Речь о звонках, SMS и письмах на электронную почту. В ведомстве отмечают, что действующие штрафы не останавливают повторные нарушения, и прорабатывают усиление административной ответственности.
По закону доказывать отсутствие нарушения должен рекламораспространитель — тот, кто доводит рекламу до получателя. Когда рассылка уходит с сайта компании по базе, собранной через форму, рекламораспространителем оказывается сама компания, а не сервис рассылок и не подрядчик.
Галочка «согласен с политикой обработки персональных данных» — это не согласие на рекламу. Необходимо два разных согласия: одно разрешает обрабатывать данные, второе — присылать рекламные предложения. Одна общая галочка на всё не подтверждает ни того ни другого, потому что из неё не видно, на что именно согласился человек.
Зачем об этом знать
Форма на сайте кажется мелкой деталью, и её обычно собирают один раз при запуске. Но именно она определяет, есть ли у компании доказательство согласия. Настроить правильный сбор данных проще, чем судиться с пользователями. Штрафы начинаются с 300 тысяч рублей для компаний, и это только по одной жалобе.
Что делать:
- Разделить согласия в формах: отдельно на обработку персональных данных и на получение рекламных писем, SMS и звонков.
- Убедиться, что галочки не проставлены заранее. Предзаполненная галочка не подтверждает выбор человека.
- Проверить возможность отписки в письмах. Закон требует немедленно прекратить рассылку по требованию получателя.
- Пересмотреть старые базы. Контакты, собранные на офлайн-мероприятии, купленные или выгруженные из чужой CRM или другой сторонней базы данных, согласия не имеют.