Многие тарологи считают, что федеральные законы касаются только крупных корпораций и банков․ Однако, как только вы просите клиента написать свое ФИО, дату рождения и email в форме обратной связи или в личных сообщениях, вы автоматически становитесь оператором персональных данных․ В обработке персональных данных участвуют две стороны: субъект ПД (клиент, который делится своими данными) и оператор ПД (таролог, который обрабатывает эти данные)․
Бизнес обрабатывает персональные данные клиентов для оказания услуг, доставки, подключения к программам лояльности и т․ д․ Консультации на картах — это такая же услуга, а значит, правила 152-ФЗ обязательны к исполнению․ В 2025 году штрафы за нарушения в сфере персональных данных выросли и стали намного строже, поэтому игнорировать закон больше нельзя․
Что считается персональными данными у таролога?
Персональные данные — это любая информация, относящаяся прямо или косвенно к определенному физическому лицу․ В практике таролога к ним чаще всего относятся:
- Общие данные: ФИО клиента, номер телефона, email, дата рождения․
- Специфические данные: фотографии (если вы делаете расклад по фото), вопросы клиента, его личные ситуации, которые он описывает в запросе․
- Данные об оплате: история заказов, способы оплаты․
Важно понимать, что данные могут обрабатываться не только в офлайне, но и в интернете․ Например, когда вы собираете персональные данные на сайте через форму регистрации или контактные данные в директе Instagram/Telegram, вы уже осуществляете обработку․
Виды обработки: от записи к клиенту до CRM
Под определение «обработка» попадают абсолютно любые действия с информацией о клиенте:
- Сбор: клиент написал вам в мессенджер свои имя и дату рождения․
- Хранение: вы сохранили переписку, записали данные в блокнот или завели карточку клиента в Notion/CRM․
- Использование: вы опираетесь на эти данные во время консультации․
- Передача: вы пересылаете отчет с раскладом клиенту на почту․
- Уничтожение: вы удаляете переписку после окончания работы․
Регистрироваться в Роскомнадзоре должны те, кто обрабатывает данные с помощью средств автоматизации․ Неважно, ведете вы базу клиентов в CRM или записываете все в табличку Excel — это считается автоматизированной обработкой․ Если интернет-магазин или таролог просит указать ФИО и email в форме обратной связи, это считается сбором персональных данных, поэтому специалист обязан встать на учет как оператор персданных․
Как законно собирать данные: согласие и политика
Получение согласия
Согласие на обработку, это документ (или галочка на сайте), в котором человек разрешает обрабатывать его персональные данные․ Таролог обязан четко пояснить клиенту, зачем нужны его данные․
Как избежать штрафов в связи с поправками к закону: для этого на баннере сайта добавьте кнопку «Согласен» или пропишите в тексте предупреждения, например: «Используя сайт, вы предоставляете согласие на обработку ваших персональных данных с помощью сервисов веб-аналитики»․ В текст добавьте ссылку на политику обработки персональных данных․ Если пользователь не хочет, чтобы его данные обрабатывались, он должен покинуть сайт․
Борьба с избыточным сбором
Стоит отметить, что в последние годы Роскомнадзор фиксирует тенденцию к сбору избыточных персональных данных․ Особенно этим грешат отделы маркетинга․ Маркетологи стремятся собрать как можно больше информации о клиентах, чтобы лучше сегментировать аудиторию и персонализировать предложения․ Тарологам тоже стоит быть осторожными: если для записи на консультацию достаточно имени и контакта, не стоит требовать паспортные данные или точное время рождения, если они не нужны для работы․
Как правильно хранить данные клиентов
Чтобы не нарушать правовые нормы, все виды ПДн клиентов нужно прописать во внутреннем документе предприятия, порядке хранения и защиты, а также указать их при регистрации в Роскомнадзоре․ Если получать и сохранять персональную информацию о субъектах шире заявленного перечня, то есть риск получения штрафов и существенного репутационного ущерба․
Правила хранения для практикующих тарологов:
- Ограничение доступа: доступ к базе клиентов (даже если это Google Таблица) должен быть только у вас․ Не делитесь ссылками с правами на редактирование․
- Защита информации: используйте сложные пароли и двухфакторную аутентификацию для аккаунтов, где хранятся данные клиентов․
- Сроки: не храните данные бесконечно․ После оказания услуги и завершения гарантийного срока (или срока давности возможных претензий) данные клиента лучше обезличить или удалить․
Работа с запросами клиентов
Оператор обязан утвердить порядок работы с запросами клиентов по поводу персданных: какие сведения они вправе получать и в какие сроки предоставляется информация․ Если ваш клиент напишет: «Удалите мои данные и покажите, что вы обо мне храните», вы обязаны ответить ему по правилам закона․
Штрафы и риски в 2025–2026 годах
Как только Роскомнадзор добавит вас в реестр операторов, вы сможете законно собирать, обрабатывать и хранить информацию о клиентах․ Если вы этого не сделаете, но продолжаете вести базу клиентов, вам грозят серьезные санкции․
Такой подход (официальная регистрация и внутренние документы) позволяет не ограничиваться документами для галочки, а выстроить рабочую модель обработки персональных данных, которая действительно снижает риск претензий со стороны клиентов, сотрудников и контролирующих органов․
Краткая шпаргалка для таролога
Как работать с персональными данными клиентов в 2026 году:
- Определите цели: пропишите, зачем вам нужны ФИО, фото и контакты клиента (для записи, для проведения расклада, для отправки результатов)․
- Встаньте на учет: подайте уведомление в Роскомнадзор как оператор персональных данных․
- Создайте Политику: разместите на сайте документ, описывающий правила обработки и хранения ПДн․
- Берите согласие: добавьте чекбокс перед формой записи или попросите клиента написать «Согласен на обработку» в мессенджере․
- Защищайте базу: не оставляйте таблицы с клиентами в открытом доступе, используйте надежные пароли․
- Отвечайте на запросы: если клиент просит удалить его данные — удаляйте без лишних вопросов․
Соблюдение 152-ФЗ — это не просто бюрократическая формальность, а проявление уважения к клиенту и его личным границам․ Доверие — главный капитал таролога, и защита личной информации ваших клиентов поможет вам его приумножить․