, ограниченный доступ, журналирование. Организационная сторона: назначить ответственного, утвердить регламент обработки ПД.

5. Уведомление Роскомнадзора

Если вы оператор персональных данных (а салон с клиентской базой — да), нужно подать уведомление в реестр операторов.

Что нарушают чаще всего

Вот типичные ситуации, которые являются нарушением:

• Excel-таблица на рабочем компьютере, без пароля, без шифрования — нарушение
• Google Sheets с клиентской базой — серверы за рубежом — нарушение
• WhatsApp-чат между администраторами с данными клиентов — серверы Meta — нарушение
• Бумажный блокнот записи без ограниченного доступа — нарушение

Мы не пугаем. Мы описываем реальность, которую многие в сфере услуг пока игнорируют.

Реальные проверки: как это работает на практике

Роскомнадзор проверяет двумя способами:

• Плановые проверки — по ежегодному плану. Публикуются на сайте Генпрокуратуры. Если ваш салон попал в план — вы узнаете заранее.
• Внеплановые — по жалобе клиента. Клиент написал жалобу → Роскомнадзор обязан проверить. Срок — 30 дней.

Что запрашивает инспектор:

1. Уведомление в реестре операторов ПД (проверяет за 2 минуты на pd.rkn.gov.ru)
2. Политику конфиденциальности (ссылка на сайте)
3. Формы согласий (бумажные или электронные)
4. Приказ о назначении ответственного за ПД
5. Документ о мерах защиты (где хранятся данные, кто имеет доступ)

Нет хотя бы одного пункта — протокол об административном правонарушении.

Пошаговая регистрация в реестре Роскомнадзора

Это бесплатно и занимает 20-30 минут:

1. Зайдите на pd.rkn.gov.ru
2. Нажмите «Подать уведомление об обработке ПД»
3. Заполните форму: ИНН, ОГРН, адрес, категории ПД (для салона — ФИО, телефон, email)
4. Укажите цели обработки: «оказание услуг», «запись на приём»
5. Отметьте меры защиты: шифрование, ограничение доступа
6. Подпишите ЭЦП или распечатайте и отправьте почтой

Важно: уведомление подаётся один раз. После этого вы в реестре и можете легально обрабатывать ПД.

Сравнение сервисов по соответствию 152-ФЗ

Google Sheets и WhatsApp — два самых популярных инструмента, которые нарушают закон. Если вы ведёте клиентскую базу в них — перенесите данные в российский сервис.

Как снизить риски: 4 шага

Первое — использовать российские сервисы для хранения данных. Российская CRM, российский хостинг, российская платформа для записи.

Второе — получить согласие клиентов. Если есть сайт с формой записи — добавьте чекбокс «Согласен на обработку ПД» со ссылкой на политику конфиденциальности.

Третье — разделить каналы. Личный мессенджер мастера — не место для клиентской базы. Отдельный бизнес-аккаунт или CRM.

Четвёртое — назначить ответственного за обработку ПД. Это может быть и сам владелец. Главное — чтобы кто-то отвечал за порядок в данных.

Минимальный пакет документов для салона

Вот что нужно подготовить (шаблоны доступны бесплатно на сайте Роскомнадзора):

1. Политика конфиденциальности — опубликовать на сайте
2. Форма согласия на обработку ПД — для клиентов (бумажная или электронная)
3. Приказ о назначении ответственного — кто в салоне отвечает за ПД
4. Перечень ПД и целей обработки — какие данные, зачем, кому передаёте
5. Регламент обработки и защиты ПД — как храните, как удаляете, кто имеет доступ

Подготовка пакета — 2-3 часа для небольшого салона. Или 15 000-30 000 ₽ если нанять юриста.

При чём тут Altemo

Мы строим платформу на полностью российском стеке: YandexGPT как языковая модель, российские серверы для хранения данных, шифрование, разделение доступов.

Это не решает все вопросы 152-ФЗ за вас — закон шире, чем один инструмент. Но это лучше, чем ChatGPT (серверы в США), WhatsApp-боты (серверы Meta) или Excel-файл без пароля.

Мы не юристы и не даём юридических консультаций. Если у вас большой салон с клиентской базой — обратитесь к специалисту по ПД. Это не та область, где стоит экономить.

Но начать с простых шагов — проверить, где хранятся данные, получить согласия, опубликовать политику — можно уже сегодня.

Штрафы растут. Проверки становятся чаще. Лучше разобраться сейчас.