Zgoda na zabieg kosmetyczny: wzór i zakres

Klientka siada na fotelu, Ty masz w ręku formularz. Czy to ma być zgoda na zabieg kosmetyczny, zgoda RODO, czy jedno i drugie na jednej kartce? To najczęstsze pytanie przy układaniu dokumentów salonu. Odpowiedź jest prosta: to dwie różne rzeczy, które pełnią dwie różne funkcje. Zgoda na zabieg pokazuje, że klientka wiedziała, na co się decyduje. Zgoda i informacja z RODO dotyczą jej danych, w tym danych o zdrowiu. W tym artykule rozdzielamy je i pokazujemy, co wpisać w każdym z dokumentów.

Najważniejsze w skrócie

• Zgoda na zabieg i zgoda RODO to osobne dokumenty z osobnym celem. Możesz je dać do podpisu razem, ale w czytelnie rozdzielonych częściach.
• W sprawdzonych przez nas aktach nie ma ustawowego wzoru zgody na zabieg kosmetyczny. Treść układasz sama, więc musi pasować do usługi, którą wykonujesz.
• Wywiad zdrowotny to dane o zdrowiu (art. 9 RODO). Ostrożne podejście: zbierasz je za wyraźną zgodą klientki i potrafisz to wykazać.
• Zgodę zbierasz przed zabiegiem. Podpis złożony po zabiegu nie pokazuje, że klientka znała ryzyko wcześniej.
• RODO nie podaje, ile lat przechowywać kartę. Okres ustalasz sama i zapisujesz w dokumentach salonu.

Zgoda na zabieg kosmetyczny a zgoda RODO: dwa różne dokumenty

Zgoda na zabieg to oświadczenie klientki, że została poinformowana o zabiegu i ryzyku, odpowiedziała prawdziwie na pytania wywiadu i decyduje się na usługę. Kodeks cywilny przewiduje, że oświadczenie woli można wyrazić przez każde zachowanie, które ujawnia wolę w sposób dostateczny, także w postaci elektronicznej (art. 60 Kodeksu cywilnego, tekst jednolity: Dz.U. 2026 poz. 795). Zdrowie jest dobrem osobistym chronionym prawem cywilnym (art. 23). Pisemna zgoda nie jest więc magiczną tarczą, ale jest Twoim dowodem, co klientka wiedziała i co potwierdziła.

Zgoda i klauzula z RODO dotyczą czegoś innego: tego, co robisz z danymi klientki. Rozporządzenie 2016/679 rozdziela tu trzy rzeczy.

Dokument	Do czego służy	Podstawa w RODO
Zgoda na zabieg	Informacja o zabiegu i ryzyku, potwierdzenie wywiadu, decyzja klientki	Nie jest wymagana przez RODO, to element dokumentacji usługi
Zgoda na przetwarzanie danych o zdrowiu	Zebranie danych z wywiadu (alergie, ciąża, choroby skóry)	Art. 9 ust. 2 lit. a (wyraźna zgoda) i art. 7
Klauzula informacyjna	Poinformowanie klientki, kto i po co przetwarza jej dane	Art. 13 (to obowiązek informacyjny, nie zgoda)

Najczęstszy błąd to jedno zdanie "wyrażam zgodę na zabieg i przetwarzanie moich danych w celach marketingowych". RODO wymaga, aby zgoda w dokumencie dotyczącym także innych spraw była wyraźnie odróżniona od reszty, napisana jasnym i prostym językiem (art. 7 ust. 2). Marketing, zdjęcia i dane zdrowotne to osobne cele. Szerzej opisujemy to w artykule o zgodach RODO klientek w salonie beauty.

Dane o zdrowiu w salonie: kiedy potrzebujesz wyraźnej zgody

Art. 4 pkt 15 RODO definiuje dane dotyczące zdrowia jako dane o zdrowiu fizycznym lub psychicznym, ujawniające informacje o stanie zdrowia. Art. 9 ust. 1 zakazuje ich przetwarzania, chyba że zachodzi jeden z warunków z ust. 2. Dla salonu najbardziej praktyczny jest warunek z lit. a: osoba, której dane dotyczą, wyraziła wyraźną zgodę na przetwarzanie w konkretnych celach.

Nie znaleźliśmy wytycznych UODO napisanych specjalnie dla salonów kosmetycznych. Komentarze w branży nie są jednolite, a część autorów uważa, że w klasycznej kosmetyce dane z art. 9 w ogóle nie powstają. Ostrożniejsze podejście: skoro pytasz o alergie, leki, ciążę i choroby skóry, traktujesz odpowiedzi jak dane o zdrowiu i dokumentujesz wyraźną zgodę. Ostateczną ocenę swojej sytuacji warto omówić z prawnikiem lub inspektorem ochrony danych.

