Решения · Beauty & wellness

AI голосовые агенты для beauty & wellness.

Прием и инициирование звонков, с настроенными источниками и действиями. Эта страница ставит механику услуги рядом с правилами, которые применяются в beauty & wellness, — без утверждения о проекте, который мы не делали.

Discută scenariul tău

Serviciul, aplicatNu am livrat încă exact această combinație. Ce citești mai jos e mecanica serviciului nostru, verificabilă pe pagina lui, pusă lângă regulile care guvernează beauty & wellness — fiecare cu articolul din care vine. Ce am construit efectiv stă pe pagina serviciului și în portofoliu.

Точка отсчета

Как выглядит beauty & wellness до любого программного обеспечения

Расписание — это бизнес. Салон не продаёт товар, который может держать на полке — он продаёт час из дня конкретного человека, и этот час, если он проходит пустым, уже никогда не возвращается. Отсюда всё остальное: кто быстро отвечает на сообщение, кто подтверждает, кто переносит, кто звонит, когда кто-то отменил. Человек, который отвечает, как правило, тот, у кого заняты руки в чьих-то волосах, а канал, по которому поступает запрос, — не телефон, а мессенджер социальной сети, где разговор никогда не заканчивается и нигде не архивируется.

То, что салон называет «картой клиента», на самом деле — два наложенных друг на друга понятия. Одно коммерческое и безобидное: какую услугу сделал, у кого, каким продуктом, какой оттенок, сколько заплатил. Второе незаметно входит через свободное поле в конце, где мастер отмечает, что заметил или что ему сказали — что кожа покраснела после последней процедуры, что она беременна, что принимает лечение, что у неё была реакция на что-то. Второе — не более подробная версия первого. Это другая категория данных, с другим режимом, в той же строке таблицы.

Фотография до/после — это одновременно главный инструмент продажи в отрасли и самый деликатный объект, который она производит. Она делается в кабинете, часто на частично раздетом человеке, почти всегда на личном телефоне мастера, и попадает в галерею, которая синхронизируется где-то. Когда она показывает причёску, это снимок. Когда она показывает кожу с акне до и без после, она показывает состояние тела — и это, по содержанию, а не по формату, переводит её в другую категорию, чем остальная галерея.

Неявка — это не проблема вежливости, это проблема инвентаря. Салон отвечает тем, что у него есть под рукой: берёт аванс, помнит, кто отсутствовал, отправляет напоминания. Каждое из трёх создаёт обработку на другой правовой основе — одна относится к договору, другая — к интересу салона, который он должен уметь объяснить, а третья очень легко смешивается с продвижением, у которого другие правила и кнопка остановки, которую клиент может нажать в любой момент.

Граница между салоном и медицинским кабинетом проходит через ту же дверь. Та же рецепция, то же расписание, тот же телефон — но в момент, когда процедура становится медицинским актом, выполняемым врачом или другим медицинским работником, поверх всего, что было до этого, применяется набор отраслевых правил, которых утром там не было. Салон не чувствует перехода, потому что изнутри ничего не изменилось: всё тот же клиент, всё та же запись, всё та же фотография.

Ordinea unui apel, cu ramura care nu costă nimic

Regulile

Что применяется в beauty & wellness, со статьёй, из которой это следует

Каждое правило ниже сопровождается нормативным актом, который его устанавливает. Проверка не требует, чтобы вы верили нам на слово.

Аллергия и заболевание кожи — не предпочтения клиента

Закон определяет данные о здоровье как данные, связанные с физическим или психическим здоровьем лица, включая те, которые возникают в результате предоставления услуг и раскрывают его состояние. Клиент, который говорит, что ему нравится тёплая вода и что он не хочет короткую чёлку, выражает предпочтение. Клиент, который говорит, что у него дерматит, что он аллергичен на местный анестетик или что он на двенадцатой неделе беременности, описывает состояние тела. Первое свободно записывается. Второе подпадает под общий запрет на обработку специальных категорий и становится законным только через отдельное исключение, выбранное заранее, а не обоснованное постфактум.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

