Згода на процедуру: зразок і зміст

Клієнтка сідає в крісло, а в тебе в руках бланк. Що це має бути: згода на косметичну процедуру, згода RODO чи і те, і інше на одному аркуші? Це найчастіше запитання під час складання документів салону. Відповідь проста: це два різні документи з двома різними функціями. Згода на процедуру показує, що клієнтка знала, на що погоджується. Згода й інформація за RODO стосуються її даних, зокрема даних про здоров'я. У цій статті ми розділяємо їх і показуємо, що вписати в кожен документ.

Найважливіше коротко

• Згода на процедуру і згода RODO - окремі документи з окремою метою. Дати їх на підпис можна разом, але в чітко розділених частинах.
• У перевірених нами актах немає законодавчого зразка згоди на косметичну процедуру. Зміст ти складаєш сама, тож він має відповідати послузі, яку ти виконуєш.
• Опитування про здоров'я - це дані про здоров'я (ст. 9 RODO). Обережний підхід: збирай їх за чіткою згодою клієнтки та вмій це довести.
• Згоду збирай до процедури. Підпис після процедури не доводить, що клієнтка знала про ризик раніше.
• RODO не вказує, скільки років зберігати картку. Строк ти визначаєш сама й записуєш у документах салону.

Згода на косметичну процедуру і згода RODO: два різні документи

Згода на процедуру - це заява клієнтки про те, що її поінформували про процедуру та ризик, вона правдиво відповіла на запитання опитування й вирішила скористатися послугою. Цивільний кодекс (Kodeks cywilny) передбачає, що волевиявлення можна висловити будь-якою поведінкою, яка достатньо виявляє волю, зокрема в електронній формі (ст. 60 Цивільного кодексу, єдиний текст: Dz.U. 2026 поз. 795). Здоров'я є особистим нематеріальним благом, яке охороняє цивільне право (ст. 23). Письмова згода не є чарівним щитом, але це твій доказ того, що клієнтка знала і що підтвердила.

Згода й клауза за RODO стосуються іншого: того, що ти робиш з даними клієнтки. Регламент 2016/679 розділяє тут три речі.

Документ	Для чого служить	Підстава в RODO
Згода на процедуру	Інформація про процедуру та ризик, підтвердження опитування, рішення клієнтки	RODO цього не вимагає, це елемент документації послуги
Згода на обробку даних про здоров'я	Збір даних з опитування (алергії, вагітність, шкірні захворювання)	Ст. 9 п. 2 літ. a (чітка згода) і ст. 7
Інформаційна клауза (klauzula informacyjna)	Повідомлення клієнтці, хто і навіщо обробляє її дані	Ст. 13 (це інформаційний обов'язок, а не згода)

Найчастіша помилка - одне речення «погоджуюся на процедуру та обробку моїх даних у маркетингових цілях». RODO вимагає, щоб згода в документі, який стосується також інших питань, була чітко відділена від решти й написана ясною та простою мовою (ст. 7 п. 2). Маркетинг, фото й дані про здоров'я - це окремі цілі. Докладніше ми пишемо про це в статті про згоди RODO клієнток у салоні краси.

Дані про здоров'я в салоні: коли потрібна чітка згода

Ст. 4 п. 15 RODO визначає дані про здоров'я як дані про фізичне чи психічне здоров'я, що розкривають інформацію про стан здоров'я. Ст. 9 п. 1 забороняє їх обробку, якщо не виконується одна з умов з п. 2. Для салону найпрактичніша умова з літ. a: особа, якої стосуються дані, дала чітку згоду на обробку для конкретних цілей.

Ми не знайшли настанов UODO (Urząd Ochrony Danych Osobowych, Управління захисту персональних даних), написаних спеціально для косметичних салонів. Коментарі в галузі не одностайні, а частина авторів вважає, що в класичній косметиці дані зі ст. 9 взагалі не виникають. Обережніший підхід: якщо ти питаєш про алергії, ліки, вагітність і шкірні захворювання, ставишся до відповідей як до даних про здоров'я та документуєш чітку згоду. Остаточну оцінку своєї ситуації варто обговорити з юристом або інспектором із захисту даних.

