Два документа, которые спасут бизнес от штрафов при обработке персональных данных в мессенджерах

Итак, если вы спрашиваете в чат-боте телефоны, имейлы и другие данные пользователей, то подготовьте эти документы:

— политику обработки персональных данных (она же политика конфиденциальности);

— согласие пользователя на обработку.

Здесь рассказали, какие данные считаются персональными, и что будет, если не соблюдать закон № 152-ФЗ.

Какую информацию нужно прописать в политике конфиденциальности:

• зачем, чьи и какие именно данные собираете;
• каким образом и сколько времени будете обрабатывать данные;
• как и куда они будут переданы;
• как собираетесь уничтожать персональные данные.

Что необходимо указать в согласии на обработку ПД:

• Название и адрес компании или сведения об ИП, получающих согласие.
• Список персональных данных, которые предоставляет пользователь. Например, ФИО, дата рождения, номер телефона, адрес, электронная почта и другие.
• Цель обработки данных. На одно согласие — только одна цель. Целью может быть исполнение договора, рекламная или информационная рассылка, регистрация в бонусной программе, предоставление доступа к функционалу сайта и т.д.
• Срок действия согласия.
• Способ, которым пользователь может отозвать своё согласие (отправить запрос на email бизнеса).

Что еще стоит помнить:

🔹 Если бизнес собирается передавать данные пользователя другому лицу или организации, то в согласии нужно указать ФИО лица или название компании, ИНН, адрес.

🔹 Нельзя уточнять у пользователя информацию, без которой бизнес может обойтись для достижения указанной цели.

Чтобы зарегистрировать покупателя в бонусной системе, магазин имеет право узнать его номер телефона и дату рождения. Спрашивать адрес места жительства будет уже лишним.

🔹 Прежде, чем собирать персональные данные в мессенджере, нужно прислать человеку сообщение со ссылками на оба документа: политику и согласие.

В тексте сообщения обозначаем, что пользователь не просто посмотрел политику конфиденциальности, но и дал согласие на обработку ПД.

Так, в телеграм-боте одного из проектов мы регистрировали подписчиков в программу лояльности. Перед тем, как спрашивать номер телефона, отправляли это сообщение:

«Для регистрации в программе лояльности просим вас ознакомиться с политикой конфиденциальности и дать согласие на обработку персональных данных. Нажимайте на кнопку ниже, если даёте согласие».

☝️ К словам «политика» и «согласие» мы прикрепили ссылки на соответствующие документы на сайте компании.

Больше заметок о мессенджерах читайте в нашем «Справочнике».