У салона нет медицинского исключения. Ему остаётся явное согласие

Исключение, позволяющее обрабатывать данные о здоровье для диагностики, лечения или оказания медицинской помощи, обусловлено тем, что данные обрабатываются медицинским работником или под его ответственность при соблюдении профессиональной тайны. Салон парикмахерских или уходовых услуг не выполняет это условие, потому что не оказывает медицинскую помощь в смысле закона — медицинский акт определяется как выполняемый врачом или другим медицинским работником. Практическое последствие конкретно: для вопроса о противопоказаниях единственной реальной правовой основой остаётся явное согласие клиента, данное для конкретной цели, и это меняет то, как выглядит форма, а не только то, что в ней написано.

SursaLegea 195/2024, art. 9 alin. (2) lit. h) și alin. (3), art. 9 alin. (2) lit. a); Legea 263/2005, art. 1 (definițiile „intervenție medicală (act medical)” și „prestatori de servicii de sănătate”)

Фотография не является биометрией только потому, что это лицо

Часто повторяют, что фотографии клиентов якобы являются биометрическими данными. Текст закона этого не говорит. Биометрические данные определяются как данные, полученные в результате специфических техник обработки и позволяющие или подтверждающие уникальную идентификацию лица, а запрет в статье о специальных категориях относится к биометрическим данным, обработанным для уникальной идентификации. Фотография становится биометрическими данными через применённую к ней технику — распознавание лица, автоматическое сопоставление — а не из-за того, что на ней есть лицо. Салон, который ведёт обычный альбом, не занимается биометрией, а утверждать обратное — значит переносить обсуждение с реального риска на вымышленный.

SursaLegea 195/2024, art. 4 (definițiile „date biometrice” și „date privind sănătatea”), art. 9 alin. (1)

Однако та же фотография может быть и данными о здоровье — по тому, что она показывает

Реальный риск фотографии до/после — другой, и он в содержании. Изображение, которое показывает кожное заболевание, шрам, обработанную дерматологически зону или эффект процедуры на состояние, раскрывает физическое здоровье человека. С этого момента оно подпадает под тот же режим, что и письменный ответ об аллергиях, хотя никто не заполнял никакой формы. Альбом причёсок и альбом процедур от акне выглядят одинаково в телефоне и подчиняются разным правилам; салон, который хранит их в одном месте, по сути, применяет к обоим правило наименьшей строгости.

SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1)

Когда процедура является медицинским актом, для фотографии требуется письменное согласие по другому закону

Закон о правах пациента прямо говорит, что пациента нельзя фотографировать, снимать на видео или выставлять в любой другой форме демонстрации как объект изучения в медико-санитарном учреждении без его письменного согласия или согласия его законного представителя. Это не то же требование, что согласие по закону о защите данных, и одно не покрывает другое: первое является отраслевым и требует письменной формы, второе требует, чтобы запрос на согласие был представлен отдельно, понятно, ясным языком. Центр, который добавил инъекционные процедуры рядом с услугами по уходу, переходит эту линию, не меняя свои формы.

SursaLegea 263/2005, art. 13 alin. (10), art. 1 (definiția „intervenție medicală (act medical)”); Legea 195/2024, art. 7 alin. (2), art. 9 alin. (2) lit. a)

Согласие не может быть ценой услуги, и его можно отозвать так же просто, как и дать

При оценке того, дано ли согласие свободно, учитывается, в частности, зависит ли исполнение договора — включая оказание услуги — от согласия на обработку, которая не является необходимой для этого договора. Публикация фотографии в сетях не нужна, чтобы стричь или обслуживать человека. Значит, «подпишите здесь, иначе мы не сможем вас записать» не даёт действительного согласия, а лишь оспоримое. И отзыв должен осуществляться с той же простотой, что и предоставление: если согласие было дано путём отметки галочки на ресепшене, для отзыва нельзя требовать письменное заявление по месту нахождения.

