Нужно ли подавать уведомление в роскомнадзор, согласие на обработку ПД, оферта

Здравствуйте! Если вы планируете оказывать бьюти-услуги (маникюр, косметология, визаж и т.п.), важно правильно оформить как саму деятельность, так и документы для работы с клиентами. Объясню по сути, без лишнего.

Прежде всего, вам нужно оформить статус — либо как самозанятый, либо как ИП. Самозанятость подходит для большинства мастеров без сотрудников, но если планируете нанимать персонал или заниматься медицинской косметологией, тогда уже потребуется ИП и, в отдельных случаях, лицензия.

Далее по документам. Обязательная база включает договор с клиентом (чаще всего в виде публичной оферты, если работаете через соцсети или онлайн-запись), политику обработки персональных данных и согласие клиента на обработку персональных данных. Это действительно важно, потому что вы собираете имя, телефон, иногда фото — значит, подпадаете под требования о персональных данных.

Отдельно по Роскомнадзору: формально уведомление о начале обработки персональных данных требуется, но на практике для мастеров без сайта и сложных баз данных часто делают упрощённо. Тем не менее, с точки зрения закона подача уведомления — правильный и безопасный вариант, особенно если есть сайт или онлайн-запись.

Если у вас есть сайт или онлайн-запись, также потребуется политика конфиденциальности и, при использовании cookies или аналитики, уведомление об их использовании.

Из дополнительных документов — правила оказания услуг (можно встроить в оферту), прайс-лист, а также информированное согласие клиента на процедуру (особенно для косметологических услуг, где есть риски или противопоказания). Для некоторых процедур важно фиксировать состояние клиента до и после — это уже защита вас от претензий.

Если вы работаете в помещении, добавляются требования по санитарным нормам: договор на вывоз отходов, журнал стерилизации, медкнижка (для ряда услуг), уведомление в Роспотребнадзор о начале деятельности.

Если кратко по вашему списку: да, согласие на обработку ПД нужно; да, политика ПД нужна; оферта — желательно; уведомление в Роскомнадзор — формально требуется, лучше подать, чтобы не было рисков.

С наилучшими пожеланиями, Юрий Михайлович!

Здравствуйте.

Для легального предоставления бьюти-услуг необходимо оформить ряд документов и соблюсти требования законодательства. Основные аспекты касаются лицензирования, соблюдения санитарных норм, обработки персональных данных и договорных отношений с клиентами.

Лицензирование Лицензия требуется для оказания медицинских услуг, например:

косметологических процедур (инъекции, контурная пластика, аппаратная косметология, ручная чистка лица и др.);
татуажа и сведения татуировок;
пирсинга, прокола ушей;
лазерной эпиляции и терапии;
всех видов массажа;
диетологических консультаций. 
Как получить лицензию:

Убедиться, что помещение и оборудование соответствуют противопожарным и санитарным нормам (СанПиН 2.1.3678–20). 
Медицинское оборудование, приборы, инструменты должны иметь регистрационные удостоверения Росздравнадзора. 
У руководителя и сотрудников, оказывающих услуги, должно быть соответствующее медицинское образование и стаж. Сотрудники обязаны иметь сертификаты о квалификации (переаккредитация обязательна минимум раз в 5 лет). 
Разработать систему контроля качества и безопасности услуг, оформить соответствующий приказ. 
Оплатить госпошлину — 7500 рублей. 
Пакет документов для подачи в Росздравнадзор:

копии документов на аренду или владение помещением (если права не зарегистрированы в Росреестре);
копии трудовых договоров, документов о высшем или среднем медицинском образовании и сертификатов специалистов;
копии документов, подтверждающих наличие необходимого стажа работы по специальности у руководителя организации;
копии документов, подтверждающих наличие профессионального образования для технического обслуживания медицинского оборудования у сотрудников или наличие договора с соответствующей организацией. 
Подать документы можно лично, через представителя (с нотариально заверенной доверенностью), по почте с уведомлением о вручении или в электронном виде через портал Госуслуг. Срок рассмотрения заявления — 45 календарных дней. 

