Scheda cliente per make-up artist: allergie, consenso fotografico e privacy

Informativa, consensi e criteri di conservazione vanno adattati all’attività con un professionista competente in privacy; le valutazioni su allergie e sintomi spettano a un sanitario.

Per riconoscere quando fermarti, approfondisci allergie e reazioni ai cosmetici. La scheda deve accompagnare le procedure di lavoro che applichi e le istruzioni dei prodotti.

Scheda cliente, anamnesi e consenso: parole da non confondere

In medicina l’anamnesi ricostruisce la storia clinica per la diagnosi e la cura. Per il lavoro della make-up artist è più preciso parlare di scheda cliente o questionario informativo: raccoglie dichiarazioni e osservazioni pertinenti alla scelta dei prodotti, alle zone da truccare e all’eventuale rinvio. Riportare un sintomo non significa diagnosticarne la causa.

Anche il consenso ha oggetti diversi. La cliente può accettare il servizio, prestare un consenso esplicito per il trattamento di determinati dati sulla salute, autorizzare la pubblicazione di fotografie o scegliere di ricevere offerte. Ogni scelta deve essere riconoscibile: accettare il trucco non autorizza gli altri usi.

Come organizzare i cinque blocchi della scheda

Puoi usare un unico fascicolo o modulo digitale, purché la cliente distingua i dati necessari alla prenotazione dalle scelte facoltative. La firma in fondo al documento non sostituisce questa distinzione.

• Prenotazione

  Funzione

  Identifica appuntamento, contatti, luogo e servizio

  Errore frequente

  Usare il consenso marketing per gestire il contratto

• Questionario operativo

  Funzione

  Registra reazioni riferite, zone critiche e decisioni

  Errore frequente

  Trasformarlo in cartella clinica

• Informativa privacy

  Funzione

  Spiega titolare, finalità, basi, destinatari e tempi

  Errore frequente

  Scrivere soltanto “acconsento alla privacy”

• Foto e ritratto

  Funzione

  Autorizza usi, canali e formati definiti

  Errore frequente

  Considerare il servizio come autorizzazione social

• Marketing

  Funzione

  Gestisce offerte e comunicazioni promozionali

  Errore frequente

  Casella preselezionata o obbligatoria

Che cosa inserire nella scheda cliente make-up

Per ogni campo, chiediti quale decisione ti permette di prendere. Il principio di minimizzazione richiede dati adeguati, pertinenti e limitati alla finalità: raccogliere informazioni in più “nel caso servano” non è un criterio sufficiente.

• Nome e recapito scelto per l’appuntamento e i promemoria. Evita la copia automatica del documento di identità.

• Data, luogo, orario, look richiesto, occasione, operatrice e prestazioni concordate.

• Condizioni della zona da truccare osservabili al momento e informazioni riferite pertinenti, comprese eventuali lenti a contatto o sensibilità. Valuta prima la base giuridica se le risposte rivelano dati sulla salute.

• Episodi precedenti rilevanti: prodotto o servizio, zona coinvolta, tempi di comparsa e indicazioni ricevute da un sanitario. Non raccogliere referti per abitudine.

• Prodotti effettivamente usati, tonalità, adesivi, ciglia, detergenti e lotti utili a ricostruire l’applicazione.

• Esito del servizio, eventuali modifiche, interruzione o rinvio, motivo concreto e istruzioni consegnate.

• Data e autrice della nota, aggiornamenti e versione dell’informativa e delle scelte mostrate alla cliente.

La guida su come leggere l’etichetta dei prodotti make-up aiuta a collegare INCI, lotto, PAO e avvertenze al registro tecnico. La scheda della cliente non sostituisce inventario, procedure di igiene o istruzioni del produttore.

Che cosa non chiedere senza una necessità dimostrabile

Un elenco di diagnosi, farmaci, interventi, gravidanza, disabilità e terapie può raccogliere molte informazioni senza aiutarti a decidere come eseguire il trucco. Anche un campo libero come “altre informazioni sanitarie” favorisce risposte eccessive. Limita le domande a ciò che incide sul servizio previsto.

Puoi chiedere, per esempio, se la zona da truccare presenta oggi fastidi o lesioni e se un cosmetico o un adesivo ha provocato una reazione in passato. Queste domande possono comunque rivelare dati sulla salute: formularle con parole comuni non le sottrae alle tutele del GDPR. Evita fotografie di lesioni, prescrizioni e referti come prassi. Se occorre una valutazione sanitaria, rinvia senza pretendere di conoscere la futura diagnosi.

