Могу ли я за это понести ответственность?

Здравствуйте, Виктория!

Да, вы имеете право заводить карты клиента и запрашивать у клиентов личные данные, необходимые для оказания услуг.

Согласно статье 152 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», персональные данные можно обрабатывать только при наличии согласия субъекта персональных данных.

В вашем случае, клиент дает согласие на обработку своих персональных данных, заполняя карту клиента. В карте клиента указаны следующие персональные данные:

ФИО;
адрес;
телефон;
данные о состоянии здоровья.
Данные о состоянии здоровья являются специальными категориями персональных данных. Обработка таких данных допускается только с письменного согласия субъекта персональных данных или в случаях, установленных федеральными законами.

В вашем случае, обработка данных о состоянии здоровья является необходимой для оказания услуг. Вы используете эти данные для того, чтобы определить, нет ли у клиента противопоказаний к проведению процедуры.

Таким образом, вы не нарушаете закон, запрашивая у клиентов личные данные.

Клиент, которая устроила скандал, может пожаловаться в органы, но ее жалоба будет необоснованной.

В случае, если клиент обратится в суд, вы сможете защитить свои права, представив суду документы, подтверждающие, что вы получили согласие клиента на обработку его персональных данных.