Как оформить согласие на персональные данные в кафе, салоне, клинике

Кафе, салоны и медцентры собирают телефоны и имена через бумажные анкеты и QR-коды на Wi-Fi или бронь, но такие формы редко считаются законным согласием на обработку персональных данных. Разбираем, что требует 152-ФЗ и как это исправить.

Кафе вешает QR-код на столик для входа в Wi-Fi. Салон красоты просит заполнить бумажную анкету для записи. Медцентр берёт телефон для смс-напоминания о приёме. Все три ситуации — сбор персональных данных, и почти всегда без согласия, оформленного по правилам 152-ФЗ.

Что не так с бумажной анкетой и QR-кодом

Анкета на запись или бронь обычно содержит графы «имя» и «телефон». Внизу мелким шрифтом иногда пишут фразу про согласие на обработку персональных данных без цели, срока и перечня действий. Такая фраза согласием не считается: закон требует, чтобы согласие было конкретным, предметным, информированным и сознательным.

QR-код на Wi-Fi или бронь ведёт на веб-форму. Форма часто просит телефон или email без единого слова о согласии, только кнопку «отправить». Администратор кафе или салона в этот момент уже стал оператором персональных данных и обязан получить согласие до начала обработки, а не после.

Что должно быть в тексте согласия

Статья 9 152-ФЗ перечисляет, что обязан содержать текст согласия.

• Кто оператор, каким названием компании или ИП он представлен, какой у него адрес и контакты для обращений
• Ради какой цели собирают данные, например записи на услугу, брони стола, доступа к Wi-Fi или смс-напоминаний
• Какие именно данные собирают, например имя, телефон, email или дату рождения
• Какие действия оператор совершает с данными, включая сбор, хранение, использование и передачу третьим лицам, если она есть
• Срок действия согласия и порядок его отзыва

Как оформить согласие на бумаге

• Добавьте отдельный блок текста согласия прямо над подписью, обычным шрифтом, а не строкой петитом внизу листа
• Разделите цели: согласие на бронь стола — один пункт, согласие на рассылку акций — отдельная галочка, которую можно не ставить
• Укажите телефон или адрес, куда посетитель обращается для отзыва согласия
• Храните подписанные анкеты в запираемом шкафу или ящике, а не на стойке администратора

Авто-аудит сайта — проверка на нарушения 152-ФЗ

Как оформить согласие через QR-код

• На экране формы, куда ведёт QR-код, разместите текст согласия и чекбокс, который посетитель ставит сам, без предустановленной галочки
• Не объединяйте согласие на подключение к Wi-Fi с согласием на рекламную рассылку в одном чекбоксе
• Дайте на этом экране ссылку на политику обработки персональных данных сайта
• Сохраняйте отметку о согласии: дату, время и версию текста, под которым посетитель поставил галочку

Пошаговый гайд «Как подать уведомление в Роскомнадзор» — что вписать в каждое поле формы, с примерами под вашу сферу, 990 ₽. Открыть гайд

Что проверить дополнительно

Бизнес, который принимает данные через QR-код и анкеты, подпадает под 152-ФЗ как оператор персональных данных. Проверьте, подано ли уведомление в реестр операторов, есть ли на сайте политика обработки персональных данных и кто из сотрудников отвечает за обращения посетителей об отзыве согласия.

Проверка компании в реестре операторов РКН

Начните с одной точки: бумажной анкеты на запись или формы после QR-кода на Wi-Fi. Перепишите текст согласия по требованиям статьи 9, разделите цели по отдельным галочкам и назначьте, кто отвечает за хранение анкет и обращения посетителей.

Частые вопросы

Нужно ли согласие, если посетитель сам вводит телефон для Wi-Fi?

Да. Оператор получает и хранит телефон посетителя, значит обязан оформить согласие на обработку персональных данных до того, как посетитель подключится к сети.

Можно ли использовать одну анкету для записи и рассылки акций сразу?

Только если посетитель может выбрать отдельно. Закон требует конкретной цели в каждом согласии, поэтому рассылку оформляют отдельной галочкой, которую можно не ставить.

Как долго хранить бумажные анкеты с персональными данными?

Ровно столько, сколько действует согласие или сохраняется цель обработки. После этого анкеты уничтожают и составляют акт об уничтожении.

Нужно ли вставать в реестр операторов, если данные собирает одна точка

Уведомление в Роскомнадзор подают почти все компании и ИП, которые обрабатывают персональные данные посетителей, за исключениями, перечисленными в статье 22 152-ФЗ.