SursaLegea 195/2024, art. 7 alin. (1)–(4), art. 13 alin. (2) lit. c), art. 17 alin. (1) lit. b)

Напоминание о записи — не прямой маркетинг. Предложение — это

Закон определяет прямой маркетинг как сообщение по телефону, почте или любым другим средством прямой связи рекламных сообщений или сообщений о продвижении товаров или услуг, направленных конкретным лицам. Сообщение, которое подтверждает завтрашнее время, относится к исполнению договора. Сообщение, в котором сказано, что во вторник на маникюр скидка двадцать процентов, — это прямой маркетинг, и в таком случае лицо имеет право на возражение в любой момент, без объяснения причин, а обработка в этой цели прекращается. Это право должно быть прямо доведено до сведения клиента не позднее первого сообщения, отдельно от любой другой информации — не в конце регламента.

SursaLegea 195/2024, art. 4 (definiția „marketing direct”), art. 6 alin. (1) lit. b), art. 21 alin. (2)–(4)

Порог в 250 сотрудников не освобождает маленький салон от учёта обработок

Обязанность вести учёт операций по обработке имеет исключение для предприятий с числом менее 250 сотрудников, но исключение отпадает, если обработка может создать риск для прав и свобод лиц, если обработка не носит случайный характер или если она включает специальные категории данных. Салон с пятью сотрудниками, который спрашивает об аллергиях или кожных заболеваниях, подпадает под последнее; журнал записей, который ведётся ежедневно, подпадает под второе. Достаточно хотя бы одного основания. Учёт — это не документ соответствия для проверок: это место, где салон обязан по категориям записывать, как долго хранится каждая вещь.

SursaLegea 195/2024, art. 30 alin. (1) și (5), art. 9 alin. (1)

Mecanica

Что делают AI голосовые агенты, конкретно

Те же возможности, которые находятся на странице услуги, где у каждой есть файл и строка сзади.

Сессия запрашивается у платформы, а не у голосового поставщика

Страница отправляет `POST /functions/v1/widget-voice-session` с публичным идентификатором виджета и получает обратно подписанный URL. У неё никогда нет идентификатора агента и ни одного ключа. Неправильный вариант — `startSession({ agentId })` прямо в HTML — полностью обходит слой сессии, кредитов и журнала платформы и раскрывает агента любому, кто откроет исходный код страницы. Это первая проверка, которую мы делаем для любой реализации, которую берём на сопровождение.

Микрофон запрашивается до сессии, значит отказ ничего не стоит

Порядок фиксирован и важен: сначала запросите микрофон с `getUserMedia({audio:true})`, и только если человек согласится, запрашивайте сессию. Если посетитель откажется, не будет выдан ни один подписанный URL и не будет потрачено ни одной минуты. Запрос микрофона выполняется внутри нажатия кнопки, до любого ожидания, которое может выйти за пределы жеста — иначе браузер игнорирует запрос.

Агент можно прерывать, и это настраивается цифрами

В OpenAI Realtime: семантическое обнаружение речи, порог 0,5, буфер 300 ms, 500 ms тишины, прерывание разрешено по умолчанию. В ElevenLabs: событие `interruption` передаётся станции, чтобы остановить воспроизведение. Сверху этого `turn_timeout` для каждого агента решает, через сколько времени тишины агент считает, что настала его очередь — по умолчанию 15 секунд, сжато до 12 у агента по продажам. И сообщение клиента «я не могу его прервать» очень часто имеет другую причину, чем пороги: слишком длинные ответы. Это мы исправляем в промпте и в лимите токенов, а не в обнаружении речи.

Вызывает инструменты во время разговора

Агент не заперт в том, что уже знает. Он может вызывать серверные функции, пока говорит, — чтобы прочитать доступность, записать встречу, отправить SMS или опросить каталог. Инструменты объявляются для каждого агента отдельно, с типизированными параметрами и собственным сроком выполнения, чтобы медленный инструмент не блокировал разговор.