Allergie, sensibilità e reazioni: domande utili

Chiedere soltanto “hai allergie?” lascia fuori molti episodi utili: la cliente può non conoscere la causa di un fastidio o chiamare allergia un’irritazione. Chiedi quale prodotto o servizio era stato usato, in quale zona e dopo quanto tempo sono comparsi i sintomi. Fondotinta, prodotti per la pelle, pigmenti, colla per ciglia, lattice, adesivi, profumi e detergenti possono far parte del racconto; annota solo i dettagli pertinenti.

Se la reazione è recente, importante o non chiarita, rinvia il servizio e invita alla valutazione medica. Non riprovare il prodotto indicato come possibile causa, neppure in piccola quantità. Il patch test diagnostico viene eseguito e interpretato in ambito sanitario; una prova cosmetica non permette di escludere un’allergia. Segui le istruzioni del produttore senza presentarle come una diagnosi o una garanzia di assenza di reazioni.

Durante il servizio interrompi l’applicazione se compaiono gonfiore, orticaria, dolore, bruciore crescente o vescicole, e non lavorare su cute lesionata. Difficoltà respiratoria, gonfiore improvviso di bocca o gola, svenimento o un rapido peggioramento richiedono assistenza urgente: in Italia chiama il 112 e segui le indicazioni dell’operatore. La registrazione di tempi, prodotti e lotto viene dopo l’assistenza.

Come annotare un rinvio senza formulare diagnosi

Esempio didattico di nota breve, da registrare solo nel sistema e per la finalità già definiti:

La cliente riferisce bruciore nella zona da truccare prima dell’applicazione. Servizio rinviato; suggerita una valutazione sanitaria. Nessun prodotto applicato. Data e operatrice registrate nella scheda.

Distingui ciò che la persona riferisce da ciò che osservi. Riporta un’eventuale diagnosi solo come informazione riferita dalla cliente e solo se necessaria alla finalità definita.

Il consenso al servizio non è una rinuncia ai diritti

La presa visione documenta le spiegazioni su preparazione, prodotti, durata, rimozione e possibili inconvenienti, insieme alle domande e alle preferenze della cliente. Una firma non rende appropriata una procedura scorretta e non elimina le responsabilità per errori professionali.

Evita formule come “mi assumo ogni rischio” o “sollevo la professionista da qualsiasi responsabilità”. Descrivi invece ciò che verrà fatto, i limiti del risultato, le condizioni che possono imporre una modifica e i canali per comunicare un problema. Le condizioni economiche, la caparra e la cancellazione appartengono al flusso illustrato nella guida su contratto, preventivo e no-show per make-up artist.

Privacy: non serve il consenso per ogni dato

Per ogni uso dei dati occorrono una finalità e una base giuridica. Nome, recapito, appuntamento e pagamento possono essere trattati, secondo il caso, per le misure precontrattuali, l’esecuzione del contratto o un obbligo legale. L’informativa spiega il trattamento; il consenso è soltanto una delle basi previste dall’articolo 6.

Allergie, diagnosi e informazioni che rivelano sintomi o reazioni sono dati relativi alla salute. Occorre individuare anche una condizione dell’articolo 9, paragrafo 2: la necessità contrattuale, da sola, non basta. Il consenso esplicito è una delle condizioni previste e, quando viene utilizzato, deve essere libero, specifico, informato, dimostrabile e revocabile. Non giustifica la raccolta di dati eccessivi.

Prima di inserire campi sulle allergie, definisci quali risposte conservare, chi potrà accedervi e per quale durata, insieme alla base dell’articolo 6 e alla condizione dell’articolo 9 applicabili. Un questionario operativo può contenere dati sulla salute anche senza termini medici. Non usare le eccezioni previste per diagnosi e cure sanitarie come autorizzazione automatica per un servizio make-up.

Che cosa deve contenere l’informativa

Consegna l’informativa prima di raccogliere le risposte. L’articolo 13 richiede, fra le altre informazioni, identità e contatti del titolare, finalità e basi giuridiche, destinatari, eventuali trasferimenti fuori dallo Spazio economico europeo e relative garanzie, tempi o criteri di conservazione e diritti esercitabili. Devono essere chiare anche la possibilità di reclamo al Garante, l’obbligatorietà o facoltatività dei dati e le conseguenze del mancato conferimento.

