RODO w salonie kosmetycznym — karta klienta, zgody i dokumentacja 2026

Dlaczego RODO dotyczy kosmetologa?

RODO w salonie kosmetycznym to obowiązek, nie wybór. Zgodnie z art. 9 RODO dane dotyczące zdrowia to szczególna kategoria danych osobowych, która podlega wzmożonej ochronie. W gabinecie kosmetycznym przetwarzasz ich więcej, niż Ci się wydaje: karta skóry klientki, informacja o typie cery, wrażliwości, alergiach, przebytych chorobach skóry, stosowanych lekach czy przeprowadzanych zabiegach medycyny estetycznej — wszystko to wpisuje się w definicję danych zdrowotnych.

Prezes Urzędu Ochrony Danych Osobowych w swoich stanowiskach i decyzjach wprost wskazuje, że dane zbierane w gabinetach kosmetycznych, SPA i medycyny estetycznej podlegają pełnej ochronie przewidzianej dla danych o zdrowiu. To oznacza, że nie wystarczy Ci ogólna zgoda typu "wyrażam zgodę na przetwarzanie moich danych" — potrzebujesz solidnych podstaw prawnych dla każdego procesu: rejestracji, wywiadu skórnego, zabiegu, dokumentacji fotograficznej i marketingu.

Nie bez znaczenia jest też kwestia finansowa. UODO w Polsce nakłada kary administracyjne na przedsiębiorców, którzy przetwarzają dane bez podstawy prawnej, nie zawierają umów powierzenia ani nie zabezpieczają danych. Wystarczy jedna skarga niezadowolonej klientki lub kontrola inspektora, żeby wykryć braki w dokumentacji. Dlatego pierwszym krokiem nie jest strach, tylko uporządkowanie procesów — a to trwa mniej czasu, niż myślisz.

Jakie dane wolno przetwarzać w salonie?

Możesz przetwarzać wyłącznie dane niezbędne do realizacji usługi. Zasada minimalizacji danych (art. 5 RODO) mówi wprost: zbieraj tylko to, co konieczne, i nie przetwarzaj niczego ponad potrzebę. W salonie kosmetycznym zakres danych zwykle obejmuje:

• Dane identyfikacyjne — imię, nazwisko, numer telefonu, adres e-mail (do rezerwacji i kontaktu)
• Dane rezerwacyjne — historia wizyt, umówione terminy, dokonane płatności
• Dane zdrowotne — karta skóry, typ cery, przeciwwskazania, przebieg zabiegów (art. 9 RODO)
• Dokumentację fotograficzną — zdjęcia przed/po, wyłącznie za wyraźną zgodą klientki

Czego przetwarzać nie wolno? Numery PESEL, jeśli nie są potrzebne do fakturowania, dane o stanie zdrowia wykraczające poza zakres wykonywanego zabiegu, informacje pozyskane z profili w mediach społecznościowych czy dane klientek, które zrezygnowały z usług — bez potrzeby. Pamiętaj też, że w każdej chwili musisz być w stanie pokazać urzędowi, na jakiej podstawie przetwarzasz każdy zbiór danych.

Jakie zgody musisz zebrać od klientki?

Podstawą Twojej dokumentacji RODO są cztery rodzaje zgód. Poniżej przedstawiam najważniejsze, wraz z tym, na co konkretnie się zgadza klientka i w jakiej formie najlepiej je zebrać:

Zgoda musi być dobrowolna, konkretna, świadoma i jednoznaczna (art. 7 RODO). Klientka musi wiedzieć, na co się zgadza, mieć dostęp do klauzuli informacyjnej i móc w każdej chwili wycofać zgodę — wycofanie nie może być utrudnione. Co ważne: jeśli odmówi zgody marketingowej, nadal możesz świadczyć jej usługi. To rozdzielenie zgód chroni Cię przed zarzutem przymusu.

Jak prowadzić kartę klienta zgodną z RODO?

Karta klientki zgodna z RODO to dokument, który łączy dane osobowe, wywiad skórny i historię zabiegów — prowadzony cyfrowo, z kontrolą dostępu. Praktyka pokazuje, że papierowe kartoteki to prosta droga do naruszenia: zostają na recepcji, widać w nich dane innych klientek, a dostęp ma każdy pracownik. Oto zasady, które warto wdrożyć:

• Dostęp tylko dla uprawnionych — karta klientki powinna być widoczna wyłącznie dla kosmetologa prowadzącego zabieg, za pomocą logowania i ról użytkowników
• Ustal okres przechowywania — np. 5 lat od ostatniej wizyty, a po tym czasie usunięcie lub anonimizacja danych
• Zapewnij prawa klientki — dostęp do danych, sprostowanie, usunięcie (art. 15-17 RODO) — musisz umieć odpowiedzieć na takie żądanie
• Nie zostawiaj dokumentów w miejscu widocznym — wersja papierowa wymaga zamykanej szafy, cyfrowa szyfrowania i kopii zapasowych

Jeśli nie masz jeszcze dobrze zorganizowanej dokumentacji, zacznij od wzorca karty skóry — opisuję go szczegółowo w artykule Karta skóry klientki — wzorzec. Dobrze prowadzona karta to podstawa zarówno bezpieczeństwa RODO, jak i skutecznych zabiegów.

