Маркетинг и правило согласия
Обработка персональных данных в маркетинговых целях — одна из самых строго регулируемых сфер по закону о защите персональных данных. Согласно статье 12, независимо от основания сбора данных и их доступности, обработка в целях прямого маркетинга возможна только с согласия субъекта данных. Более того, помимо имени, фамилии, адреса, номера телефона и адреса электронной почты субъекта, обработка иных данных для прямого маркетинга требует письменного согласия — поведенческие данные, интересы и профиль стоят на более высоком уровне защиты, чем контактные поля.
До получения согласия и в ходе маркетинга ответственное лицо обязано ясно, просто и понятно разъяснить субъекту право отозвать согласие в любое время и механизм его осуществления. Путь отзыва должен быть доступен в той же форме, в какой ведётся маркетинг, либо иным адекватным способом — простым и с ясным указанием; установление платы или иного ограничения на осуществление этого права недопустимо. При этом средство запроса прекращения должно быть настолько простым, чтобы потребитель воспринимал его использование как то же действие, что и прочтение сообщения, — сложные формуляры и многоступенчатые процедуры действуют вопреки потребностям закона и провоцируют реакцию надзорного органа.
Отзыв согласия и прекращение обработки
Согласно статье 20, субъект вправе в любое время, без всяких пояснений и обоснований, отозвать данное им согласие. Обработка должна быть прекращена и/или данные удалены или уничтожены не позднее 10 рабочих дней с момента запроса, если иного основания обработки не существует. Отзыв возможен в той же форме, в какой было дано согласие, а до отзыва субъект вправе запросить информацию о возможных последствиях. Этот пакет прав выстраивает маркетинговую практику в точный сценарий: субъект задаёт вопрос, получает ответ и сохраняет контроль над собственными данными — и издержки этого контроля целиком перенесены на бизнес, а не на потребителя. Закон здесь не оставляет места импровизации: ни одна рассылка не должна начинаться без зафиксированного согласия, и ни один отказ не должен оставаться без немедленной реакции.
Для прямого маркетинга действует специальное правило: согласно статье 12, маркетинговая обработка должна прекратиться в разумный срок с момента запроса субъекта, но не позднее 7 рабочих дней. На ответственном лице лежит и обязанность учитывать и хранить время и факт дачи и отзыва согласия в течение срока ведения маркетинга и 1 года после его прекращения — иными словами, документированный след каждого согласия должен сохраняться.
Бремя доказывания и нарушение правил
Важная деталь: при осуществлении прямого маркетинга бремя доказывания наличия согласия, простоты и доступности средства отказа лежит на ответственном лице. В споре именно бизнес должен доказать, что согласие было и что путь отзыва был простым, — а не потребитель обратное. Это правило встраивает законность в маркетинговую практику изначально: процесс должен быть устроен так, чтобы каждый шаг — форма согласия, его фиксация, канал отзыва — отражался на бумаге или в системе; устные обещания здесь ничего не стоят.
Нарушение правил завершается штрафом. Согласно статье 71, нарушение правил обработки в целях прямого маркетинга влечёт предупреждение или штраф: для физического лица, публичного учреждения, некоммерческого юридического лица и субъектов с годовым оборотом до 500 000 лари — 2 000 лари; для юридических лиц с оборотом свыше 500 000 лари — 3 000 лари. При отягчающих обстоятельствах суммы возрастают до 4 000 и 6 000 лари.
Часто задаваемые вопросы
Каким данным нужно письменное согласие?
Всем, кроме имени, фамилии, адреса, телефона и электронной почты, — для прямого маркетинга остальных данных необходимо письменное согласие (статья 12).
В какой срок прекращается обработка после отзыва?
Маркетинговая — не позднее 7 рабочих дней; по общему правилу в 10 рабочих дней обработка прекращается и данные удаляются.
На ком бремя доказывания?
На ответственном лице — доказать наличие согласия и простоту средства отказа входит в его обязанности.
Какой штраф предусмотрен?
Согласно статье 71 — предупреждение или штраф 2 000-3 000 лари в зависимости от оборота; при отягчающих обстоятельствах — до 4 000 или 6 000 лари.
Как мы помогаем на Legal.ge
Законная обработка маркетинговых данных — гармония четырёх компонентов: правильной формы согласия, простого механизма отзыва, соблюдения сроков и дисциплины учёта. Каждый из них требует отдельной проверки, и единственное надёжное основание среди них — документированная практика.
Юристы, работающие на Legal.ge, помогут провести аудит форм согласия и маркетинговых процессов, спроектировать механизмы отзыва, внедрить систему учёта и выстроить отношения с надзорным органом. Обратитесь за консультацией — чистая маркетинговая база дороже любого штрафа: доверие потребителя, который по собственной воле остаётся в вашем списке, есть актив, который не покупает ни один рекламный бюджет.