Осуществляете ли вы рекламную рассылку правильно? Новые разъяснения НЦЗПД при участии МАРТ

Рекламная рассылка, например, посредством сообщений с использованием email, мессенджеров Viber, Telegram и т.д., а также звонки с рекламными предложениями – распространённый и часто используемый способ предоставления информации о компании и привлечения потенциальных клиентов. При осуществлении таких действий используются персональные данные, поэтому важно соблюдать требования к их обработке: определять правовые основания, сроки хранения, третьих лиц, которым передаются данные и иные параметры обработки.

Учитывая актуальность вопроса Национальным центром защиты персональных данных Республики Беларусь (далее – Центр) при участии Министерства антимонопольного регулирования и торговли подготовлены Разъяснения об обработке персональных данных при направлении рекламной рассылки с использованием абонентского номера и адреса электронной почты (далее – Разъяснения).

Юристы REVERA law group сделали обзор основных положений Разъяснений.

Для того, чтобы рекламная рассылка и звонки с рекламными предложениями осуществлялись с соблюдения законодательства, операторам необходимо учитывать требования и рекомендации, указанные ниже.

1.    Определить, являются ли рекламой ваши сообщения и звонки 

Это первое, что необходимо определить операторам, чтобы  определить правовое основание обработки. Т.е. фактически отвечая на вопрос о предмете рассылки можно понять, нужно ли получать согласие на обработку персональных данных (подробнее о правовых основаниях см. ниже). 

Реклама – информация об объекте рекламирования, размещаемая (распространяемая) в любой форме с помощью любых средств, направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и (или) его продвижение на рынке (абз. 12 ст. 2 Закона Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе» (далее – Закон о рекламе)).

Если ваша рассылка (звонки) соответствуют следующим критериям, то такая информация является рекламой: 

  • это информация об объекте рекламирования;
  • такая информация размещается (распространяется) в любой форме с помощью любых средств (в форме сообщений посредством мобильной связи и (или) сети Интернет);
  • такая информация направлена на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и (или) его продвижение на рынке. 

К рассылке (звонкам) рекламного характера будет относиться, например, информация о новых продуктах, услугах, введении новых акций, запуске рекламных игр, предоставлении индивидуальной скидки на товар или услугу. 

Информация не будет являться рекламой, например, в следующих случаях:

  • при направлении постоянным клиентам информационных сообщений об изменении графика работы, 
  • при направлении сообщений, связанных с оплатой за оказанные услуги или выполненные работы (например, направление на почту копии чека о проведенной транзакции), 
  • при направлении информационных сообщений о статусе заказа, записи на оказание услуги, посещение мероприятия.

2.    Определить правовое основание обработки персональных данных при направлении рассылки, осуществлении звонков

В зависимости от того, является ли рассылка (звонки) рекламной, отличается правовое основание обработки данных.

i.    При осуществлении рекламной рассылки правовым основанием обработки персональных данных будет выступать согласие. 

При этом, Центр обращает внимание на то, что такое согласие должно соответствовать требованиям законодательства о персональных данных, а именно согласие должно быть:

  • свободным – у субъекта должна быть реальная возможность дать свое согласие или не соглашаться на обработку персональных данных. 

Например, не считается свободным согласие в случае, когда заключение договора с субъектом ставится под условие дачи им согласия на обработку персональных данных в целях получения рассылки.

  • однозначным – согласие должно быть выражено определенным однозначным действием.

Например, не будет считаться однозначным согласие, когда оно собирается по принципу «Регистрируя аккаунт на нашем сайте, вы соглашаетесь на получение рекламных сообщений по адресу электронной почты, используемой при регистрации», т.к. субъект не совершил конкретных действий, чтобы подписаться на рассылку.

  • информированным – перед получением согласия субъекту простым и ясным языком должна быть представлена полная информация об обработке его персональных данных.

Перечень сведений, которые в обязательном порядке должны быть представлены субъекту, содержится в п. 5 ст. 5 Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее – Закон о персональных данных). 

Кроме того, при получении согласия на обработку персональных данных для рекламной рассылки с использованием абонентского номера (без звонков), оператор может направлять как SMS-сообщения, так и сообщения в мессенджеры (например, Viber, Telegram). Важно предоставить субъекту данных полную информацию о планируемых каналах направления рекламы. 

Например, при получении согласия на использование абонентского номера оператор может сообщить, что реклама будет сначала отправляться через Viber, а если сообщение не будет доставлено, будет использован способ SMS-рассылки. 

ii.    При направлении рассылки (осуществлении рекламных звонков), не являющейся рекламой, правовое основание обработки определяется исходя из специфики такой обработки. 