Передача человеку — часть сценария, а не исключение

В мессенджере передача коллеге имеет собственное состояние в потоке — `handoff_status`, момент передачи, причина, кто назначен, заметки по решению — реализованное в отдельном модуле на 619 строк. По телефону перевод выполняется централью: слепой перевод через `##` и assisted transfer через `*2`, при этом звонок попадает в контекст dialplan, написанный для этого. Это два разных механизма, потому что это два разных канала; мы описываем их оба в сценарии.

Движок и голос выбираются явно, а не по умолчанию

Четыре позиции поставщика: `elevenlabs`, `openai-realtime`, `gemini-live` и `auto`. Для синтеза голоса на языках, отличных от английского, по умолчанию используется `eleven_flash_v2_5` — 32 языка, около 75 ms; вариант более высокого качества, `eleven_turbo_v2_5`, — около 250 ms. В OpenAI Realtime есть десять голосов и движки до `gpt-realtime-2.1`. Выбор — это поле в конфигурации агента, а не наше предположение.

Serviciul, în detaliu

Данные

Что затрагивает любая система в отрасли

Категории данных, которые есть у beauty & wellness, с основанием хранения там, где его даёт закон.

Карта клиента и формула процедуры: Nume, telefon, istoricul serviciilor, produsul folosit, nuanța, maestrul, prețul. E miezul comercial al salonului și e ceea ce face ca a doua vizită să fie mai bună decât prima. Temeiul e executarea contractului sau măsurile luate la cererea clientului înainte de contract, iar problema nu e legalitatea, ci limita: fișa crește prin adăugare și nu se golește niciodată singură.Păstrare: Legată de relația cu clientul și de obligațiile contabile aferente. Termenul se scrie explicit pe categorie, în evidența activităților de prelucrare, sau se comunică criteriul după care se stabilește. O fișă păstrată „pentru orice eventualitate” nu are termen, deci nu are temei.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 5 alin. (1) lit. c) și e), art. 30 alin. (1) lit. f)
Ответы на вопросы о противопоказаниях: Alergii, sarcină, afecțiuni ale pielii, medicație în curs, intervenții recente. Sunt informația fără de care unele proceduri nu se pot face în siguranță, și sunt date privind sănătatea. Se colectează pentru un scop anume — decizia dacă procedura se poate face —, nu pentru dosarul clientului în general, iar volumul se reduce la ce e necesar acelei proceduri: întrebarea corectă e „ești alergic la substanțele din această procedură”, nu „ce boli ai”.Păstrare: Cât e necesar pentru procedura la care se referă și pentru repetarea ei în siguranță. Se șterge sau se reevaluează când clientul își retrage consimțământul și nu există alt temei. Un chestionar de contraindicații păstrat la nesfârșit devine dosar medical fără a fi ținut de cineva obligat la secret profesional.SursaLegea 195/2024, art. 9 alin. (1) și alin. (2) lit. a), art. 5 alin. (1) lit. c), art. 17 alin. (1) lit. b), art. 30 alin. (1) lit. f)
Фотографии до/после: Două imagini ale aceleiași persoane, făcute la distanță de timp, care există tocmai ca să arate o diferență. Regimul lor nu se decide de format, ci de ce se vede: o coafură e o poză obișnuită, o piele tratată e o dată privind sănătatea. Publicarea e un scop separat de documentarea internă a lucrării și cere temeiul lui propriu — nu se moștenește din faptul că poza a fost făcută.Păstrare: Pentru cele publicate pe baza consimțământului: până la retragere, iar retragerea trebuie să fie la fel de simplă ca acordarea. Pentru cele ținute intern ca dovadă a lucrării: un termen scris, legat de perioada în care lucrarea mai poate fi contestată. Un album fără termen e un album care se transmite odată cu telefonul.SursaLegea 195/2024, art. 4 (definiția „date privind sănătatea”), art. 9 alin. (1) și alin. (2) lit. a), art. 7 alin. (3); Legea 263/2005, art. 13 alin. (10) — pentru cazul instituției medico-sanitare
График записей и переписка в мессенджере: Ora, serviciul, specialistul, telefonul — și conversația din care a ieșit programarea, care conține de obicei mai mult decât rândul din agendă. Firul de mesagerie e a doua fișă a clientului și aproape nimeni nu îl declară ca atare. Dacă agenda stă într-un serviciu online, furnizorul acelui serviciu e persoană împuternicită și îi trebuie contract scris cu obiect, durată, natură, scop, tip de date și categorii de persoane vizate, plus instrucțiuni documentate.Păstrare: Istoricul de programări are nevoie de propriul termen, separat de fișa clientului. Transferul către un furnizor din Spațiul Economic European nu cere autorizare specială; în afara lui, capitolul de transferuri se aplică integral.SursaLegea 195/2024, art. 6 alin. (1) lit. b), art. 28 alin. (1)–(3), art. 44 alin. (2), art. 30 alin. (1) lit. d) și f)
Аванс, платёжные данные и учёт неявок: Avansul și plata țin de contract. Evidența celor care nu s-au prezentat e altceva: e o listă construită de salon, despre comportamentul unor persoane, pe care salonul o folosește ca să decidă cum le tratează în viitor. Când temeiul e interesul legitim al salonului, persoana are dreptul de a se opune din motive personale, iar prelucrarea se oprește dacă salonul nu demonstrează motive legitime și convingătoare care prevalează.Păstrare: Pentru plăți, cât cer obligațiile contabile. Pentru evidența neprezentărilor, un termen scris și scurt — o listă fără termen devine o listă neagră permanentă, iar aceea e greu de justificat ca proporțională.SursaLegea 195/2024, art. 6 alin. (1) lit. b) și f), art. 21 alin. (1), art. 5 alin. (1) lit. e), art. 13 alin. (1) lit. d)
Записи камер в салоне: Camerele apar din motive care nu au legătură cu clienții — furt, siguranța casei de marcat, dispute cu personalul — dar filmează oameni în timpul unui serviciu personal, uneori parțial dezbrăcați. E o zonă în care legea cere atenție specială, iar cabinetele individuale nu sunt o zonă în care camera se pune „pentru ordine”. Persoanele filmate trebuie informate la momentul colectării, cu scopul, temeiul, destinatarii și perioada de stocare.Păstrare: Perioada se stabilește de salon și se comunică la colectare; când nu poate fi dată exact, se comunică criteriile după care se stabilește. Setarea din fabrică a recorderului nu e un termen stabilit de operator.SursaLegea 195/2024, art. 6 alin. (1) lit. f), art. 13 alin. (1) și (2), art. 21 alin. (1), art. 35 alin. (3) lit. c)