Три правила зі ст. 7 допоможуть тобі скласти бланк:

• Ти маєш вміти довести згоду (п. 1). Папір з підписом, запис у системі з датою, будь-яка форма, якщо можеш показати, хто, коли і на що погодився.
• Клієнтка може відкликати згоду будь-коли, а відкликання має бути таким самим легким, як надання (п. 3). Напиши в бланку, як це зробити.
• Згоду, яка не потрібна для послуги, не можна ставити умовою виконання послуги (п. 4). Згода на фото чи розсилку не може бути умовою манікюру.

Що має містити згода на процедуру

Закон не визначає зразка, тож наведений нижче перелік - це пропозиція, побудована на доброму досвіді та рекомендаціях GIS (Główny Inspektor Sanitarny, Головний санітарний інспектор), а не перелік із припису.

1. Дані салону й клієнтки: назва, ім'я та прізвище клієнтки, дата народження (знадобиться, щоб розпізнати неповнолітніх), дата візиту.
2. Назва процедури й короткий опис: наприклад, ламінування брів із хною, нарощування вій, гібридний манікюр. Одне речення про те, що саме ти робитимеш.
3. Можливі побічні ефекти: подразнення, почервоніння, алергічна реакція. Пиши про те, що справді пов'язане з даною процедурою та препаратами.
4. Протипоказання: перелік запитань з опитування або посилання на картку клієнтки. Клієнтка підтверджує, що відповіла правдиво.
5. Інформація про безпеку: рекомендації GIS кажуть, що біля робочого місця має бути інформація про те, що інструменти чисті й безпечні, а клієнтка може попросити інформацію про стерильність пакета. Варто повторити це в бланку.
6. Рекомендації після процедури: догляд, чого уникати, коли звернутися у разі тривожних симптомів.
7. Заява клієнтки: що вона прочитала інформацію, мала можливість поставити запитання й вирішила скористатися процедурою.
8. Дата й підпис клієнтки та особи, яка виконує процедуру.

Для процедур із патч-тестом додай окреме поле для результату й дати. Подробиці для хни, ламінування й вій ми описуємо в статті про процедуру патч-тесту, а для перманентного макіяжу - в статті про форму згоди на PMU.

Опитування перед процедурою і згода: як їх поєднати

На практиці найзручніше мати один документ із трьома частинами. Перша - опитування: запитання про алергії, ліки, вагітність, шкірні захворювання, попередні реакції. Друга - згода на процедуру з інформацією про ризик. Третя - окремі заяви за RODO, що підписуються окремо: згода на обробку даних про здоров'я, а для фото й маркетингу - окремі поля для позначки.

Рекомендації GIS кажуть, що перед послугою ділянка шкіри має бути чистою та без ознак інфекції, алергії, запалення шкіри, ран, висипу й порізів. Це добра відправна точка для запитань в опитуванні та для примітки про те, що ти оглянула шкіру перед процедурою. GIS також рекомендує документацію, яка дає змогу пов'язати багаторазові інструменти, використані в даної клієнтки, із проведеними процесами деконтамінації. Можеш додати в картці графу для номера пакета або циклу стерилізації. Як вести такий запис, ми описуємо в статті про журнал стерилізації.

Як укласти саму картку, дивись у статтях про картку клієнта та про опитування перед процедурою.

Неповнолітні клієнтки та особливі ситуації

Якщо клієнтці немає 18 років, самої згоди на процедуру недостатньо, бо діють правила щодо дієздатності та згоди одного з батьків чи опікуна. Цю тему ми описуємо окремо в статті про згоду неповнолітньої клієнтки, тож не повторюємо її тут. Так само окремо розглянута вагітність, про яку ми пишемо в статті про особливі процедури під час вагітності.

Дві ситуації, що вимагають від тебе рішення:

• Клієнтка не хоче заповнювати опитування. Без відповідей ти не оціниш протипоказань. Рішення, чи виконувати процедуру, за тобою. Запиши відмову з датою.
• Клієнтка не погоджується на фото чи розсилку. Це її право. Ти не можеш через це відмовити в послузі, бо такі згоди не є необхідними для її виконання (ст. 7 п. 4 RODO).

Зберігання згод і карток клієнток

Ст. 5 п. 1 літ. e RODO вимагає зберігати дані не довше, ніж це необхідно для цілей обробки. Жодної кількості років вона не вказує. Ми також не знайшли припису, який визначав би строк зберігання карток у косметичному салоні.

