Персональные данные партнеров по программе лояльности: правовые риски для ритейла

Для розничного бизнеса программа лояльности давно стала не просто маркетинговым инструментом, а источником массивов сведений о покупателях, их поведении, частоте покупок и предпочтениях. Именно поэтому персональные данные в программе лояльности создают для ритейла не только коммерческие возможности, но и серьезную правовую нагрузку. Ошибка в тексте согласия, непрозрачная передача сведений партнерам, избыточный сбор информации или слабый контроль над ИТ-подрядчиком могут привести к жалобам субъектов данных, предписаниям Роскомнадзора, административной ответственности и спору о правомерности самой модели работы программы.

Отдельная сложность в том, что в рамках одной бонусной системы нередко пересекаются интересы нескольких компаний: оператора программы, магазинов, банка-эмитента, технической платформы, рекламных подрядчиков и партнеров, предоставляющих скидки. В такой конструкции персональные данные в программе лояльности затрагивают вопросы законности получения согласия, определения целей обработки, распределения ролей между операторами и соблюдения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Для ритейлера это уже не вопрос формы анкеты, а вопрос управляемости правового риска.

Почему персональные данные в программе лояльности становятся предметом спора

Большинство конфликтов возникает не из-за самого факта участия клиента в бонусной системе, а из-за того, что бизнес пытается использовать собранные сведения шире, чем это было понятно человеку в момент регистрации. Когда покупатель оформляет карту, он обычно ожидает начисления баллов, учета покупок и получения персональных предложений в рамках конкретной сети. Если же впоследствии начинается передача данных партнерам программы, подключается внешний call-центр, рекламная платформа или несколько самостоятельных юридических лиц, первоначальная логика согласия может перестать соответствовать реальной модели обработки.

Закон требует, чтобы обработка персональных данных была ограничена достижением конкретных, заранее определенных и законных целей. Это прямо следует из статьи 5 Закона № 152-ФЗ. Там же закреплены принципы недопустимости объединения баз, если цели обработки несовместимы, и недопустимости избыточности сведений по отношению к заявленным целям. Поэтому персональные данные в программе лояльности нередко становятся уязвимой зоной там, где маркетинг расширяет функционал быстрее, чем юристы и специалисты по комплаенсу успевают перестроить документы и процессы.

Для крупных сетей значение имеет и доказательная сторона вопроса. В споре недостаточно сослаться на наличие галочки в форме регистрации. Оператору приходится подтверждать, какое именно согласие участника программы лояльности было дано, в какой редакции пользовательского документа, каким способом, к каким целям оно относилось и можно ли идентифицировать конкретного субъекта. Если регистрационные формы менялись, а архив редакций не велся, защита позиции заметно осложняется.

На практике этот риск часто связан не только с претензиями покупателей, но и с договорной частью бизнеса. Когда сеть развивает франчайзинг, маркетинговые альянсы или экосистемные продукты, требуется заранее определить, кто именно является оператором, кто действует по поручению, кто получает самостоятельный доступ к клиентским сведениям, а кто не должен их видеть вовсе. В такой конфигурации полезно не ограничиваться формой согласия, а выстраивать постоянное абонентское юридическое обслуживание, чтобы изменения в маркетинговой модели проверялись до запуска, а не после претензии.

Какие нормы регулируют персональные данные в программе лояльности

Базовый массив требований содержится в Законе № 152-ФЗ. Для ритейла ключевое значение имеют статьи 5 и 6, определяющие принципы и условия обработки персональных данных, статья 9 о согласии субъекта, статья 18.1 об обязанностях оператора по внутреннему контролю и политике обработки, статья 19 о мерах по обеспечению безопасности, а также статья 21, регулирующая прекращение обработки и уничтожение данных. Если программа ориентирована на дистанционное взаимодействие через сайт или мобильное приложение, дополнительно возникает вопрос соблюдения требований к информированию пользователя и надлежащему оформлению электронного волеизъявления.