Limbajul

Слова, которые люди там используют

Агент, который говорит «запись» там, где в отрасли говорят иначе, сразу слышится как чужой. Поэтому словарь входит в настройку, а не в глоссарий в конце.

Карта клиента: История работ человека, ведётся, чтобы не повторять ошибку и чтобы второй визит начинался с того места, где закончился первый. В салоне это коммерческий объект. В законе он становится двумя объектами в момент, когда кто-то пишет в нём, что заметил на коже.
Contraindicații: Причины, по которым процедура сейчас не может быть выполнена у этого человека. Это слово, которое использует отрасль, а не «анамнез» и не «история болезни». Система, которая спрашивает о противопоказаниях, по сути задаёт вопрос о здоровье — независимо от того, как названо поле.
Проба на чувствительность: Тест, выполняемый перед процедурой, как правило за двадцать четыре или сорок восемь часов до неё, чтобы увидеть, появится ли реакция. У него есть прямое операционное последствие: запись не одна, а две, и вторая зависит от результата первой.
Formula: Точная комбинация, используемая при работе — пропорции, время воздействия, продукт. Это самая ценная вещь в карточке клиента для салона и наименее чувствительная для клиента. Её стоит держать отдельно от всего остального именно потому, что режимы различаются.
Înainte/după: Пара фотографий, показывающих результат. Это единица содержания отрасли и одновременно её единица риска. Это запрашивается именно так — клиент понимает «могу ли я сделать фото до/после?», а не «даёте ли вы согласие на обработку изображения».
Fereastră: Интервал, оставшийся свободным в расписании специалиста, обычно созданный поздней отменой. Слово операционное: кто заполняет окно, выигрывает день. Любая система, построенная для салона, оценивается по тому, что она делает с окнами, а не по тому, насколько красиво показывает услуги.
Neprezentare: Клиент не пришёл и не отменил. Термин салона, а не «no-show» и не «отмена». Разница с отменой в том, что он не оставляет времени на повторное заполнение, значит это прямой убыток — из-за этого появляются авансы и списки.
Avans: Сумма, оплаченная при бронировании, которая делает запись твёрдой. Это не сбор и не штраф: это часть цены услуги, оплаченная заранее. Различие важно, потому что для штрафа нужна иная договорная конструкция, чем для аванса.
Maestru: Человек, который выполняет работу. Во многих салонах клиент выбирает не салон, а мастера, и уходит вместе с ним, если тот переходит в другое место. Система, которая рассматривает специалистов как взаимозаменяемые ресурсы, предлагает часы, которые клиенту не нужны.

