Маркетинг и правило согласия
Обработка персональных данных в маркетинговых целях — одна из самых строго регулируемых сфер по закону о защите персональных данных. Согласно статье 12, независимо от основания сбора данных и их доступности, обработка в целях прямого маркетинга возможна только с согласия субъекта данных. Более того, помимо имени, фамилии, адреса, номера телефона и адреса электронной почты субъекта, обработка иных данных для прямого маркетинга требует письменного согласия — поведенческие данные, интересы и профиль стоят на более высоком уровне защиты, чем контактные поля.
До получения согласия и в ходе маркетинга ответственное лицо обязано ясно, просто и понятно разъяснить субъекту право отозвать согласие в любое время и механизм его осуществления. Путь отзыва должен быть доступен в той же форме, в какой ведётся маркетинг, либо иным адекватным способом — простым и с ясным указанием; установление платы или иного ограничения на осуществление этого права недопустимо. При этом средство запроса прекращения должно быть настолько простым, чтобы потребитель воспринимал его использование как то же действие, что и прочтение сообщения, — сложные формуляры и многоступенчатые процедуры действуют вопреки потребностям закона и провоцируют реакцию надзорного органа.