Представьте ситуацию: в вашем офисном здании открылся новый фитнес-центр. И вдруг всем арендаторам на рабочие email-адреса приходит рассылка со скидками на абонементы. Оказывается, собственник здания решил поддержать новую компанию и поделился контактами арендаторов для продвижения и увеличения узнаваемости фитнес-центра.
Однако с точки зрения Закона о защите ПД здесь есть скрытые риски для всех сторон.
В чем нюансы?
Электронная почта — это ПД. Рабочий email-адрес (особенно именной, вроде ivanov@company.by) относится к ПД, так как позволяет идентифицировать человека.
Риски для арендодателя – несогласованное изменение цели обработки. Арендодатель, выступая оператором, собирает контакты для связи по вопросам аренды. Передача их третьим лицам для маркетинга — это обработка данных в иных целях, на которые требуется отдельное согласие.
Риски для фитнес-центра – неправомерная обработка. Фитнес-центр, отправляя письма арендаторам офисного центра, использует ПД без надлежащего правового основания, что может привлечь внимание регулятора.
Как сделать такое партнерство безопасным?
Согласие на маркетинг. Собственник может помочь партнерам и сам сделать рассылку арендаторам о новых компаниях в офисном центре и их услугах, но с соблюдением требований законодательства. Для этого он должен заранее получить от арендаторов отдельное согласие на обработку их email адресов для информирования о товарах/услугах третьих лиц. Без этого — даже его собственная рекламная рассылка будет считаться незаконной.
Информационные доски. Размещение объявлений в общих зонах, лифтах, холлах. В объявлении арендаторам может быть предложена скидка по кодовому слову (например, «Соседи»), а сбор контактов, в таком случае, будет происходить лично фитнес-центром при оформлении абонементов.
Нужно также учитывать, что распространение информации о фитнес-центре будет являться рекламой. А значит, в каждом из вариантов, необходимо соблюсти соответствующие требования законодательства о рекламе.
Для минимизации правовых и репутационных рисков совместные проекты с партнерами следует реализовывать в строгом соответствии с Законом о защите ПД!