- Сбор контактов через соцсети — это обработка ПД и регулируется ФЗ-152
- Конкурсы и сбор заявок в директ требуют согласия и информирования
- Таргетированная реклама с загрузкой клиентских баз связана с обработкой данных
- При наличии собственной базы из соцсетей нужны политика и уведомление РКН
- Перенос данных из соцсети в CRM не освобождает от требований закона
Соцсети кажутся зоной, свободной от формальностей: ведёшь аккаунт, общаешься, продаёшь. Но как только в дело вступают контакты подписчиков, заявки в директ и рекламные базы, начинает работать ФЗ-152. SMM-специалисты и владельцы бизнеса часто этого не замечают — до первой жалобы. Разберёмся, где проходят границы.
Работа в соцсети не выводит вас из-под действия закона. Если вы собираете и используете персональные данные людей — где бы это ни происходило, в собственной CRM или в директе соцсети, — применяется ФЗ-152.
Какие данные собирает бизнес в соцсетях
На первый взгляд соцсеть сама хранит данные, и бизнес ни при чём. Но это не так — компания активно собирает данные через множество каналов.
| Канал | Какие данные |
|---|---|
| Заявки в директ | Имя, телефон, иногда адрес |
| Конкурсы и розыгрыши | Контакты участников |
| Формы лидогенерации | Email, телефон |
| Комментарии | Имя, иногда контакты |
| Рекламные базы | Загруженные списки клиентов |
Как только эти данные попадают к вам и используются в ваших целях, вы становитесь оператором.
Заявки в директ
Самый частый сценарий: клиент пишет в личные сообщения, оставляет телефон, оформляет заказ. Эти данные вы переносите в CRM или блокнот и используете для продажи.
Перенос контакта из директа в вашу базу — это сбор персональных данных. Если вы потом звоните, пишете, добавляете в рассылку, нужно основание. Для обработки заказа подойдёт договорное основание, для последующей рекламы — отдельное согласие.
Конкурсы и розыгрыши
Конкурсы — мощный инструмент сбора контактов, но и зона риска. Участники оставляют данные ради приза, часто не задумываясь, что с ними будет дальше.
Правильно — заранее опубликовать условия с информацией об обработке данных, указать, кто оператор, для чего собираются контакты и как долго хранятся. Если данные участников потом используются для рассылки — нужно согласие именно на это.
Согласие участвовать в конкурсе ради приза не означает согласия на последующую рекламную рассылку. Если вы собрали базу участников и хотите им писать — нужно отдельное основание. Иначе после конкурса вы рассылаете рекламу без согласия.
Таргетированная реклама
Современный таргетинг часто использует загрузку клиентских баз в рекламный кабинет для создания аудиторий и «похожих» аудиторий. Это обработка и передача персональных данных рекламной платформе.
Когда вы загружаете телефоны или email клиентов в рекламный кабинет, вы передаёте их данные платформе. Это требует основания, а платформа фактически становится обработчиком. Плюс возникает вопрос локализации, если платформа хранит данные за рубежом. Делать это бездумно — значит накапливать риски.
Когда нужны политика и уведомление РКН
Если работа в соцсетях ограничивается публикациями без сбора контактов — формальные требования минимальны. Но как только появляется собственная база, собранная через соцсети, вы — полноценный оператор: нужны политика, основания обработки, а в большинстве случаев и уведомление РКН.
| Деятельность | Политика | Уведомление РКН |
|---|---|---|
| Только публикации | Не обязательна | Не требуется |
| Сбор заявок в директ | Желательна | Обычно требуется |
| Конкурсы со сбором контактов | Обязательна | Обычно требуется |
| Своя база + рассылка | Обязательна | Требуется |
Практические шаги для SMM
Чтобы вести соцсети без правовых рисков, выстройте простую систему. Разместите ссылку на политику конфиденциальности в профиле. В условиях конкурсов указывайте информацию об обработке данных. Получайте отдельное согласие, если планируете рассылку участникам или клиентам. С осторожностью относитесь к загрузке баз в рекламные кабинеты. Переносите данные из соцсетей в защищённую CRM, а не в случайные таблицы. И помните, что собранные контакты подчиняются тем же правилам, что и любые другие.
- Ссылка на политику размещена в профилеобязательно
- Условия конкурсов содержат информацию об обработке данныхобязательно
- Получено согласие на рассылку, если она ведётсяобязательно
- Контакты из соцсетей хранятся в защищённой системе
- Загрузка баз в рекламные кабинеты оценена на риски
- При наличии своей базы подано уведомление в РКН
SMM-специалисты привыкли думать о вовлечённости и охватах, а не о персональных данных. Но контакт подписчика — это персональные данные, и обращаться с ним нужно по правилам. Хорошая новость: соблюдение закона в соцсетях сводится к нескольким простым привычкам — политика в профиле, честные условия конкурсов, согласие на рассылку. Это не мешает маркетингу, а защищает его от жалоб и блокировок.