Где ломается

Что идёт не так, когда beauty & wellness цифровизируются в спешке

Свободное поле тихо меняет режим всей карточки

Салон строит таблицу с именем, телефоном, услугой, ценой — обычную обработку — и в конце оставляет колонку «наблюдения», потому что она нужна мастеру. С первой заметки о реакции кожи таблица содержит специальные категории: отпадает исключение из учёта операций по обработке для малых фирм, меняется необходимое основание, меняется то, что можно делать с экспортом в другую систему. Никто не принимает решения. Колонка просто заполняется.

Согласие на фото связано с возможностью быть обслуженным

Форма на ресепшене имеет одну подпись на всё: правила, противопоказания, фотографии, акции. Без подписи запись не делается. Конструкция кажется эффективной и именно её закон дисквалифицирует: согласие не является свободным, когда предоставление услуги обусловлено согласием на обработку, которая не нужна для этой услуги, а запрос согласия должен быть представлен в форме, которая чётко отличает его от других аспектов. Практический результат в том, что салон считает, что у него есть согласие, а при первом оспаривании у него нет ничего.

Цепочка сообщений — это вторая карточка клиента, и нигде не отображается

Записи приходят через мессенджер социальной сети, и там же остаются отправленные клиентом фотографии, описание проблемы, иногда документы. Разговор не появляется в учёте обработок, не появляется в информации, предоставленной клиенту, не имеет срока удаления и доступен любому, у кого разблокирован телефон салона. Когда клиент просит доступ к своим данным или их удаление, салон отвечает по таблице и забывает цепочку — хотя цепочка содержит больше, чем таблица.

Отзыв запрашивать труднее, чем было дано согласие

Согласие было дано нажатием на галочку на телефоне, за десять секунд. Отзыв запрашивается письменным заявлением, принесенным в салон в рабочее время. Закон прямо требует, чтобы отзыв осуществлялся с той же простотой, что и согласие, а этот дисбаланс легко заметить со стороны и трудно защитить. Побочный эффект коммерческий: клиент, который не может просто выйти из списка, не жалуется, а просто больше не отвечает.

Салон растет в медицинском направлении, не двигая свои документы

Добавляют врача на один день в неделю, потом две инъекционные процедуры, потом аппарат. Ресепшен, расписание, чат и альбом остаются теми же. Снаружи ничего не изменилось; юридически часть деятельности подпала под отраслевой закон, с собственными требованиями к конфиденциальности, к доступу человека к своим данным и к письменному согласию на фотографирование. Системы, которые не различают эти два типа записи, делают невозможным соблюдение двух режимов, потому что не знают, какой ряд к какому относится.

Вопросы

Что спрашивает кто-то из beauty & wellness перед покупкой software

Клиент спрашивает в чате, какая процедура ему подходит для его кожи. Может ли ответить автоматический ассистент?