• Distingui prenotazione, documentazione del servizio, obblighi fiscali, reclami, fotografie e marketing.

• Verifica i fornitori effettivi, come gestionale, cloud e piattaforma di prenotazione, e i rispettivi ruoli. Per chi tratta i dati per tuo conto verifica l’accordo previsto dall’articolo 28.

• Indica come chiedere accesso, rettifica, cancellazione, limitazione, portabilità e opposizione, quando applicabili, e come revocare il consenso. La revoca deve essere semplice quanto prestarlo.

• Aggiungi le informazioni pertinenti al tuo caso, come i contatti del responsabile della protezione dei dati (DPO), se nominato, l’interesse legittimo se utilizzato e i processi decisionali automatizzati se presenti.

Foto tecniche, portfolio, social e pubblicità sono usi diversi

Una fotografia scattata per ricordare il look della prova sposa o confrontare la resa in una luce specifica non equivale alla pubblicazione su Instagram. Anche sito, portfolio cartaceo, profilo social, stories, annunci sponsorizzati, materiale stampa e condivisione con partner sono canali differenti. Specifica quali sono previsti e non estendere automaticamente una scelta a usi futuri.

L’immagine del volto identifica facilmente la persona. Ritagliare gli occhi o non scrivere il nome non garantisce anonimato: tatuaggi, abiti, evento, sfondo, metadati o collegamento con la data possono renderla riconoscibile. La legge sul diritto d’autore tutela inoltre il ritratto: di regola serve il consenso della persona per pubblicarlo. Le eccezioni previste dalla legge vanno verificate per il singolo uso e non autorizzano automaticamente la promozione di un servizio.

Per la pubblicazione promozionale chiedi una scelta separata e facoltativa. Specifica finalità, canali, formati, eventuale prima/dopo, annunci a pagamento, durata o criteri e modalità di revoca. Il rifiuto non deve impedire un servizio che puoi eseguire senza pubblicare la foto. Spiega anche che i contenuti condivisi da terzi possono circolare oltre i canali che controlli.

Esempio: foto della prova autorizzata, social rifiutati

Una cliente può accettare una fotografia da conservare per riprodurre il look e rifiutare la pubblicazione. Nella registrazione della scelta devono comparire l’uso autorizzato, l’archivio previsto, il termine o criterio comunicato, la data e la versione dell’informativa. Il file resta escluso dal portfolio pubblico e dalle campagne.

Se in seguito vuoi usarlo per il sito o per un annuncio, presenta il nuovo uso prima di pubblicare e raccogli la scelta pertinente. La posa davanti alla fotocamera, un messaggio cortese o il tag della cliente non sostituiscono un consenso informato.

Per scegliere immagini coerenti e autorizzate leggi la guida al portfolio da make-up artist. Durante la prova sposa, chiarisci se le foto resteranno nell’archivio privato o se chiedi di pubblicarle: il contesto personale non riduce le tutele. Approfondisci anche il trucco sposa professionale.

Fotografo, studio e produzione: chi può usare le immagini?

Il consenso della persona ritratta non attribuisce automaticamente alla make-up artist i diritti sulla fotografia. In un set possono essere coinvolti fotografo, cliente, agenzia, produzione e committente, ognuno con ruoli e accordi differenti. Prima di pubblicare verifica sia l’autorizzazione relativa alla persona sia la disponibilità dei diritti necessari sul file.

Definisci l’uso concreto e conserva versione, data e prova dell’autorizzazione. Coordina le scelte della persona ritratta con il contratto del fotografo e gli accordi di produzione. Una formula come “ogni diritto, per sempre e ovunque” non aiuta a capire l’uso richiesto; un tag o un credito al fotografo non sostituiscono il permesso di usare la fotografia.

Clienti minorenni e pubblicazione delle foto

Prima del servizio verifica chi esercita la responsabilità genitoriale e l’appropriatezza dei prodotti. Il permesso di truccare una minorenne non comprende la pubblicazione delle immagini. Il Garante ha ribadito nel provvedimento del 29 aprile 2026 che per pubblicare sui social immagini di minori occorre il consenso preventivo di entrambi i genitori che esercitano la responsabilità genitoriale, anche in affidamento condiviso. Le situazioni particolari richiedono una verifica specifica.

