Email-рассылки и закон о персональных данных. Штрафы за форму подписки

Прецеденты

В феврале 2017 года Астраханская прокуратура оштрафовала сразу нескольких владельцев сайтов за наличие на них форм обратной связи. Обоснование было примерно таким: по данным, которые вводит пользователь, можно его идентифицировать. Значит, нужно правильно хранить данные и не допускать, чтобы их использовали третьи лица.

Аналогичная ситуация произошла летом 2016 года в Тамбовской области. Наказание — штраф 1000 рублей — получила юридическая компания, на сайте которой стояла простая форма: Имя — Тема — Текст сообщения.

Налицо потенциальный риск. Он затрагивает всех email-маркетологов и владельцев сайтов, которые собирают контактные данные посетителей. Фактически, вообще всех, кто ведёт бизнес в интернете.

В чём риск

Неправильно сделанная форма подписки может иметь два негативных последствия.

1. Штрафы. За неправильную обработку персональных данных в России можно получить штраф до 75 тысяч рублей.
2. Потеря времени. Проверки, тяжбы, мелкие штрафы отнимают время и энергию. Вместо того чтобы заниматься рассылками, вы будете перед Роскомнадзором и прокуратурой отвечать на жалобы, которые теперь могут инициировать беспринципные конкуренты. 

Практические рекомендации

Они касаются всех форм подписки на сайте. Разделим рекомендации на 2 части: обязательные и профилактические.

Обязательно

1. Добавить галочку о согласии на обработку персональных данных. Галочка — эквивалент живой подписи. Она доказывает согласие подписчика на обработку данных, даже если она предустановлена в форме. Как добавить галочку в UniSender.
2. Добавить ссылку на политику конфиденциальности/пользовательское соглашение. В тексте формы дайте ссылку, а в само соглашение/политику включите пункт о том, что вы можете использовать адреса клиентов для email-рассылки.

Пользовательское соглашение, политика конфиденциальности и согласие на обработку персональных данных — равносильные и равнозначные документы.

Профилактика

Говорят, профилактика дешевле лечения. Вот несколько советов, которые защитят от штрафов и разбирательств со стороны прокуратуры.

• Double opt-in. Используйте опцию double opt-in. Потребитель дважды подтверждает согласие на рассылку: когда подписывается и когда отвечает на письмо-подтверждение.
• История действий. Сохраняйте историю действий подписчиков и переписку с ними. Так вы всегда сможете доказать факт того, что персональные данные получены законным путем и с добровольного согласия подписчика.
• Стоп-лист. Введите стоп-лист адресов тех, кто отписался от рассылки. Не рассылайте писем тем, кто отписался, даже если они совершили новую покупку через ваш интернет-магазин. Чем меньше поводов жаловаться на вас, тем меньше вероятность понести ответственность за рассылку спама и привлечь к себе нежелательное внимание надзорных органов.

Ещё пара советов от бывшего CMO UniSender: