Кейс: интернет-магазин
Интернет-магазину нужно правовое основание для каждой цели, в которой он обрабатывает данные клиентов (ст. 6). Он обязан информировать их в момент сбора данных (ст. 13) и прямо сообщать им о праве возражать против прямого маркетинга (ст. 21). В этом иллюстративном примере не было ничего из этого.
Ситуация
Интернет-магазин косметики, около 3 000 заказов в месяц. Пиксель отслеживания социальной сети собирал данные о посетителях без установленного правового основания и без их информирования, а рассылку получали все клиенты, хотя о праве возражать им никто не сообщил. Список клиентов был загружен на платформу email-рассылок с серверами за пределами Европейского экономического пространства.
Чего не хватало
- 01Пиксель передавал социальной сети данные о просмотренных страницах и товарах, добавленных в корзину, без установленного правового основания. Для этой маркетинговой цели магазин не мог подтвердить никакого согласия. ст. 6 ст. 7
- 02На сайте не было политики конфиденциальности, и при оформлении заказа клиенты не узнавали о целях и правовом основании обработки, получателях, сроке хранения и своих правах. ст. 12 ст. 13
- 03О праве возражать против прямого маркетинга клиентам прямо не сообщали — понятно и отдельно от другой информации, не позднее первого общения с ними. ст. 21
- 04Платформа email-рассылок получала список клиентов без договора об обработке, а магазин не проверил условия передачи данных в государство за пределами Европейского экономического пространства. ст. 28 ст. 44
- 05Данные клиентов и неактивные учетные записи хранились без всякого срока. ст. 5
Риски
Штраф за основание и права
За отсутствие правового основания для пикселя и несоблюдение права на возражение предусмотрены штрафы до 2 000 000 леев или, для предприятия, до 2% общего оборота за год, предшествующий наложению санкции, в зависимости от того, какая сумма больше. При определении штрафа Центр учитывает и число затронутых лиц, а при тысячах заказов в месяц оно велико. ст. 6 ст. 21 ст. 87 ст. 88
Что сделано
- 01Установленное правовое основание для каждой цели: исполнение договора — для заказов и доставки, согласие — для маркетингового пикселя, а для рассылки существующим клиентам — основание, проверенное и с учетом специальных правил о коммерческих электронных сообщениях (законодательство об электронной торговле и о рекламе), которые могут требовать предварительного согласия получателя. Клиенты могут в любой момент возразить. ст. 6 ст. 7
- 02Баннер cookie, который не запускает пиксель до получения согласия и позволяет отозвать его так же просто, как оно было дано. ст. 7
- 03Опубликованная политика конфиденциальности, доступная из формы заказа, чтобы клиенты получали информацию в момент сбора данных. ст. 12 ст. 13
- 04Упоминание права на возражение в каждой рассылке и база подписчиков, из которой исключены те, кто возразил. ст. 21
- 05Договор с платформой email-рассылок как с лицом, действующим по поручению оператора, и проверенное основание для передачи данных. ст. 28 ст. 46
- 06Сроки хранения для заказов и неактивных учетных записей. ст. 5
Результат
У магазина есть установленное правовое основание для каждой цели, в том числе для прямого маркетинга, проверенное и с учетом правил о коммерческих электронных сообщениях, опубликованная политика конфиденциальности, настроенный баннер cookie, договор с платформой email-рассылок и очищенная база подписчиков.
Для типичного интернет-магазина
Пакет «Базовый» + дополнительные работы, 19 900 MDL
Это оценка для типичной организации отрасли, в которой с данными работают до 20 человек. Точная цена зависит от того, что вы делаете с данными.
Рассчитать точную цену →Частые вопросы
Вопросы по этому кейсу
Может ли пиксель социальной сети работать на основании законного интереса?
Законный интерес требует, чтобы интересы магазина не перевешивались интересами или правами посетителей, а отслеживание поведения на сайте для таргетированной рекламы с трудом проходит эту проверку. В этом примере магазин выбрал согласие: он должен быть способен его подтвердить, а посетитель может отозвать его в любой момент. ст. 6 ст. 7
Как сообщать о праве на возражение в рассылке?
Прямо, понятно и отдельно от любой другой информации, не позднее первого общения с клиентом. После возражения данные больше не обрабатываются для прямого маркетинга, в том числе для связанного с ним профайлинга. ст. 21
Можно ли пользоваться зарубежной платформой для рассылок?
Да, если платформа предоставляет достаточные гарантии и заключила с магазином письменный договор. Если серверы находятся в государстве Европейского экономического пространства, правила о передаче данных не применяются; за его пределами передача, как правило, основана на решении Центра об адекватности уровня защиты или на надлежащих гарантиях. Клиентов нужно информировать о намерении передавать данные. ст. 13 ст. 28 ст. 44 ст. 45 ст. 46
Чем рискует магазин в первый год применения закона?
Верхние пределы штрафов установлены ст. 88, но из окончательного размера штрафа, назначенного Центром, в первый год после вступления закона в силу применяется 10%, во второй — 40%, с третьего — 100%. Штраф налагается, только если нарушение совершено умышленно или по неосторожности, а при незначительном нарушении Центр может вынести вместо него предупреждение. ст. 87 ст. 88 ст. 90
Бесплатная консультация
Не знаете, с чего начать?
Запросите бесплатную 15-минутную консультацию. Мы скажем, какие обязанности по Закону № 195/2024 касаются вас и какие шаги необходимы.