Если для продвижения используются электронные сообщения, телефонные обзвоны, push-уведомления или адресные рекламные рассылки, подключается и Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе». Для отдельных форм коммуникации требуется предварительное согласие адресата на получение рекламы. Это не тождественно согласию на обработку персональных данных. На практике компании часто смешивают два разных правовых основания в одном коротком тексте, из-за чего в случае жалобы возникают вопросы одновременно у Роскомнадзора и ФАС России.

Административные последствия связаны прежде всего со статьей 13.11 КоАП РФ, которая предусматривает ответственность за нарушения законодательства о персональных данных. Составы там дифференцированы в зависимости от характера нарушения: от обработки без надлежащего правового основания до неисполнения обязанностей оператора и непредоставления субъекту информации. Для розничной сети важен не только размер санкции, но и сам факт фиксации нарушения, потому что он влияет на последующие проверки, переговоры с партнерами и репутацию бренда.

Если спор выходит в судебную плоскость, значение приобретают и общие нормы гражданского законодательства о возмещении убытков, защите нематериальных благ и компенсации морального вреда. В зависимости от обстоятельств могут применяться положения статей 150, 151 и 152.2 ГК РФ, а при коммерческом конфликте между участниками проекта значение имеют договорные обязательства, режим конфиденциальности и распределение ответственности за действия подрядчиков. Когда программа строится через совместное участие нескольких юридических лиц, небрежная структура отношений способна перейти уже в сферу корпоративного юридического сопровождения, если спор затрагивает порядок управления клиентской базой как ценным активом бизнеса.

Согласие участника программы лояльности и пределы допустимой обработки

С точки зрения закона согласие не является универсальным оправданием любой последующей работы с информацией. Оно должно быть конкретным, предметным, информированным и сознательным. Если сеть оформляет участие покупателя через короткую анкету на кассе, а полные условия размещены на сайте по внешней ссылке, в споре будет оцениваться, мог ли человек реально ознакомиться с объемом обработки, составом лиц, которым открывается доступ, и целями использования сведений.

Корректное согласие участника программы лояльности обычно должно отвечать нескольким задачам одновременно. Во-первых, оно должно отделять участие в бонусной системе от получения рекламы, если для рекламы требуется самостоятельное волеизъявление. Во-вторых, нужно ясно описывать категории данных: ФИО, номер телефона, адрес электронной почты, дата рождения, сведения о покупках, история использования карты и иные данные, если они действительно необходимы. В-третьих, необходимо обозначить действия с данными, которые планирует оператор, включая сбор, запись, систематизацию, хранение, уточнение, использование, обезличивание, передачу и уничтожение.

Особенно чувствительной является обработка данных карты лояльности, когда карта связана не только с начислением бонусов, но и с персонализированным профилированием клиента. Если система анализирует частоту покупок, категории товаров, размер среднего чека и реакцию на рекламные предложения, бизнес фактически строит индивидуализированную модель потребительского поведения. Сам по себе такой подход не запрещен, но он требует аккуратного описания целей и пределов использования сведений. Формула «для улучшения сервиса» без раскрытия содержания часто не выдерживает критики, потому что не объясняет субъекту реальные операции с его данными.

Отдельный вопрос возникает, когда оператор включает в документы слишком широкий срок хранения. Закон № 152-ФЗ в статье 5 связывает срок обработки с достижением цели. Поэтому бессрочное хранение сведений о неактивных участниках программы выглядит рискованно, если компания не может обосновать, зачем ей спустя годы сохранять полную историю покупок и контактные данные лица, фактически прекратившего участие.

Персональные данные в программе лояльности также нельзя без достаточного основания использовать для целей, которые не были разумно ожидаемы клиентом при регистрации. Например, участие в накопительной системе одной торговой сети еще не означает автоматического согласия на анализ данных всеми компаниями группы в любых маркетинговых проектах. Если бизнес действительно строит общую клиентскую экосистему, это должно быть прямо и понятно раскрыто в документах.