Санитарно-эпидемиологическое заключение
Это обязательный документ, который выдаёт Роспотребнадзор на основании экспертного заключения ФБУЗ «Центр гигиены и эпидемиологии» после проведения санитарно-эпидемиологических экспертиз и обследований (микроклимата, освещённости, уровня шума, воздухообмена и др.). 

Для получения СЭЗ необходимо предоставить:

заявление;
документы организации (ИНН, ОГРН/ОГРНИП, выписку из ЕГРЮЛ/ЕГРИП);
документы на помещение (правоустанавливающие документы или договор аренды, план БТИ, технический план размещения оборудования с указанием размеров площадей);
документы по квалификации и медицинские книжки персонала. 
Срок выдачи СЭЗ — 30 дней, в электронном виде — 20 дней. 

Документы для персонала
Все сотрудники салона красоты обязаны иметь личную медицинскую книжку с информацией о прохождении медосмотров на инфекционные заболевания, вакцинации и аттестации по результатам профессионального гигиенического обучения. Медкнижка может быть в бумажном или электронном виде. 

Обработка персональных данных
Если салон собирает и обрабатывает персональные данные клиентов (ФИО, номера телефонов, email и т. д.), необходимо:

Подать уведомление в Роскомнадзор до начала обработки данных. Это можно сделать онлайн на сайте Роскомнадзора, через портал Госуслуг или лично в территориальном отделении. 
Разработать политику конфиденциальности — публичный документ, который должен быть доступен на сайте салона. 
Создать положение об обработке персональных данных — внутренний регламент, где указаны, какие данные собираются, зачем, как хранятся и когда удаляются. 
Издать приказ о назначении ответственного за обработку персональных данных (обычно это директор или управляющий). 
Получить согласие клиентов на обработку персональных данных. Для обычных услуг (стрижка, маникюр и т. п.) достаточно простого согласия — чекбокса при онлайн-записи или подписи на бланке. Для косметологических и медицинских услуг требуется письменное согласие с указанием специальных категорий данных (сведения о здоровье, аллергии, хронических заболеваниях и т. д.). 
Заключить договоры с подрядчиками, которым предоставляется доступ к персональным данным (например, с CRM-провайдером, маркетологами, фотографами). 
Если планируется публикация фотографий клиентов (например, в портфолио), необходимо получить отдельное согласие на использование их изображений. 

Оферта
Публичная оферта — это официальное предложение заключить договор на оказание услуг. Она должна содержать все существенные условия: перечень услуг, порядок оказания, права и обязанности сторон, стоимость услуг, порядок оплаты, условия расторжения договора и другие. 

В оферте можно включить пункт о согласии клиента на обработку его персональных данных в соответствии с действующим законодательством. 

Пример структуры оферты:

Общие положения.
Предмет договора (перечень услуг).
Порядок оказания услуг.
Права и обязанности сторон.
Стоимость услуг и порядок расчётов.
Гарантийные сроки.
Порядок расторжения договора.
Заключительные положения.
Оферта размещается на сайте салона или предоставляется клиенту при записи на услугу. Акцептом (принятием условий) считается оплата услуг или совершение иных действий, подтверждающих согласие с условиями (например, запись на процедуру). 

Дополнительные требования
Договоры с подрядчиками: на санитарную обработку системы вентиляции, дератизацию, дезинфекцию, вывоз мусора и т. д.. 
Журналы учёта: проведения уборок, работ по очистке и дезинфекции оборудования, контроля качества растворов и т. д.
Соблюдение требований к помещению: площадь, температурный режим, вентиляция, освещение и др. в соответствии с санитарными нормами.

Если Вас устроил мой ответ, Вы можете меня отблагодарить по этой ссылке: pravoved.ru/lawyer/2384674/

Заранее большое спасибо!