Прямой маркетинг и закон о защите данных
Короткие сообщения, электронные письма, звонки и почтовые материалы — всё это формы прямого маркетинга, и в Грузии они регулируются статьёй 12 закона «О защите персональных данных». Соответствующий подпункт статьи 3 закона определяет прямой маркетинг как прямую и непосредственную передачу субъекту данных информации по телефону, почте, электронной почте или иным электронным средствам с целью формирования, сохранения, реализации или поддержки интереса к физическому или юридическому лицу, товару, идее, услуге или начинанию.
Управление этой сферой кажется простым, но именно маркетинговые кампании — то место, где правила защиты данных нарушаются чаще всего. Ниже рассмотрены правило согласия, механизм отказа, бремя доказывания и санкции.
Правило согласия: что можно и что нельзя
Согласно первому пункту статьи 12, независимо от основания сбора данных и их доступности, обработка данных в целях прямого маркетинга возможна только с согласия субъекта данных. Это решающая деталь: факт законного сбора данных для иной цели не даёт автоматически права использовать их в маркетинге.
Второй пункт устанавливает, что, помимо имени, фамилии, адреса, номера телефона и адреса электронной почты субъекта, для обработки иных данных в целях прямого маркетинга необходимо письменное согласие. Иначе говоря, для контактных данных достаточно обычного согласия, а для иных данных — только письменного.
До получения согласия и в ходе кампании закон требует, чтобы субъекту ясно, просто и понятно разъяснялось право отозвать согласие в любое время и механизм его осуществления. Субъект должен также иметь возможность потребовать прекращения обработки в той же форме, в которой ведётся маркетинг, и это средство должно быть простым. Установление платы или иного ограничения для отзыва недопустимо.
Прекращение и отзыв согласия
Согласно четвёртому пункту статьи 12, ответственное или уполномоченное лицо обязано прекратить обработку данных в целях прямого маркетинга в разумный срок с момента получения соответствующего требования субъекта, но не позднее 7 рабочих дней. Обязанность обмена информацией об отзыве должна быть встроена во внутренние процессы организации, чтобы разные подразделения больше не беспокоили одного и того же субъекта.
Действует и общее основание: согласно первому пункту статьи 20, субъект вправе в любое время, без всяких пояснений и обоснований, отозвать согласие. В этом случае обработка прекращается либо данные удаляются или уничтожаются не позднее 10 рабочих дней с момента требования, если иное основание не существует. До отзыва субъект может потребовать и получить информацию о возможных последствиях отзыва.