Передача данных партнерам программы: где проходит граница между поручением и самостоятельной обработкой

Для ритейла один из самых сложных вопросов заключается в том, как юридически квалифицировать передачу данных партнерам программы. Если партнер лишь оказывает техническую услугу по обработке информации по поручению оператора, применяются положения части 3 статьи 6 Закона № 152-ФЗ. В этом случае оператор поручает обработку другому лицу, но обязан определить перечень действий, цели обработки, меры защиты данных и требования к конфиденциальности. Поручение не снимает ответственности за законность исходной модели обработки.

Ситуация меняется, когда партнер использует сведения в собственных интересах, например для адресного продвижения своих товаров, аналитики клиентского поведения или формирования собственной базы. Тогда речь уже может идти не о простом исполнителе, а о самостоятельном операторе. В таком случае бизнесу требуется заново проверить, достаточно ли у него правового основания для раскрытия сведений третьему лицу, информирован ли об этом участник программы и соответствует ли такая передача первоначально заявленным целям.

Именно здесь чаще всего допускается формальная, но опасная ошибка. В пользовательских правилах перечисляют «аффилированных лиц, партнеров, подрядчиков и иных контрагентов», не раскрывая ни их категорий, ни роли, ни целей доступа к информации. Для маркетингового текста это может выглядеть привычно, но для правовой оценки такой формулировки часто недостаточно. Чем шире круг получателей и чем чувствительнее состав передаваемых сведений, тем выше требование к определенности.

Передача данных партнерам программы требует не только корректного текста для клиента, но и внутренней договорной архитектуры. На практике необходимы договоры поручения на обработку персональных данных либо специальные разделы в основном договоре, положения о режиме конфиденциальности, регламент обмена инцидентами, порядок реагирования на запросы субъектов и распределение ответственности за нарушение мер безопасности. Если партнер участвует в нескольких проектах сети одновременно, границы доступа к базе должны быть технически и документально разделены.

Когда спор уже возник, значимыми становятся и доказательства фактического движения данных: журналы доступа, выгрузки, акты приема-передачи, настройки ролей в CRM, переписка об интеграции систем, версии пользовательских соглашений. В договорных конфликтах с подрядчиками либо франчайзи это нередко переходит в полноценное сопровождение арбитражного спора, поскольку речь идет не только о соблюдении Закона № 152-ФЗ, но и о нарушении обязательств по коммерческому использованию клиентской базы.

Документы и внутренние процессы, без которых персональные данные в программе лояльности становятся уязвимыми

Даже грамотно составленное согласие не работает само по себе, если у компании отсутствует внутренняя система управления обработкой. Статья 18.1 Закона № 152-ФЗ требует от оператора принимать правовые, организационные и технические меры для выполнения обязанностей, предусмотренных законом. Для розничной сети это означает, что персональные данные в программе лояльности должны быть встроены в понятный набор локальных документов и процедур, а не существовать только в интерфейсе кассового ПО или мобильного приложения.

Обычно критичны следующие документы и процессы:

• политика в отношении обработки персональных данных с реальным, а не декларативным описанием целей и категорий субъектов;

• локальные акты о доступе работников к клиентской базе, разграничении ролей и порядке фиксации операций;

• договоры с подрядчиками и партнерами, в которых отдельно урегулирована обработка данных и меры информационной безопасности;

• регламент реагирования на обращения субъектов, включая проверку личности заявителя, сроки ответа и порядок исполнения требований;

• актуальная модель угроз и набор технических мер, если объем и характер обрабатываемых сведений этого требуют.

Слабое место многих ритейлеров состоит в разрыве между юридическими документами и фактической практикой магазинов. На бумаге компания может запрещать копирование клиентских баз, а в реальности сотрудники выгружают сведения в сторонние таблицы, пересылают отчеты через личную почту или используют единые логины для доступа к системе. В таком случае нарушение связано уже не только с текстом согласия, но и с мерами безопасности по статье 19 Закона № 152-ФЗ.