Trzy zasady z art. 7 ułatwią Ci układanie formularza:

• Musisz umieć wykazać zgodę (ust. 1). Papier z podpisem, zapis w systemie z datą, jakakolwiek forma, o ile możesz pokazać, kto, kiedy i na co się zgodził.
• Klientka może wycofać zgodę w dowolnym momencie, a wycofanie ma być równie łatwe jak wyrażenie (ust. 3). Napisz w formularzu, jak to zrobić.
• Zgody niepotrzebnej do usługi nie możesz uzależniać od wykonania usługi (ust. 4). Zgoda na zdjęcia lub newsletter nie może być warunkiem manicure.

Co powinna zawierać zgoda na zabieg

Ustawa nie podaje wzoru, więc poniższa lista to propozycja zbudowana na dobrej praktyce i zaleceniach GIS, nie wykaz z przepisu.

1. Dane salonu i klientki: nazwa, imię i nazwisko klientki, data urodzenia (przyda się do rozpoznania osób niepełnoletnich), data wizyty.
2. Nazwa zabiegu i krótki opis: np. laminacja brwi z henną, przedłużanie rzęs, manicure hybrydowy. Jedno zdanie, co dokładnie będziesz robić.
3. Możliwe skutki uboczne: podrażnienie, zaczerwienienie, reakcja alergiczna. Pisz o tym, co faktycznie wiąże się z danym zabiegiem i preparatami.
4. Przeciwwskazania: lista pytań z wywiadu albo odesłanie do karty klientki. Klientka potwierdza, że odpowiedziała zgodnie z prawdą.
5. Informacje o bezpieczeństwie: zalecenia GIS mówią, że przy stanowisku powinna być informacja, że narzędzia są czyste i bezpieczne, a klientka może poprosić o informację o sterylności pakietu. Warto to powtórzyć w formularzu.
6. Zalecenia po zabiegu: pielęgnacja, czego unikać, kiedy się zgłosić w razie niepokojących objawów.
7. Oświadczenie klientki: że przeczytała informacje, miała możliwość zadania pytań i decyduje się na zabieg.
8. Data i podpis klientki oraz osoby wykonującej zabieg.

Dla zabiegów z patch testem dodaj osobne pole na wynik i datę. Szczegóły dla henny, laminacji i rzęs opisujemy w artykule o procedurze patch testu, a dla makijażu permanentnego w artykule o formularzu zgody na PMU.

Wywiad przed zabiegiem a zgoda: jak je połączyć

W praktyce najwygodniej mieć jeden dokument z trzema częściami. Pierwsza to wywiad: pytania o alergie, leki, ciążę, choroby skóry, wcześniejsze reakcje. Druga to zgoda na zabieg z informacją o ryzyku. Trzecia to oddzielne, osobno podpisywane oświadczenia RODO: zgoda na przetwarzanie danych o zdrowiu, a przy zdjęciach i marketingu odrębne pola do zaznaczenia.

Zalecenia GIS mówią, że przed usługą obszar skóry powinien być czysty i wolny od oznak infekcji, alergii, zapalenia skóry, ran, wysypki i skaleczeń. To dobry punkt zaczepienia do pytań w wywiadzie i do notatki, że skórę obejrzałaś przed zabiegiem. GIS zaleca też dokumentację, która pozwala powiązać narzędzia wielorazowe użyte u danej klientki z przeprowadzonymi procesami dekontaminacji. Możesz dodać w karcie rubrykę na numer pakietu lub cyklu sterylizacji. Jak prowadzić taki zapis, opisujemy w artykule o dzienniku sterylizacji.

Jak ułożyć samą kartę, znajdziesz w artykułach o karcie klienta i o wywiadzie przed zabiegiem.

Klientki niepełnoletnie i sytuacje szczególne

Gdy klientka nie ukończyła 18 lat, sama zgoda na zabieg nie wystarczy, bo wchodzą w grę zasady zdolności do czynności prawnych i zgoda rodzica lub opiekuna. Ten temat opisujemy osobno w artykule o zgodzie nieletniej klientki, więc nie powtarzamy go w tym wpisie. Podobnie osobny jest wątek ciąży, który omawiamy w artykule o procedurach specjalnych w ciąży.

Dwie sytuacje, które wymagają od Ciebie decyzji:

• Klientka nie chce wypełnić wywiadu. Bez odpowiedzi nie ocenisz przeciwwskazań. Ocena, czy wykonać zabieg, jest Twoja. Zapisz odmowę z datą.
• Klientka nie zgadza się na zdjęcia lub newsletter. To jej prawo. Nie możesz z tego powodu odmówić usługi, bo takie zgody nie są niezbędne do jej wykonania (art. 7 ust. 4 RODO).

Przechowywanie zgód i kart klientek

Art. 5 ust. 1 lit. e RODO wymaga przechowywania danych nie dłużej, niż jest to niezbędne do celów przetwarzania. Nie wskazuje żadnej liczby lat. Nie znaleźliśmy też przepisu, który podawałby okres przechowywania kart w salonie kosmetycznym.

