Обработка персональных данных в салоне красоты: новые требования законодательства и обязанности оператора

Для проведения обработки персональных данных клиентов салона красоты необходимо получить у них согласие на обработку и использование их персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ "О персональных данных" (в ред. от 24.04.2020). Если салон красоты является оператором персональных данных, он должен соответствовать требованиям закона, в том числе разработать документы по защите персональных данных, направить уведомление об обработке персональных данных в территориальное отделение Роскомнадзора и принять организационно-технические меры по защите данных. Нарушение требований Федерального закона № 152-ФЗ может повлечь за собой наложение административного штрафа до 6 000 000 руб. в соответствии со статьей 13.11 Кодекса Российской Федерации об административных правонарушениях.

Для решения вопроса по обработке персональных данных клиентов салона красоты необходимо иметь следующие документы и информацию:

1. Согласие на обработку персональных данных клиентов, полученное в соответствии с требованиями законодательства Российской Федерации, в том числе с указанием целей и условий обработки, правового основания для обработки, перечня обрабатываемых персональных данных, сроков их обработки, порядка их защиты и других обязательных сведений.

2. Документы по защите персональных данных, разработанные в соответствии с требованиями Федерального закона № 152-ФЗ "О персональных данных", в том числе политику обработки персональных данных, инструкции по обеспечению безопасности персональных данных, иные правила и меры, обеспечивающие защиту персональных данных.

3. Уведомление об обработке персональных данных, если оно требуется в соответствии с законодательством Российской Федерации, направленное в территориальное отделение Роскомнадзора.

4. Регистрационные сведения об операторе персональных данных в реестре Роскомнадзора, если они требуются в соответствии с законодательством Российской Федерации.

5. Документы, подтверждающие принятие организационно-технических мер по обеспечению защиты персональных данных, включая проведение инвентаризации персональных данных, оценку рисков, разработку мер по обеспечению безопасности персональных данных и др.

Обратите внимание, что обработка персональных данных клиентов салона красоты должна осуществляться в соответствии с требованиями Федерального закона № 152-ФЗ "О персональных данных" и иными законодательными актами Российской Федерации в области персональных данных. В случае нарушения этих требований могут быть применены административные или иные юридические меры в отношении оператора персональных данных.

Статьи, применимые для решения данного вопроса:

• Статья 3 Федерального закона № 152-ФЗ "О персональных данных";
• Статья 13.11 КоАП РФ "Нарушение законодательства Российской Федерации в области персональных данных";
• Статья 19.7 КоАП РФ "Нарушение законодательства Российской Федерации об информации, ее защите и об информационных технологиях".