Я бы посоветовала так. При оказании услуги предприятие должно заключить с клиентом договор. С тем, кто идет к косметологу - на оказание платной медицинской услуги, с тем, кто идет к парикмахеру или мастеру ногтевого сервиса, - на бытовые услуги. В этом договоре отдельным пунктом может стоять следующая фраза: заказчик дает разрешение на хранение и обработку своих персональных данных (фио, адрес, телефон, эл.адрес).
К косметологу пациент попадает с договором на оказание медуслуг, там он подписывает информированное согласие на данную услугу. При выходе получает чек или бланк строгой отчетности, подтверждающий, что услуга оплачена. В итоге, уходя из центра, он имеет на руках договор, информированное согласие и чек или бланк. Три документа. Копии договора и информированного согласия сохраняются в центре. Лучше - в медкарте пациента.