Он может описывать услуги, которые оказывает салон, и может передать разговор человеку. Он не может выбирать процедуру на основании того, что клиент описывает о своей коже, по двум причинам, которые складываются. Первая: описание — это данные о здоровье, а у салона нет медицинского исключения, значит, понадобилось бы явное согласие, полученное заранее, а не разговор, который туда уходит. Вторая: человек имеет право не быть объектом решения, основанного исключительно на автоматизированной обработке, которое существенно на него влияет, а решения, подпадающие под исключения, не могут основываться на специальных категориях данных иначе как при явном согласии или важном общественном интересе, при наличии соответствующих мер. Ассистент, который предлагает часы, и человек, который подтверждает соответствие, — это архитектура, которая укладывается в закон.

Можем ли мы спрашивать об аллергиях в чате, до записи?

Можно, но вопрос должен быть выстроен, а не задан наугад. Согласие на специальную категорию должно быть явным и дано для конкретной цели, а запрос должен быть представлен отдельно от остального, ясным языком. На практике: объясняется, зачем спрашивают, вопрос ограничивается веществами из обсуждаемой процедуры, и избегается свободное поле, в котором клиент рассказывает о всех своих болезнях. Альтернатива, полностью избегающая проблемы, — не собирать это в чате: ассистент записывает, а вопрос о противопоказаниях задается в кабинете, где ответ имеет немедленный смысл и одного получателя.

Можем ли мы публиковать фото до/после в соцсетях салона?

При наличии согласия на цель «публикация», отдельного от согласия на фотографирование для дела работы. Публикация не нужна для оказания услуги, значит, нельзя ставить услугу в зависимость от нее — такое согласие оспоримо. Если изображение показывает заболевание, это специальная категория, и согласие должно быть явным. А если процедура была медицинским актом в медико-санитарном учреждении, отраслевой закон дополнительно требует письменную форму. Три разных требования к одной и той же фотографии, в зависимости от того, что на ней видно и кто провел процедуру.

Клиент просит удалить его опубликованные два года назад фото. Нужно ли?

Если основанием было согласие и оно отозвано, а другого основания нет, да — и без необоснованной задержки. Более того: если изображения были обнародованы, оператор обязан принять разумные меры, учитывая доступную технологию и стоимость внедрения, чтобы уведомить и других операторов, которые их обрабатывают, о запросе на удаление ссылок, копий или воспроизведений. Это та часть, которую салоны не предвидят: фото было перепубликовано, а обязанность не заканчивается на собственном аккаунте. Срок ответа на запрос — не более одного месяца, может быть продлен еще на два, с информированием человека в течение первого месяца.

Можем ли мы отправить предложение тем, кто давно не приходил?

Да, но это прямой маркетинг, и к нему применяются его правила, а не правила напоминания. Человек имеет право в любое время возразить против обработки в этой цели, включая создание профилей, связанных с ней, а при возражении обработка в этой цели прекращается — без оценки, без взвешивания. Это право должно быть прямо доведено до сведения человека не позднее первого сообщения, ясно и отдельно от любой другой информации. На практике это означает, что сегментация «кто не приходил N месяцев» должна учитывать список возражений, который проверяется до отправки, а не после первой жалобы.

У нас салон с пятью людьми. Нужны ли нам учет операций по обработке и ответственный по защите данных?

Это два вопроса с разными ответами. Учет: исключение для менее 250 сотрудников отпадает, если обработка включает специальные категории или если она не является случайной, значит, салон, который спрашивает об аллергиях и ведет расписание, должен его иметь. Ответственный по защите данных: он требуется, когда основные виды деятельности состоят в крупномасштабной обработке специальных категорий или в регулярном и систематическом крупномасштабном мониторинге лиц. Основная деятельность салона — услуга ухода, а не обработка данных, и «крупномасштабность» — это требование, которое обычно не выполняется. Салон может назначить ответственного добровольно; это не то же самое, что быть обязанным.

Наше расписание находится в онлайн-сервисе. Это проблема?

