名前や生年月日、性別、住所など、特定の個人を識別することができるデータを「個人情報」といいます。携帯電話番号は個人情報としては法定されていませんが、プライバシーに関する重要事項です。のぞかれた女さんも、記入したときにはあくまで、美容院がお客様資料として使うもの、と考えたはずです。
個人情報を扱う、店などの事業者は、その情報の使いみちをできる限り特定し、さらに、本人の了承を得ずにその使いみちの範囲を超えて個人情報を利用してはいけないことになっています(個人情報の保護に関する法律第15条、16条)。カルテには美容師にとって必要な情報も書かれているでしょうから、店の従業員である美容師がカルテを見ること自体に問題はありません。でも、カルテに書かれた電話番号をデートの誘いなど個人的な目的に使うのは、プライバシー侵害行為であって、明らかに不法行為となるでしょう(民法第709条)。
のぞかれた女さんは、不法行為に対する慰謝料を請求することができます(民法第710条)。請求できる相手は美容師と、個人情報の取り扱いに責任を持たなければならない事業者である美容院。個人情報をきちんと保管していないということで、美容院自体の不法行為責任も問題になるということです。また、店は自らの不法行為責任のほか、美容師が行った不法行為に対する使用者責任に基づいて慰謝料を支払う義務もあります。なお、店が使用者責任に基づいて、のぞかれた女さんに弁償した場合は、店はその慰謝料分を損害賠償の求償として美容師に請求することもできます。プライバシーを侵害した美容師としては、損害賠償義務を免れないということを意味します。