Персональные данные

Персональные данные (ПД, ПДн, personal data) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К таким сведениям относятся фамилия, имя, отчество, дата и место рождения, адрес, семейное положение, образование, профессия, доходы, контактные данные, а также любая другая информация, позволяющая идентифицировать человека.

В интернет-маркетинге персональные данные являются основой для персонализации, таргетинга, ретаргетинга и построения рекомендательных систем. Одновременно с этим работа с персональными данными подлежит строгому регулированию со стороны государства, что требует от маркетологов соблюдения законодательства и внедрения защитных мер.

Категории персональных данных

В зависимости от характера информации и рисков для субъекта персональные данные делятся на несколько категорий.

Общедоступные персональные данные

Информация, доступ к которой предоставлен самим субъектом или которая получена из открытых источников:

Сведения из справочников, телефонных книг, адресных реестров.
Информация, размещённая в открытом доступе в социальных сетях.
Данные из публичных реестров и баз данных.
Контактная информация, добровольно опубликованная на сайтах.

Специальные категории персональных данных

Информация, требующая повышенной защиты, касающаяся:

Расовой и национальной принадлежности.
Политических, религиозных и философских убеждений.
Состояния здоровья и интимной жизни.
Биометрических данных (отпечатки пальцев, изображение лица, голос).

Иные категории

Все остальные персональные данные, не отнесённые к специальным или общедоступным:

Паспортные данные.
Адрес проживания и регистрации.
Номера телефонов, адреса электронной почты.
Сведения об образовании, профессии, доходах.
Данные о покупках и предпочтениях.

Обезличенные персональные данные

Информация, из которой удалены прямые идентификаторы (имя, телефон, email), но которая может быть связана с конкретным человеком при сопоставлении с другими данными. Обезличивание снижает риски, но не гарантирует полную анонимность.

Сбор персональных данных в интернет-маркетинге

Маркетологи собирают персональные данные из различных источников для решения бизнес-задач.

Источники сбора

Регистрационные формы на сайтах и в приложениях.
Формы заказа и оформления покупки.
Подписка на рассылки (email, SMS, push).
Анкеты и опросы.
Программы лояльности.
Файлы Cookies и пиксели отслеживания.
Данные от партнёров и рекламных платформ.
Публичные источники и социальные сети.

Цели сбора

Идентификация пользователя.
Персонализация контента и предложений.
Таргетинг рекламы.
Анализ поведения и предпочтений.
Улучшение продуктов и сервисов.
Коммуникация с клиентами.
Исполнение договорных обязательств.

Принципы работы с персональными данными

При сборе и обработке персональных данных необходимо руководствоваться определёнными принципами.

Законность и справедливость

Обработка данных должна осуществляться на законных основаниях и не нарушать права субъекта.

Ограничение целями

Данные собираются только для достижения конкретных, заранее определённых целей и не могут использоваться для других задач без согласия субъекта.

Минимизация

Собираются только те данные, которые необходимы для достижения заявленных целей. Избыточный сбор недопустим.

Точность и актуальность

Данные должны быть точными и при необходимости обновляться. Неактуальная информация подлежит удалению.

Ограничение срока хранения

Данные хранятся не дольше, чем этого требуют цели обработки, после чего подлежат уничтожению или обезличиванию.

Конфиденциальность

Оператор обязан обеспечивать защиту данных от несанкционированного доступа, уничтожения, изменения или распространения.

Согласие на обработку персональных данных

Основным правовым основанием для сбора данных является согласие субъекта.

Требования к согласию

Конкретность: согласие должно относиться к чётко определённым целям.
Информированность: субъект должен понимать, какие данные собираются и для чего.
Сознательность: согласие даётся добровольно, без принуждения.
Однозначность: согласие должно быть выражено недвусмысленно.

Формы получения согласия

Отметка в чек-боксе на сайте (активное согласие).
Подписание документа на бумаге.
Отправка формы с подтверждением.
Конклюдентные действия (например, регистрация с явным указанием условий).

Отзыв согласия

Субъект имеет право в любой момент отозвать своё согласие на обработку данных. Оператор обязан прекратить обработку и уничтожить данные в установленный срок.

Права субъектов персональных данных

Любой человек, чьи данные обрабатываются, имеет определённые права.

Право на доступ

Субъект может запросить у оператора информацию о том, какие его данные обрабатываются, с какой целью и на каком основании.

Право на уточнение

Если данные неполные, устаревшие или неточные, субъект может требовать их уточнения или исправления.

Право на уничтожение

Субъект может требовать уничтожения своих данных, если они обрабатываются незаконно или больше не требуются для заявленных целей.

Право на отзыв согласия

Отзыв согласия влечёт прекращение обработки данных.

Право на обжалование

Действия или бездействие оператора могут быть обжалованы в уполномоченном органе или в суде.

Защита персональных данных

Операторы обязаны принимать меры для защиты данных от утечек и несанкционированного доступа.

Организационные меры

Назначение ответственного за обработку персональных данных.
Разработка политики обработки персональных данных.
Инструктаж и обучение сотрудников.
Контроль доступа к данным внутри компании.

Технические меры

Шифрование данных при хранении и передаче.
Использование защищённых протоколов (HTTPS).
Ограничение доступа к базам данных.
Внедрение систем обнаружения вторжений.
Регулярное резервное копирование.

Правовые меры

Включение положений о защите данных в договоры с партнёрами.
Получение согласий в установленной форме.
Соответствие внутренних документов требованиям законодательства.

Ответственность за нарушения

Нарушение правил работы с персональными данными влечёт различные виды ответственности.

Административная ответственность

Штрафы для должностных лиц и организаций за нарушения в сфере персональных данных. Размер штрафов зависит от характера нарушения и его последствий.

Уголовная ответственность

За наиболее серьёзные нарушения, связанные с незаконным сбором, хранением или распространением персональных данных, может наступать уголовная ответственность.

Гражданско-правовая ответственность

Возмещение убытков и компенсация морального вреда, причинённых субъекту неправомерной обработкой его данных.

Репутационные риски

Утечка данных наносит серьёзный удар по репутации компании и приводит к потере доверия клиентов.