Considera anche l’interesse della minore e la sua volontà. Non aggiungere semplicemente una firma al modulo per adulte; verifica il percorso di autorizzazione senza raccogliere documenti eccessivi. Evita riferimenti a scuola, luogo e data non necessari. Se mancano le verifiche o vi è opposizione, non pubblicare immagini promozionali.

Marketing e promemoria non sono la stessa finalità

Un promemoria con orario, indirizzo e istruzioni per preparare la pelle serve a gestire l’appuntamento. Newsletter e offerte hanno un’altra finalità: nel normale invio promozionale via email o messaggio occorre un consenso preventivo, salvo specifiche eccezioni di legge da verificare. Usa una scelta separata, senza caselle preselezionate, conserva il testo mostrato e rendi semplice la revoca. Il rifiuto non blocca le comunicazioni necessarie al servizio.

Conservazione: tempi diversi per dati diversi

Il GDPR non fissa un numero di anni valido per l’intera scheda. Documenti fiscali, contratto, note tecniche, informazioni sulla salute, fotografie e marketing hanno finalità diverse. Per ciascuna categoria, annota la finalità, il termine o criterio di cancellazione e dove si trovano le copie. Verifica questi criteri con il legale e il commercialista. Un obbligo di conservazione fiscale non autorizza a tenere per lo stesso periodo tutte le foto e le risposte sulle allergie.

Alla scadenza elimina o anonimizza realmente i dati nelle sedi previste, comprese esportazioni e copie sui dispositivi. Definisci anche il ciclo di eliminazione dei backup e impedisci che un ripristino rimetta in uso dati già cancellati. Per un reclamo in corso può essere necessario conservare informazioni pertinenti alla difesa di un diritto: documenta il motivo, limita gli accessi e rivaluta il termine.

Carta, telefono, cloud e accessi

Le misure devono essere adeguate al rischio. Per la carta: armadio chiuso, niente moduli sul tavolo e distruzione sicura. Per il digitale: account nominativi, autenticazione forte, privilegi minimi, cifratura ove appropriata, backup verificati, dispositivi aggiornati e contratti corretti con i fornitori. Le collaboratrici vedono solo ciò che serve al loro incarico.

La galleria personale del telefono e le chat possono moltiplicare copie, anteprime, download e backup. Per le foto di lavoro stabilisci cartella, nome del file, accessi e cancellazione; controlla anche la sincronizzazione automatica. Tieni i documenti lontano dalla postazione aperta al pubblico e cura l’igiene della postazione make-up durante l’appuntamento.

Aggiornamenti, rettifiche e revoca del consenso

Prima di ogni nuovo appuntamento chiedi se sono cambiate le informazioni pertinenti. Correggi i dati inesatti, annotando data e autrice dell’aggiornamento; quando occorre ricostruire un servizio passato, conserva soltanto la cronologia necessaria e distinguila dai dati attuali. Il modello deve avere una versione e una data riconoscibili.

Se cambiano finalità, fornitori o canali fotografici, aggiorna l’informativa e valuta se occorre un nuovo consenso. Continuare a prenotare non autorizza automaticamente usi nuovi. La revoca non rende illecito il trattamento svolto prima, ma interrompe gli usi futuri basati su quel consenso. Le informazioni necessarie per obblighi legali o per la difesa di un diritto possono seguire regole diverse, da verificare e documentare; la revoca non consente di scegliere a posteriori una nuova base per continuare la promozione.

Per esempio, se la cliente revoca il consenso a una foto su Instagram, registra la richiesta, ferma i post programmati e rimuovi il contenuto dai canali che controlli. Verifica anche le copie consegnate a chi agisce per tuo conto. Rispondi indicando le azioni svolte e gli eventuali limiti: non promettere di eliminare ogni copia già diffusa da terzi.

Reazione avversa, reclamo e violazione dei dati

Se la cliente segnala una reazione dopo il trucco, invitala a evitare nuove esposizioni al prodotto sospetto e a rivolgersi a un medico; i sintomi gravi richiedono assistenza urgente. Raccogli solo le informazioni pertinenti su prodotto, lotto, zona e tempi, senza formulare diagnosi da una foto. Le indicazioni del Ministero della Salute sulla cosmetovigilanza spiegano come segnalare gli effetti indesiderabili. Per il reclamo conserva anche le comunicazioni, seguendo la procedura per RC, reclami e denuncia del sinistro.