Орієнтиром під час визначення строку можуть бути строки давності вимог за Цивільним кодексом. Вимоги, пов'язані з веденням господарської діяльності, застаряються через три роки (ст. 118). Вимога про відшкодування шкоди, заподіяної недозволеним діянням, застаряється через три роки від дня, коли потерпілий дізнався про шкоду, але не пізніше ніж через десять років від події (ст. 442¹ § 1). У разі шкоди, заподіяної особі, що не досягла повноліття, давність не може закінчитися раніше ніж через два роки після досягнення повноліття (§ 4). Це наш хід міркувань, а не вимога. Обраний строк запиши в політиці конфіденційності та в реєстрі операцій обробки разом з обґрунтуванням, а після його спливу видаляй або знищуй дані.

Де взяти зразок і як його адаптувати

Готовий бланк згоди на процедуру разом із карткою клієнтки та політикою конфіденційності ти знайдеш у пакеті NailsReady Фундамент. Зразок треба адаптувати до своїх послуг і препаратів, бо згода на ламінування брів має говорити про інший ризик, ніж згода на гібридний манікюр.

Поширені запитання

Чи є згода на косметичну процедуру обов'язковою за законом?

В актах, які ми перевірили (закон про запобігання інфекціям, RODO, Цивільний кодекс, рекомендації GIS), ми не знайшли припису, що вимагає письмової згоди на косметичну процедуру, ані її законодавчого зразка. Ми не переглядали всіх правових актів, тож не стверджуємо, що такого припису немає ніде. Проте згода - це твій доказ ретельності, і вона полегшує розмову у разі рекламації.

Чи можуть згода на процедуру і згода RODO бути на одному аркуші?

Можуть, якщо вони чітко розділені й окремо позначені, написані простою мовою (ст. 7 п. 2 RODO). Згода на дані про здоров'я, згода на фото й маркетингова згода повинні мати власні поля. Інформаційна клауза зі ст. 13 - це не згода, а інформація, яку отримує клієнтка.

Чи достатньо усної згоди або повідомлення в месенджері?

Цивільний кодекс допускає висловлення волі в будь-який спосіб, зокрема в електронній формі (ст. 60), а RODO вимагає, щоб ти вміла довести згоду (ст. 7 п. 1). Усну згоду важко довести. Повідомлення можна зберегти, але його легко втратити або оспорити. Обери форму, яку зможеш задокументувати й зберегти.

Як довго зберігати підписані згоди?

RODO не вказує кількості років, а галузевого припису ми не знайшли. Строк визначаєш ти сама, наприклад з огляду на строки давності вимог, і записуєш його в документах салону. Після спливу строку дані видаляєш.

Чи можу я відмовити в процедурі, якщо клієнтка не підпише маркетингову згоду?

Не з цієї причини. Маркетингова згода й згода на фото не є необхідними для виконання послуги, тож ти не можеш ставити процедуру в залежність від них (ст. 7 п. 4 RODO). Інша річ - опитування й згода на процедуру: без інформації про протипоказання ти не маєш підстав оцінити ризик.

Що загрожує за порушення правил захисту даних і як реагувати на витік, ми описуємо в статті про повідомлення про витік даних клієнток. Інформацію про RODO від наглядового органу знайдеш на сайті Управління захисту персональних даних (UODO).

---

Правовий стан на: 2 листопада 2026
Правова основа: регламент (ЄС) 2016/679 (RODO), ст. 4 п. 15, ст. 5 п. 1 літ. e, ст. 7, ст. 9 п. 1-2, ст. 13 (текст з Бюро публікацій ЄС); ст. 23, ст. 60, ст. 118, ст. 442¹ Цивільного кодексу (єдиний текст: Dz.U. 2026 поз. 795); рекомендації та гігієнічно-санітарні вимоги GIS щодо послуг у б'юті-галузі (травень 2026). Законодавчого зразка згоди на косметичну процедуру та настанов UODO для косметичних салонів не знайдено. Не перевірено: закон про захист персональних даних 2018 року, приписи про права пацієнта, судову практику та рішення UODO, правила згоди для неповнолітніх (окрема стаття).
Останній перегляд: 2 листопада 2026