Обработка данных карты лояльности особенно чувствительна в сетях с широкой географией и высокой текучестью персонала. Чем больше точек продаж и подрядчиков участвует в программе, тем выше риск несанкционированного доступа, ошибочной рассылки, объединения данных из разных систем и использования сведений в неутвержденных целях. По этой причине правовая проверка такой модели часто идет вместе с аудитом кадровых и внутренних регламентов. Если доступ к информации получают сотрудники магазинов, call-центра и маркетинга, компании полезно периодически проводить кадровый аудит в части локальных актов, обязанностей работников и оснований дисциплинарной ответственности за нарушения режима данных.

Отзыв согласия участника и прекращение обработки без формальных ошибок

Одна из недооцененных проблем для ритейла связана с тем, как исполняется отзыв согласия участника. Формально Закон № 152-ФЗ дает субъекту право отозвать согласие на обработку персональных данных, а оператор обязан прекратить обработку или обеспечить ее прекращение, если отсутствуют иные законные основания для продолжения. Но в реальной бизнес-модели у компании может быть несколько разнородных массивов: история покупок, архив чеков, данные о бонусах, рекламные подписки, сведения в резервных копиях, данные у подрядчиков и записи о претензиях клиента.

Именно поэтому отзыв согласия участника нельзя воспринимать как простое удаление карточки из маркетинговой базы. Сначала необходимо определить, какие данные обрабатывались исключительно на основании согласия, а какие могут сохраняться по иным основаниям. Например, документы бухгалтерского и налогового учета хранятся не по правилам программы лояльности, а по требованиям законодательства о бухгалтерском учете и налоговом контроле. Значит, прекращение маркетинговой обработки не всегда означает уничтожение всех сведений без исключения.

Ошибки возникают в обе стороны. Иногда компания продолжает использовать данные в рассылках после отзыва, считая, что клиент остается покупателем и потому связь с ним допустима. Иногда, наоборот, оператор обещает полное удаление, хотя часть информации обязан хранить в силу закона, но не объясняет этого субъекту. В обоих случаях спор провоцирует не только факт обработки, но и некачественная коммуникация.

Для корректного исполнения требования обычно важно разделять несколько последствий:

• прекращение рекламных коммуникаций и персонализированных предложений;

• блокирование или удаление профиля участника программы в части, связанной с бонусной механикой;

• сохранение тех сведений, которые подлежат хранению по иным обязательным основаниям;

• направление поручений подрядчикам и партнерам, если они обрабатывали данные по заданию оператора.

Если у сети не выстроен механизм исполнения таких обращений, персональные данные в программе лояльности становятся источником повторяющихся нарушений. Один субъект подает жалобу, затем выясняется, что аналогичным образом обрабатываются обращения по всей сети, а значит, проблема носит системный характер. Для Роскомнадзора и суда это принципиально разные ситуации по сравнению с единичной технической ошибкой.

Какие ошибки чаще всего ухудшают позицию ритейлера

В большинстве споров позицию компании ослабляют не экзотические нарушения, а повторяющиеся управленческие просчеты. Первая группа ошибок связана с избыточным сбором сведений. Если для участия в бонусной программе достаточно номера телефона и минимального набора идентификаторов, запрос паспортных данных, адреса проживания или подробных семейных сведений потребует отдельного обоснования. Без него компания нарушает принцип соразмерности целей и объема обработки.

Вторая группа касается неразделения правовых оснований. Когда в одной форме смешаны участие в программе, согласие на рекламу, согласие на передачу сведений партнерам, разрешение на получение push-уведомлений и подтверждение знакомства с длинными правилами, доказать осознанность волеизъявления становится труднее. В результате и согласие участника программы лояльности, и последующая передача данных партнерам программы могут быть поставлены под сомнение.

