Клінінгова компанія знає про клієнта більше, ніж здається на перший погляд: адресу квартири, код від домофона, графік, коли вдома нікого немає, номер картки для оплати, іноді фото "до/після" прибирання. Це персональні дані, і поводження з ними регулюється законом — незалежно від того, працюєте ви як ФОП з одним клінером чи як компанія з десятками виконавців.
Яким законом керуватись в Україні
В Україні діє Закон "Про захист персональних даних" №2297-VI. Він стосується будь-кого, хто збирає, зберігає чи обробляє дані фізичних осіб — включно з ФОП на спрощеній системі. Реєстрація баз персональних даних скасована ще у 2014 році, але сама вимога законно обробляти дані нікуди не поділась.
Контролюючий орган — Уповноважений Верховної Ради з прав людини (омбудсмен). Він приймає скарги від клієнтів і може вимагати пояснень щодо того, як компанія обробляє їхні дані.
Що це означає на практиці для клінінгу
- У клієнта потрібна законна підстава для збору даних — найпростіша це виконання договору (згода на надання послуги прибирання автоматично передбачає обробку контактних даних).
- Дані можна використовувати лише для цілей, пов'язаних з наданням послуги: запис на прибирання, зв'язок з клінером, виставлення рахунку. Розсилати рекламу на ту саму базу без окремої згоди — вже порушення.
- Клієнт має право дізнатись, які дані про нього зберігаються, і вимагати їх видалення після завершення співпраці.
Коли потрібен саме GDPR
GDPR (Загальний регламент захисту даних ЄС) прямо не діє в Україні, але має екстериторіальну дію: якщо ви обслуговуєте клієнтів-фізосіб у Польщі чи іншій країні ЄС (наприклад, клінінгова компанія працює з українською діаспорою у Варшаві або Кракові), на ці дані поширюється GDPR — незалежно від того, де зареєстрований ваш бізнес.
Для клінінгових компаній, що працюють одночасно в Україні та з польськими клієнтами, розумно одразу вибудовувати процеси під вищий стандарт — GDPR, бо він жорсткіший за український закон і покриває обидва випадки.
| Критерій | Закон України 2297-VI | GDPR |
|---|---|---|
| Хто підпадає | Обробка даних резидентів України | Обробка даних резидентів ЄС, навіть іноземною компанією |
| Штрафи | Адмінштраф до ~50 неоподатковуваних мінімумів | До 20 млн євро або 4% річного обороту |
| Право на видалення | Передбачено, але слабо деталізовано | Чітко прописане "право на забуття" |
| Повідомлення про витік | Не формалізовано законом | 72 години на повідомлення регулятора |
Які дані клінінгова компанія збирає найчастіше
- Ім'я, телефон, email — для запису та комунікації.
- Адреса та код домофона/сигналізації — критично чутливі дані, бо разом з графіком прибирання вони фактично показують, коли квартира порожня.
- Реквізити оплати — номер картки або дані для виставлення рахунку через Дію / банк.
- Фото приміщень до і після прибирання — часто використовуються для контролю якості, але це теж персональні дані, якщо на фото видно особисті речі, документи, дітей чи домашніх тварин власника.
- Відгуки та скарги клієнтів — зберігаються в CRM або таблицях менеджера.
Практичні кроки, щоб не порушувати закон
1. Збирайте мінімум необхідного
Не питайте паспортні дані чи ІПН клієнта, якщо це не потрібно для розрахунку. Код від домофона зберігайте окремо від основної бази і видаляйте одразу після завершення замовлення, якщо клієнт не є постійним.
2. Прописуйте згоду в договорі або в чек-листі бронювання
Достатньо одного пункту в умовах надання послуг: "Замовляючи прибирання, ви погоджуєтесь на обробку персональних даних з метою виконання послуги". Для розсилок і маркетингу — окрема згода, окремим чекбоксом.
3. Обмежуйте доступ співробітників до даних
Клінер, який їде на об'єкт, повинен бачити адресу і код домофона, але не повинен мати доступ до платіжних даних усієї бази клієнтів. Це знижує ризик витоку через звільненого або нечесного співробітника.
4. Підписуйте NDA з клінерами і субпідрядниками
Якщо ви працюєте з клінерами-ФОП або субпідрядними бригадами, додайте пункт про конфіденційність даних клієнтів у договір підряду. Це прямо пов'язано з ризиками, які покриває страхування відповідальності — детальніше про це у статті "Страхування клінінгового бізнесу: що потрібно знати".
5. Захищайте цифрове зберігання
- Використовуйте паролі і двофакторну автентифікацію для акаунтів, де зберігається база клієнтів.
- Не тримайте базу в загальному Google-таблиці, доступ до якої має весь персонал.
- Регулярно видаляйте дані клієнтів, які давно не користувались послугою і не давали згоди на довготривале зберігання.
6. Майте план дій на випадок витоку
Навіть невелика компанія має знати: кому повідомити (клієнтів, за потреби — омбудсмена чи, для випадків з ЄС, орган захисту даних відповідної країни), як швидко закрити вразливість, чи потрібно змінювати паролі та коди доступу до об'єктів.
Чому це не тільки про закон, а про довіру
Клієнт, який довіряє клінінговій компанії ключі від квартири і код сигналізації, робить це на основі репутації. Один витік бази з адресами і графіками прибирання — і бізнес втрачає не тільки клієнтів, а й можливість масштабуватись через сарафанне радіо чи відгуки.
Використання спеціалізованого софту для клінінгового бізнесу, а не розрізнених таблиць і чатів, істотно знижує ризик. У CleanWhale дані клієнтів зберігаються централізовано, з розмежуванням доступу за ролями — адміністратор бачить все, клінер лише свої замовлення на день. Детальніше про можливості дивіться на сторінці функцій, а тарифи — на сторінці цін.
Коротко: чек-лист відповідності
- Прописана мета збору даних у договорі чи умовах бронювання.
- Окрема згода на маркетингові розсилки.
- Обмежений доступ співробітників до чутливих даних (коди, платіжні реквізити).
- NDA з клінерами та субпідрядниками.
- Політика видалення даних неактивних клієнтів.
- План дій на випадок витоку інформації.
- Якщо працюєте з клієнтами з ЄС — процеси відповідають вимогам GDPR, а не лише українському закону.
Не перетворюйте захист даних на паперову формальність — це працює тільки тоді, коли вбудовано в щоденні процеси: бронювання, розклад, оплату й нагадування клієнтам. CleanWhale дозволяє вести все це в одній системі з контрольованим доступом до даних, тож інформація про клієнтів не розпорошена по чатах і особистих телефонах співробітників. Подивіться тарифи або перелік функцій, щоб оцінити, чи підходить це вашому бізнесу.