Punktem odniesienia przy ustalaniu okresu mogą być terminy przedawnienia roszczeń z Kodeksu cywilnego. Roszczenia związane z prowadzeniem działalności gospodarczej przedawniają się po trzech latach (art. 118). Roszczenie o naprawienie szkody wyrządzonej czynem niedozwolonym przedawnia się po trzech latach od dnia, w którym poszkodowany dowiedział się o szkodzie, nie później niż po dziesięciu latach od zdarzenia (art. 442¹ § 1). Przy szkodzie na osobie małoletniego przedawnienie nie może skończyć się wcześniej niż po dwóch latach od uzyskania pełnoletności (§ 4). To nasz tok rozumowania, nie wymóg. Wybrany okres zapisz w polityce prywatności i rejestrze czynności przetwarzania razem z uzasadnieniem, a po jego upływie dane usuwaj lub niszcz.

Gdzie wziąć wzór i jak go dopasować

Gotowy formularz zgody na zabieg razem z kartą klientki i polityką prywatności znajdziesz w pakiecie NailsReady Fundament. Wzór trzeba dopasować do Twoich usług i preparatów, bo zgoda na laminację brwi powinna mówić o innym ryzyku niż zgoda na manicure hybrydowy.

Najczęściej zadawane pytania

Czy zgoda na zabieg kosmetyczny jest obowiązkowa z mocy prawa?

W aktach, które sprawdziliśmy (ustawa o zapobieganiu zakażeniom, RODO, Kodeks cywilny, zalecenia GIS), nie znaleźliśmy przepisu nakazującego pisemną zgodę na zabieg kosmetyczny ani jej ustawowego wzoru. Nie przeszukiwaliśmy wszystkich aktów prawnych, więc nie twierdzimy, że takiego przepisu nie ma nigdzie. Zgoda jest jednak Twoim dowodem staranności i ułatwia rozmowę w razie reklamacji.

Czy zgoda na zabieg i zgoda RODO mogą być na jednej kartce?

Mogą, jeśli są wyraźnie rozdzielone i osobno oznaczone, napisane prostym językiem (art. 7 ust. 2 RODO). Zgoda na dane o zdrowiu, zgoda na zdjęcia i zgoda marketingowa powinny mieć własne pola. Klauzula informacyjna z art. 13 to nie zgoda, tylko informacja, którą klientka otrzymuje.

Czy wystarczy zgoda ustna albo wiadomość w komunikatorze?

Kodeks cywilny dopuszcza wyrażenie woli w dowolny sposób, także elektronicznie (art. 60), a RODO wymaga, abyś umiała wykazać zgodę (art. 7 ust. 1). Zgoda ustna jest trudna do wykazania. Wiadomość da się zachować, ale łatwo ją zgubić lub zakwestionować. Wybierz formę, którą potrafisz udokumentować i zachować.

Jak długo przechowywać podpisane zgody?

RODO nie podaje liczby lat, a my nie znaleźliśmy przepisu branżowego. Okres ustalasz sama, np. z uwzględnieniem terminów przedawnienia roszczeń, i zapisujesz go w dokumentach salonu. Po jego upływie dane usuwasz.

Czy mogę odmówić zabiegu, jeśli klientka nie podpisze zgody marketingowej?

Nie z tego powodu. Zgoda marketingowa i zgoda na zdjęcia nie są niezbędne do wykonania usługi, więc nie możesz od nich uzależniać zabiegu (art. 7 ust. 4 RODO). Co innego wywiad i zgoda na zabieg: bez informacji o przeciwwskazaniach nie masz podstaw do oceny ryzyka.

Co grozi za naruszenie zasad ochrony danych i jak reagować na wyciek, opisujemy w artykule o zgłoszeniu wycieku danych klientek. Informacje o RODO od organu nadzorczego znajdziesz na stronie Urzędu Ochrony Danych Osobowych.

---

Stan prawny na: 2 listopada 2026
Podstawa prawna: rozporządzenie (UE) 2016/679 (RODO), art. 4 pkt 15, art. 5 ust. 1 lit. e, art. 7, art. 9 ust. 1-2, art. 13 (tekst z Urzędu Publikacji UE); art. 23, art. 60, art. 118, art. 442¹ Kodeksu cywilnego (tekst jednolity: Dz.U. 2026 poz. 795); zalecenia i wymagania higieniczno-sanitarne GIS w zakresie usług w branży beauty (maj 2026). Nie znaleziono ustawowego wzoru zgody na zabieg kosmetyczny ani wytycznych UODO dla salonów kosmetycznych. Nie sprawdzono: ustawy o ochronie danych osobowych z 2018 r., przepisów o prawach pacjenta, orzecznictwa i decyzji UODO, zasad zgody dla osób niepełnoletnich (osobny artykuł).
Ostatni przegląd: 2 listopada 2026