Третья проблема возникает при изменении бизнес-модели без обновления документов. Сначала сеть использовала карту только для начисления скидок, затем подключила мобильное приложение, позднее добавила партнерские акции и внешний сервис аналитики. Если юридическая документация осталась на уровне первоначальной анкеты, то фактическая обработка данных карты лояльности начинает выходить за пределы согласованных целей. Именно такие расхождения чаще всего выявляются при проверках и внутренних расследованиях.

Четвертая ошибка состоит в отсутствии доказательств. В споре с субъектом или регулятором оператору нужно подтвердить дату получения согласия, его редакцию, факт уведомления о политике, содержание коммуникаций и действия после обращения клиента. Если система не хранит логи, а документы менялись без архивации, персональные данные в программе лояльности становятся слабозащищенной позицией, даже если изначально бизнес действовал добросовестно.

Наконец, отдельный риск связан с тем, что клиентская база в рознице нередко воспринимается как общий ресурс группы компаний. С коммерческой точки зрения это понятно, но с юридической такой подход требует очень точного оформления. Без него спор может затронуть не только отношения с субъектами данных, но и распределение прав на нематериальные активы, коммерческую тайну и результаты маркетинговой аналитики. Если программа лояльности встроена в бренд-стратегию и цифровую экосистему сети, часто требуется одновременно решать вопросы договорной конструкции и защиты интеллектуальной собственности, особенно когда партнер получает доступ к элементам фирменной системы, приложению, базам сегментации и контенту.

Как юридическая работа снижает риски без остановки маркетинга

Для бизнеса ценность юридического сопровождения здесь заключается не в запретах, а в том, чтобы сделать модель программы работоспособной и доказуемой. Когда персональные данные в программе лояльности анализируются до запуска или до масштабирования проекта, можно разделить роли участников, сформулировать корректные цели, переработать пользовательские тексты, сократить избыточные операции и установить порядок исполнения запросов субъектов. Это обычно дешевле и спокойнее, чем перестраивать систему после жалобы или проверки.

В правовой работе по таким проектам важны не отдельные фразы в согласии, а связка нескольких элементов. Юрист оценивает путь данных от момента получения на кассе или в приложении до передачи во внутренние и внешние системы, сопоставляет этот путь с основаниями обработки, проверяет соответствие локальных актов реальной операционной модели и формирует позицию на случай претензии. При необходимости пересматриваются договоры с подрядчиками, интерфейсы регистрации, политика конфиденциальности, порядок уничтожения данных и регламенты работы с обращениями.

Если конфликт уже возник, значение имеет стратегия защиты. Она зависит от того, оспаривается ли само согласие участника программы лояльности, законность маркетинговых рассылок, передача данных партнерам программы, полнота исполнения требования об удалении либо нарушение режима безопасности. В одном случае приоритетом будет показать достаточную определенность целей и подтверждаемость волеизъявления, в другом — доказать, что после отзыва согласия участника обработка была прекращена в допустимом объеме и продолжалась только там, где этого требовал закон.

Персональные данные в программе лояльности требуют от ритейла не формального соответствия, а продуманной правовой конструкции. Чем активнее сеть работает с клиентской аналитикой, персонализированными предложениями и партнерскими механиками, тем важнее заранее проверить, соответствует ли реальная обработка данных карты лояльности целям, раскрытым участнику, и не превратилась ли передача данных партнерам программы в самостоятельное использование клиентской базы без надлежащего основания. Когда такие вопросы решаются своевременно, программа лояльности остается инструментом роста, а не источником административного и судебного риска.

Если вам нужна надежная команда юристов с большим практическим опытом, обращайтесь в ООО ЮК Шмелева и партнеры. Заявку можно оставить на сайте нашей юридической компании или позвонить по телефону 8 (800) 201 56 52. Отзывы о нашей работе можно посмотреть на Яндекс.Картах.