Не само по себе, но создаёт два обязательства, которые салон имеет независимо от того, насколько хорош поставщик. Первое: поставщик является уполномоченным лицом, а обработка им должна регулироваться договором, который устанавливает предмет, срок, характер и цель обработки, тип данных и категории затронутых лиц, с документированными инструкциями, принятой на себя конфиденциальностью, запретом на привлечение субподрядчиков без письменного разрешения, содействием при запросах клиентов и удалением или возвратом по завершении. Второе: если данные попадают за пределы Европейской экономической зоны, в полном объёме применяется глава о передаче; для государств Европейской экономической зоны специальные разрешения не требуются. Полезный вопрос к поставщику — не «вы соответствуете требованиям?», а «где находятся данные и что вы подписываете».

Можем ли мы настроить систему, которая автоматически отказывает в записи тому, кто дважды не явился?

Автоматический отказ во вступлении в договорные отношения — это такой вид решения, который затрагивает лицо в значительной степени, и лицо имеет право не подвергаться решению, основанному исключительно на автоматизированной обработке. Даже в ситуациях, когда такое решение допускается, оператор должен внедрить меры, обеспечивающие как минимум вмешательство человека, выражение точки зрения и оспаривание решения. Рабочая конструкция и коммерчески более выгодная — другая: система сигнализирует, запрашивает предоплату вместо отказа, а человек решает исключения. Разница между «записаться нельзя» и «за эту запись требуется предоплата» — это разница между автоматическим решением и коммерческим правилом.

Мы добавили инъекционные процедуры рядом с услугами по уходу. Что-то меняется?

Меняется режим, а не приём. С того момента, как процедура является медицинским вмешательством, выполняемым врачом или другим медицинским работником, поверх правил защиты данных накладывается закон о правах пациента: конфиденциальность информации, составляющей медицинскую тайну, защищённую в том числе после смерти лица; предоставление конфиденциальной информации только с явного согласия или когда это прямо требует закон; неограниченный доступ лица к собственным данным, с правом получить копию; и запрет фотографировать или снимать без письменного согласия. Зато становится доступным медицинское исключение из запрета обработки специальных категорий, обусловленное профессиональной тайной. Практически — те же данные, но другое досье и другие формы, а система, которая их ведёт, должна знать, какая запись к какому виду относится.

Ce nu putem susțineNu punem în această pagină niciun rezultat propriu măsurat într-un salon și nu îl înlocuim cu o cifră de piață; ce am construit efectiv pentru industria asta e descris separat, în fișierul de soluție corespunzător, cu rezervele lui. Nu suntem juriști, nu emitem avize și nu ținem loc de consultanță juridică: aici sunt norme citate cu articol, nu analiza unui caz anume. Nu am putut verifica regimul sanitar sectorial al saloanelor și al centrelor de îngrijire — site-ul Agenției Naționale pentru Sănătate Publică a returnat 403 în ziua verificării, iar sursa oficială consolidată a legislației la fel; ce ține de norme de igienă, autorizare sanitară și produse cosmetice rămâne neverificat și nu e afirmat nicăieri mai sus. Nu am putut deschide textul Regulamentului (UE) 2016/679 în ziua verificării (provocare anti-bot), deci nu citez niciun considerent european — tot ce e scris despre fotografii și date biometrice vine din textul Legii 195/2024, citit direct. Nu verificăm lista tipurilor de operațiuni pentru care Centrul impune evaluarea impactului; când e publicată, ea decide, nu textul de față. Nu construim dispozitive medicale, nu certificăm aparatură și nu ne ocupăm de conformitatea actului medical. Nu avem un cod de conduită aprobat de Centru și nicio certificare în sensul legii. Nu numim niciun salon și nu publicăm nimic despre clienții cuiva.

Serviciul, în detaliu Ce am construit efectiv Toate scenariile

Surse 9 surse · verificate pe 2026-09-07

Что вы хотели бы наладить?

Расскажите о своём процессе. Вместе определим, что стоит построить, что можно подключить и как проверим результат.

Давайте обсудим