- В маркетплейсе данные проходят через несколько участников — площадку и продавцов
- Площадка и продавцы могут быть как операторами, так и обработчиками в разных ситуациях
- Ответственность за данные распределяется, но не растворяется
- Продавцу нужен договор с площадкой и понимание, чьи данные он получает
- Цепочки передачи данных нужно фиксировать договорами на каждом звене
Маркетплейсы усложнили простую картину «магазин и покупатель». Теперь между человеком и его данными стоит несколько участников: площадка, продавцы, логистика, платёжные сервисы. Данные путешествуют по цепочке, и на каждом звене возникают вопросы ответственности. Разберём, как соблюдать ФЗ-152 в этой многослойной модели.
В маркетплейсе один и тот же набор данных может последовательно проходить через площадку, продавца и логистику. На каждом этапе участник играет определённую роль — оператора или обработчика, — и от этой роли зависят его обязанности. Главная задача — понять, кто есть кто в каждой точке цепочки.
Кто чьи данные обрабатывает
В маркетплейсе пересекаются несколько потоков данных. Полезно их разделить.
| Данные | Кто собирает | Кому передаются |
|---|---|---|
| Регистрация покупателя | Площадка | — |
| Данные заказа | Площадка | Продавцу для исполнения |
| Данные продавца | Площадка | — |
| Адрес доставки | Площадка/продавец | Логистике |
Оператор или обработчик
Ключевой вопрос — кто определяет цели обработки конкретных данных. Тот, кто определяет, — оператор. Тот, кто действует по поручению, — обработчик.
Площадка, собирая данные при регистрации и определяя, как их использовать, выступает оператором. Когда она передаёт продавцу данные для исполнения заказа, возникают отношения, которые нужно урегулировать договором.
Один и тот же участник может быть оператором в одной ситуации и обработчиком в другой. Площадка — оператор своих регистрационных данных, но в части некоторых операций может выступать иначе. Не пытайтесь навесить одну роль на всех навсегда: смотрите, кто определяет цели в каждом конкретном потоке данных.
Ответственность продавца
Продавцы на маркетплейсах часто заблуждаются, считая, что за данные отвечает только площадка. Это опасное упрощение.
Как только продавец получает данные покупателя и использует их в своих целях — для доставки, гарантийного обслуживания, общения, — он сам становится оператором или обработчиком этих данных. Переложить всю ответственность на маркетплейс не получится. У продавца возникают собственные обязанности по защите и законности обработки.
Договор между площадкой и продавцом
Связующее звено всей конструкции — договор. Помимо коммерческих условий, он должен определять режим данных: какие данные и на каких условиях передаются, кто за что отвечает, как обеспечивается защита, что происходит при прекращении сотрудничества.
В цепочке передачи данных каждое звено должно быть закреплено договором. Площадка и продавец, продавец и логистика — везде, где данные переходят из рук в руки, нужны зафиксированные условия. Незакреплённое звено — это разрыв в цепочке соответствия и зона риска для всех участников.
Особенность: данные не растворяются
Главный принцип многоучастниковой модели — ответственность распределяется, но не исчезает. Каждый участник отвечает за свою часть. Покупатель, чьи данные утекли, не обязан разбираться, на каком звене произошёл сбой, — он вправе требовать защиты от тех, кому доверил данные.
Практические шаги
Для площадки и для продавца шаги разные, но логика общая. Площадке нужно чётко определить свои роли в разных потоках данных, заключить договоры с продавцами и логистикой, обеспечить защиту собираемых данных. Продавцу — понять, какие данные он получает, на каком основании их обрабатывает, заключить договор с площадкой и обеспечить собственную защиту полученных данных.
- Определены роли (оператор/обработчик) в каждом потоке данныхобязательно
- Заключён договор между площадкой и продавцом с режимом данныхобязательно
- Продавец понимает основания обработки данных покупателейобязательно
- Урегулированы отношения с логистикой и платёжными сервисами
- Каждое звено цепочки передачи закреплено договором
- Обеспечена защита данных на каждом участке
Маркетплейс — это сложная экосистема, где соответствие ФЗ-152 не может быть заботой одного участника. Площадка, продавцы и сервисы образуют цепочку, прочную настолько, насколько прочно её слабейшее звено. Когда каждый понимает свою роль и закрепляет её договором, данные покупателей защищены на всём пути, а участники — от взаимных претензий и штрафов.