Per una scheda persa, un accesso abusivo o una fotografia inviata al destinatario sbagliato, limita subito l’esposizione e valuta la violazione dei dati. Il titolare documenta l’accaduto e il rischio. La notifica al Garante va fatta senza ingiustificato ritardo e, ove possibile, entro 72 ore dalla conoscenza, salvo che sia improbabile un rischio per i diritti e le libertà delle persone. Se il rischio è elevato, può essere necessaria anche la comunicazione agli interessati, tenendo conto delle eccezioni dell’articolo 34. Il percorso del Garante sul data breach aiuta a valutare gli adempimenti.

Flusso operativo prima, durante e dopo il servizio

1. Prima di usare il modulo, definisci finalità, campi, basi giuridiche, fornitori, accessi e tempi.

2. Consegna l’informativa e raccogli le eventuali scelte necessarie prima del questionario, lasciando alla cliente il tempo di leggere i documenti.

3. All’appuntamento verifica gli aggiornamenti e osserva la zona da truccare; decidi se procedere, adattare o rinviare.

4. Registra prodotti, lotti pertinenti, decisioni e istruzioni. Per foto e marketing rispetta le scelte già documentate o raccoglile prima del relativo uso.

5. Archivia nel sistema previsto e gestisci scadenze, rettifiche, revoche e incidenti.

Controlli prima di usare il modulo

• Ogni campo ha una finalità concreta e una base appropriata; i dati sulla salute hanno anche una condizione valida dell’articolo 9.

• La cliente riceve un’informativa completa e può distinguere i dati necessari dalle scelte facoltative.

• Le autorizzazioni fotografiche indicano gli usi effettivi e si coordinano con i diritti del fotografo e con le regole per i minori.

• Versioni, prove delle scelte, accessi, copie, cancellazione e gestione delle richieste sono organizzati anche nel gestionale.

• Gli esempi del modulo corrispondono ai servizi che offri e sono stati verificati da chi segue gli aspetti legali e privacy dell’attività.

Se cerchi un fac-simile, usa questi blocchi per valutare i campi proposti: un modulo trovato online può citare fornitori diversi, chiedere dati superflui o unire consensi incompatibili. Fallo adattare prima di consegnarlo. Per l’organizzazione professionale consulta come diventare make-up artist e i corsi make-up online.

Domande frequenti sulla scheda cliente make-up

Fonti ufficiali e riferimenti

• Unione europea: Regolamento (UE) 2016/679; principi, basi giuridiche, consenso, categorie particolari, informativa, sicurezza e violazioni agli articoli 5, 6, 7, 9, 13, 32 e 33. Il testo del GDPR sul sito del Garante è disponibile anche con i riferimenti ai considerando.

• Garante per la protezione dei dati personali: Principi fondamentali del trattamento; liceità, finalità, minimizzazione, conservazione, consenso libero e specifico.

• European Data Protection Board: Guidelines 05/2020 sul consenso; condizioni per un consenso valido, dimostrabile e revocabile.

• Ministero dell’Economia e delle Finanze: Legge 22 aprile 1941, n. 633, articolo 96 (PDF); consenso alla pubblicazione del ritratto, fatte salve le eccezioni previste dalla legge.

• Garante Privacy: Consigli per tutelare la privacy quando si pubblicano immagini online; consenso e difficoltà di rimuovere contenuti già diffusi.

• Garante Privacy: Data breach: violazioni di dati personali; valutazione, documentazione e notifica.

• Garante, pubblicazione delle immagini di minori sui social: consenso di entrambi i genitori e interesse della persona minorenne.

• NHS, diagnosi della dermatite da contatto e anafilassi: ruolo dei test diagnostici e segnali di emergenza.

• Ministero della Salute, cosmetovigilanza: segnalazione degli effetti indesiderabili dei cosmetici.

• Garante, comunicazioni promozionali via email: consenso preventivo e limiti della deroga per clienti già acquisiti.

Ultimo aggiornamento: 11 ottobre 2026. Per applicare i criteri al tuo studio, fai verificare modulo, informativa, consensi e gestione dell’archivio in base ai servizi e ai fornitori effettivi.

Per le immagini del lavoro, segui il metodo per fotografare il make-up. Adatta le domande anche ai servizi di trucco uomo e sposo e, se li esegui, usa una scheda specifica per extension e laminazione. Le guide make-up BeautyLearn raccolgono gli approfondimenti tecnici e professionali.