В большинстве случаев направление сообщений (осуществление звонков), не относящихся к рекламе, осуществляется на основании заключенного (заключаемого) с субъектом договора (абз. 15 ст. 6 Закона о персональных данных). Такая рассылка должна быть необходима для заключения договора и исполнения обязательств по договору, а характер направляемых сообщений не должен выходить за рамки заключенного договора. 

Примерами такой рассылки являются случаи, когда страховая организация направляет застрахованному лицу сообщение с напоминанием о необходимости уплаты очередного страхового взноса; парикмахерская направляет клиенту сообщение или звонит с целью напоминания о записи на стрижку.

3.    Организовать порядок реализации права субъекта на отзыв согласия

Операторам важно также уделить внимание порядку реализации прав субъектов, связанных с обработкой их персональных данных, поскольку своевременное реагирование на запросы субъектов помогают минимизировать такие риски как направление субъектом жалобы в Центр. 

Одно из прав субъектов, возникающих в связи с направлением ему рекламной рассылки (осуществления рекламных звонков) – право на отзыв согласия. В случае отзыва согласия на обработку персональных данных для указанных целей субъектам персональных данных и операторам необходимо руководствоваться порядком, установленным законодательством о персональных данных. 

Законодательство о персональных данных предписывает, что субъект персональных данных должен иметь возможность отозвать согласие таким же образом, как его и дал. Поэтому в случае, когда согласие на получение рассылки (звонков) было дано посредством проставление галочки в чек-боксе в приложении или на сайте, операторам необходимо реализовать возможность отзыва согласия таким же образом (например, предусмотреть в приложении или на сайте специальные формы для реализации прав). 

Кроме того, Закон о рекламе предусматривает право потребителя рекламы (абонента или адресата) отказаться от получения рекламы (от размещения (распространения) рекламы в его адрес), а рекламодатель по первому требованию абонента или адресата в течение одного рабочего дня должен обеспечить прекращение рекламы. При этом, законодательство о рекламе не содержит форму отказа, что позволяет абоненту или адресату самостоятельно определять, в какой форме он выразит отказ от получения рекламы – устно (например, по телефону или во время посещения объекта рекламодателя) или письменно (путем направления письменного обращения, электронного письма или проставления отметки в электронном рекламном сообщении).

4.    Предоставить субъекту возможность выбрать каналы связи для получения рассылки

Если компания планирует осуществлять рассылку с помощью различных способов: направление сообщениий на email, в мессенджеры, SMS-сообщений, осуществление звонков, в таком случае субъектам необходимо предоставить возможность выбора, какие контактные данные они готовы предоставить для получения рекламы (номер телефона, email) и в каком формате — сообщения, звонки или их комбинация. 

Например, не допускается сбор согласий на обработку персональных данных в целях осуществления рекламной (-ых) рассылки (звонков) с указанием слишком широких и неопределенных формулировок, в частности:

  • «Осуществление коммуникации с субъектом персональных данных с помощью любых доступных средств, включая, но не ограничиваясь совершением звонков, направлением сообщений в мессенджерах, а также Push-уведомлений».
  • «Рассылка рекламы (совершение звонков) с помощью Viber, SMS, а также иным, не запрещённым законодательством способом».

Выполнение данных рекомендаций позволит не обрабатывать избыточные персональные данные. Для минимизации обработки персональных данных, рекламодатель должен предоставить четкие варианты способов коммуникации, а именно направление рекламной рассылки посредством (1) e-mail, (2) абонентского номера (без звонков), или (3) рекламных звонков.  Это можно реализовать через разработку отдельных чек-боксов для каждого типа рассылки, что позволит потребителю точно указать, какой тип коммуникации он предпочитает. 

5.    Определить статус рекламодателя и рекламораспространителя при направлении рассылки

Правильное определение статуса рекламодателя и рекламораспространителя при обработке персональных данных для осуществления рекламных рассылок (звонков) принципиально важно: от этого зависит объем обязанностей сторон, необходимость заключения договора (соглашения) об обработке персональных данных, а также степень ответственности при обработке персональных данных. 

С позиции законодательства о персональных данных рекламодатель всегда является оператором персональных данных. В свою очередь рекламораспространитель может быть уполномоченным лицом или самостоятельным оператором, в зависимости от его роли в обработке данных. Если он использует только данные, предоставленные рекламодателем, он является уполномоченным лицом. Если обрабатывает дополнительные данные (например, для профилирования), он становится самостоятельным оператором.

С полным текстом Разъяснений об обработке персональных данных при направлении рекламной рассылки с использованием абонентского номера, адреса электронной почты можно ознакомиться по ссылке.


Авторы: Юлия Бурмистрова и Екатерина Яколцевич


Уважаемые журналисты, использование материалов с сайта REVERA в публикациях возможно только после нашего письменного разрешения. 

Для согласования материалов обращайтесь на e-mail: i.antonova@revera.legal или Telegram: https://t.me/PR_revera