Специалисты по продвижению говорят – тем лучше мы знаем своих клиентов, тем точнее можем им предложить свои товары или услуги. Спорить с таким утверждением сложно, это действительно так. Узнать лучше своего клиента мы можем только от него самого. И появляются разные способы: анкеты, опросы, формы для заполнения и т.д., чтобы получить данные. При первом касании нарушений Компания, ИП, самозанятый (в нашем случае – Оператор ПДн) не совершает, ведь именно Оператору принадлежит право определять перечень и объем данных, которые он обрабатывает в соответствии с целями, которые самостоятельно определил и продекларировал.
Какая проблема возникает:
с одной стороны – определять перечень данных- право Оператора (ст. 3 ФЗ 152),
со стороны закона - содержание и объем данных, обрабатываемые Оператором должны быть соответствовать целям обработки. При обработке ПДн должны быть обеспечены точность, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
Избыточное использование ПДн влечет ответственность ( ч. 1 ст. 13.11 КоАП РФ, для ИП - 50 000- 100 000 рублей, ЮЛ – 50 000-300 000 рублей).
Где граница?
По мне точного ответа пока нет, но сегодня (исходя из разьяснений) у меня сформирована такая позиция:
Чтобы не нарваться на штраф, в отношении обработки данных потенциальных клиентов/ клиентов необходимо четко формулировать цели и состав данных для «маркетинговых исследований». С ходу у меня их нарисовалось несколько, но анализируя сведения поданные Операторами в Роскомнадзор, поголовно вижу одну: «продвижение товаров, работ услуг на рынке»
На примере:
Интернет – магазин
После доставки товара покупателю приходит сообщение «пройдите опрос и получите промо- код, Х баллов на счет и т.д.»
В опросе приблизительно следующее:
«ваше имя, ваш возраст, есть ли хронические заболевания, семейное положение, есть ли несовершеннолетние дети, ваши увлечения, все ли вам понравилось при взаимодействии с нами, будете ли нас рекомендовать» вроде общие вопросы, но смотря какая глубина по объему и составу данных получается и КАК она соотноситься с целью ПРОДВИЖЕНИЯ ТОВАРОВ И УСЛУГ.
В описанном мною случае (я его собрала из нескольких реальных опросов приблизительно в одной специфике онлайн – торговли) – никак.
Собираются данные, не соответствующие целям обработки, хоть и с согласия (оно предполагалось).
ПРИМЕЧАНИЕ: если еще и без согласия – см. ч. 2 ст. 13.11 КоАП РФ!
Такой опрос после покупки скорее это будет подходить под цель - сбор и аналитика статистических данных субъектов для расширения спектра предлагаемых товаров/услуг.
Ну или что – в этом роде.
Про избыточность в трудовых правоотношениях порассуждаю в следующих постах.