Речь о звонках, SMS и письмах на электронную почту. В ведомстве отмечают, что действующие штрафы не останавливают повторные нарушения, и прорабатывают усиление административной ответственности.
По закону доказывать должен рекламораспространитель — тот, кто доводит рекламу до получателя. Когда рассылка уходит с сайта компании по базе, собранной через форму, рекламораспространителем оказывается сама компания, а не сервис рассылок и не подрядчик.
Галочка «согласен с политикой обработки персональных данных» — это не согласие на рекламу. Это два разных согласия: одно разрешает обрабатывать данные, второе — присылать рекламные предложения. Одна общая галочка на всё не подтверждает ни того ни другого, потому что из неё не видно, на что именно согласился человек.
Что стоит сделать:
- Разделить согласия в формах: отдельно на обработку персональных данных и на получение рекламных писем, SMS и звонков.
- Убедиться, что галочки не проставлены заранее. Предзаполненная галочка не подтверждает выбор человека.
- Проверить возможность отписки в письмах. Закон требует немедленно прекратить рассылку по требованию получателя.
- Пересмотреть старые базы. Контакты, собранные на офлайн-мероприятии, купленные или выгруженные из чужой CRM или другой сторонней базы данных, согласия не имеют.
Зачем об этом знать
Форма на сайте кажется мелкой деталью, и её обычно собирают один раз при запуске. Но именно она определяет, есть ли у компании доказательство согласия. Настроить правильный сбор данных проще, чем судиться с пользователями. Штрафы начинаются с 300 тысяч рублей для компаний, и это только по одной жалобе.