Zdjęcia przed/po — jaka zgoda jest potrzebna?

Na zdjęcia przed/po potrzebujesz osobnej, wyraźnej zgody — wykonanie fotografii to jedno, a jej publikacja to drugie. Zdjęcie twarzy lub ciała to dane biometryczne (wizerunek), a w kontekście zabiegów dodatkowo dane zdrowotne. Dlatego dokumentujesz je w trybie art. 9 RODO, a nie jako zwykłe dane osobowe.

W praktyce stosuj dwa osobne oświadczenia: jedno na wykonanie zdjęcia do dokumentacji gabinetowej, drugie na publikację (portfolio, Instagram, strona www). W zgody na publikację zawsze podaj zakres — co dokładnie, gdzie i jak długo zdjęcie będzie widoczne. Klientka może też wycofać zgodę na publikację w dowolnym momencie, co oznacza obowiązek usunięcia zdjęcia z Twoich kanałów.

Zdjęcia przed/po to najskuteczniejsze narzędzie sprzedaży zabiegów, ale źle udokumentowane stają się ryzykiem prawnym. Więcej o tym, jak robić i przechowywać takie zdjęcia, znajdziesz w artykule Zdjęcia przed/po w kosmetologii.

Jakie kary grożą za naruszenie RODO?

Za naruszenie RODO grozi kara do 4% rocznego obrotu lub do 20 mln euro — w zależności od tego, która kwota jest wyższa (art. 83 RODO). W polskiej praktyce UODO nakłada kary administracyjne przede wszystkim za: przetwarzanie danych bez podstawy prawnej, brak umów powierzenia przetwarzania, niezabezpieczenie danych (np. niezaszyfrowana dokumentacja) oraz nieprzestrzeganie praw osób, których dane dotyczą.

Kara finansowa to jednak nie wszystko. Klientka, której dane wyciekną lub która padnie ofiarą naruszenia, może dochodzić odszkodowania na drodze cywilnej (art. 82 RODO). Do tego dochodzą koszty reputacyjne — wiadomość o naruszeniu danych w gabinecie kosmetycznym szybko trafia do lokalnych mediów i niszczy zaufanie, na którym budujesz bazę klientek.

Dobrą wiadomością jest to, że naruszenie prawa wynikające z zaniedbania proceduralnego jest w pełni do uniknięcia. Cyfrowa dokumentacja, logi dostępu i wzorce zgód eliminują większość typowych błędów, które znajduje inspektor. Koszt profilaktyki — abonament systemu od 69 zł miesięcznie — to ułamek potencjalnej kary.

Jak CRM pomaga w zgodności z RODO?

CRM automatyzuje compliance: cyfrowe zgody z datą, logi dostępu i role użytkowników robią to, co wcześniej wymagało papierologii i samodyscypliny. W systemie typu OneCRM zgoda klientki zapisuje się automatycznie razem z datą i adresem IP, co w razie kontroli stanowi twardy dowód, że klientka ją wyraziła. Zobacz, co konkretnie daje system:

• Cyfrowe zgody — checkboxy w formularzu rejestracji, ankiety wstępnej i karcie skóry; każda zgoda ma datę i jest przypisana do klientki
• Logi dostępu — zapis, kto i kiedy przeglądał kartę klientki; w razie kontroli wiesz dokładnie, co się działo
• Role użytkowników — pracownik widzi tylko to, co potrzebne do pracy; administrator zarządza uprawnieniami
• Szyfrowanie i kopie zapasowe — dane zabezpieczone technicznie, z automatycznym backupem
• Ankiety wstępne — wywiad skórny zbierany przed wizytą, z dokumentacją zgody na dane zdrowotne

Wywiad skórny to osobny temat — w artykule Wywiad skórny — ankiety przed wizytą pokazuję, jak zaprojektować ankietę, która zbiera pełne dane zdrowotne w zgodzie z RODO. W OneCRM zgody i wywiady są częścią abonamentu 69 zł/mies — bez dopłat za SMS-y, użytkowników czy moduły.

Najczęstsze pytania (FAQ)

Podsumowanie

RODO w salonie kosmetycznym to dziś standard, który chroni Twój biznes, a nie tylko formalność. Dane o skórze i zabiegach to dane zdrowotne, więc potrzebujesz: klauzuli informacyjnej, zgody na przetwarzanie danych, zgody na dane zdrowotne, zgody na zdjęcia przed/po oraz uporządkowanej karty klientki z kontrolą dostępu. Kary sięgają 4% obrotu, ale łatwiej im zapobiegać, niż je płacić.

Zacznij od porządku w dokumentacji: wzorzec karty skóry, cyfrowe zgody i logi dostępu rozwiążą 80% problemów, zanim się pojawią. W OneCRM cały compliance beauty — zgody, wywiady, zdjęcia, role pracowników — masz w jednym abonamencie za 69 zł/mies.

Przeczytaj też: Karta skóry klientki — wzorzec, Zdjęcia przed/po w kosmetologii oraz Wywiad skórny — ankiety przed wizytą. Dowiedz się więcej: CRM dla kosmetologa — OneCRM lub sprawdź cennik.