{ "author_name": "Редакция vc.ru", "author_type": "self", "tags": ["\u0432\u043e\u043f\u0440\u043e\u0441\u044b","\u0440\u0430\u0437\u043d\u043e\u0435"], "comments": 22, "likes": 13, "favorites": 1, "is_advertisement": false, "section_name": "default", "id": "5570", "is_wide": "1" }
Редакция vc.ru
4 944

Как не нарушить закон о персональных данных при работе с контекстной рекламой

Добрый день, меня зовут Екатерина. Я представляю проект Supl.biz.

Supl.biz — бесплатная торговая площадка для малого и среднего бизнеса, «корпоративный Google» для поставщиков и потребителей. Вместо того, чтобы часами просматривать сайты, прайс-листы и обзванивать компании, можно всего за три минуты бесплатно разместить заказ, и поставщики сами будут предлагать свои условия.

Один из вариантов монетизации проекта — реклама. Наше преимущество перед любой другой контекстной рекламой в том, что мы можем сообщать рекламодателю, какие компании переходили по его рекламной ссылке. Рекламодатель, обладая такой информацией, может позвонить этим компаниям (например, через час или день) и попытаться совершить сделку, пока потенциальные клиенты помнят предложение рекламодателя.

Вопрос к уважаемым экспертам: можем ли мы передавать рекламодателю список компаний, которые перешли по его рекламной ссылке? Не является ли это нарушением закона об обработке персональных данных?

Спасибо!


На вопрос отвечает Севан Авалян, юрист и редактор рубрики «Medium по-русски».

Сразу скажу, что передача персональных данных — при соблюдении установленных процедур — не является нарушением закона. 

При подготовке ответа у нас возникли вопросы, поэтому мы уточнили у Екатерины, кто именно является их пользователем, и какую информацию требует от них сервис.

Пользователями являются: 

  • физические лица; 
  • индивидуальные предприниматели; 
  • представители юридических лиц. 

Запрашиваемая информация: 

  • название компании (только для представителей ЮЛ); 
  • контактный телефон;
  • адрес; 
  • ФИО контактного лица 

Из статьи 2 Федерального закона «О персональных данных» №152-ФЗ (далее — закон) следует, что этот закон распространяет своё действие только на отношения, возникающие при использовании персональных данных человека и гражданина. 

Таким образом, учитывая статью 2 и пункт 1 статьи 3 закона, где дано определение о том, что такое ПД, руководителям сервиса Supl.biz необходимо разработать документ, регулирующий вопросы использования сервисом персональных данных пользователей, являющихся физическими лицами с/без статуса индивидуального предпринимателя.

Вопрос о необходимости разработки такого документа в отношении юридических лиц любой организационно-правовой формы не стоит, так как при регистрации на сайте в качестве компании каких-либо персональных данных о физических лицах пользователями не предоставляется.

Очевидно, такие вопросы ранее уже возникали у других ресурсов. 

Например, очень хорошо проблему закрыли в HeadHunter.ru. В «Политике обработки персональных данных в ООО “Хедхантэр”» они определили круг информации, которую собирают, определили объём действий, которые совершают с этой информацией, и, соответственно, определили цели, ради которых всё это делается. То есть выполнили все требования 152 Федерального закона. 

Процитирую соответствующие положения их «Политики»: 

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Хэдхантер»[1] с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 

1.3. В настоящей Политике используются следующие термины и определения: 

— любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

Объём действий: 

— любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 

— действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом; 

— действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

В самом соглашении (пункт 2.2) прописано, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. 

Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

Также закрепляется, что «компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом». 

Если следовать приведённого примеру, то вам, Екатерина, необходимо опубликовать на вашем сайте Соглашение, устанавливающее цели обработки персональных данных, возможности передачи ПД в руки других лиц (от покупателя к продавцу в вашем случае), действия, которые вы совершаете с ПД в целом (обработка персональных данных).

На сайте компании Mercedes-Benz в России опубликован аналогичный документ. Процитирую некоторые его положения: 

«При посещении сайтов Daimler AG наши сетевые серверы стандартно регистрируют IP-адрес, присвоенный Вам Вашим провайдером Интернет-услуг, название страницы, с которой Вы к нам пришли, названия страниц, которые Вы посещаете у нас, а также дату и продолжительность Вашего посещения. Персональные данные сохраняются лишь при условии указания их Вами, например, в рамках регистрации, анкетирования, призового конкурса или в целях осуществления договора.

Использование и передача персональных данных, целевое использование: 

Daimler AG использует Ваши персональные данные в целях технического администрирования страниц сайта, управления клиентской базой, проведения анкетных опросов по нашей продукции и маркетинга, причем в исключительно необходимом для этого объеме. 

Передача персональных данных государственным инстанциям и органам осуществляется исключительно на основании национальных правовых норм. С наших сотрудников. Агентств и дилеров взяты обязательства о строгом соблюдении конфиденциальности.»

Опять же, прописано, какие именно персональные данные собираются, для чего, и что с ними можно делать.

Собственно, ответ на ваш вопрос «Можем ли мы передавать рекламодателю список компаний [или физических лиц/ИП — прим. автора], которые перешли по его рекламной ссылке?» — да, можете, но предварительно прописав всё в соглашении о персональных данных. Закон при этом вы не нарушаете.

#вопросы #Разное

{ "is_needs_advanced_access": false }

Комментарии Комм.

Популярные

По порядку

0

Прямой эфир

Нейронная сеть научилась читать стихи
голосом Пастернака и смотреть в окно на осень
Подписаться на push-уведомления
[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfk" } } }, { "id": 6, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "create", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223676-0", "render_to": "inpage_VI-223676-0-158433683", "adfox_url": "//ads.adfox.ru/228129/getCode?p1=bxbwd&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid21=&puid22=&puid31=&fmt=1&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudx", "p2": "ftjf" } } } ]