Маркетинг и правило согласия
Обработка персональных данных в маркетинговых целях — одна из самых строго регулируемых сфер по закону о защите персональных данных. Согласно статье 12, независимо от основания сбора данных и их доступности, обработка в целях прямого маркетинга возможна только с согласия субъекта данных. Более того, помимо имени, фамилии, адреса, номера телефона и адреса электронной почты субъекта, обработка иных данных для прямого маркетинга требует письменного согласия — поведенческие данные, интересы и профиль стоят на более высоком уровне защиты, чем контактные поля.
До получения согласия и в ходе маркетинга ответственное лицо обязано ясно, просто и понятно разъяснить субъекту право отозвать согласие в любое время и механизм его осуществления. Путь отзыва должен быть доступен в той же форме, в какой ведётся маркетинг, либо иным адекватным способом — простым и с ясным указанием; установление платы или иного ограничения на осуществление этого права недопустимо. При этом средство запроса прекращения должно быть настолько простым, чтобы потребитель воспринимал его использование как то же действие, что и прочтение сообщения, — сложные формуляры и многоступенчатые процедуры действуют вопреки потребностям закона и провоцируют реакцию надзорного органа.
Отзыв согласия и прекращение обработки
Согласно статье 20, субъект вправе в любое время, без всяких пояснений и обоснований, отозвать данное им согласие. Обработка должна быть прекращена и/или данные удалены или уничтожены не позднее 10 рабочих дней с момента запроса, если иного основания обработки не существует. Отзыв возможен в той же форме, в какой было дано согласие, а до отзыва субъект вправе запросить информацию о возможных последствиях. Этот пакет прав выстраивает маркетинговую практику в точный сценарий: субъект задаёт вопрос, получает ответ и сохраняет контроль над собственными данными — и издержки этого контроля целиком перенесены на бизнес, а не на потребителя. Закон здесь не оставляет места импровизации: ни одна рассылка не должна начинаться без зафиксированного согласия, и ни один отказ не должен оставаться без немедленной реакции.
Для прямого маркетинга действует специальное правило: согласно статье 12, маркетинговая обработка должна прекратиться в разумный срок с момента запроса субъекта, но не позднее 7 рабочих дней. На ответственном лице лежит и обязанность учитывать и хранить время и факт дачи и отзыва согласия в течение срока ведения маркетинга и 1 года после его прекращения — иными словами, документированный след каждого согласия должен сохраняться.