Обработка персональных данных: Персональные данные: как собирать, обрабатывать и хранить их законно

• Обработка персональных данных — это любая операция с информацией, которая прямо или косвенно относится к конкретному человеку: от имени и номера телефона до IP-адреса и геолокации. Для бизнеса, работающего в сфере интернет-рекламы, обработка таких данных является основой таргетинга и аналитики, однако ошибки в этом процессе могут привести к серьезным штрафам и репутационным потерям. Российское законодательство, в первую очередь Федеральный закон № 152-ФЗ «О персональных данных», предъявляет жесткие требования к операторам. Чтобы избежать блокировок рекламных кабинетов, судебных исков и административной ответственности, необходимо выстроить прозрачную систему сбора, обработки и хранения информации с самого первого клика пользователя.

  Правовая база: что нужно знать оператору и рекламодателю

  Прежде чем запускать рекламную кампанию или устанавливать счетчики аналитики на сайт, важно определить свой статус. С точки зрения 152-ФЗ, оператором признается любой субъект, который организует и (или) осуществляет обработку персональных данных. Это может быть владелец сайта, рекламное агентство или даже фрилансер, ведущий рассылку по базе клиентов. При этом рекламные площадки (Яндекс, VK, Google) являются самостоятельными операторами, а вы — оператором, который передает им данные для обработки в целях показа рекламы (например, через пиксель или загрузку сегментов аудитории). Ключевой документ — это политика обработки персональных данных. Она должна быть опубликована в свободном доступе и содержать не только общие формулировки, но и конкретный перечень действий с информацией, сроки обработки и порядок уничтожения. Для рекламной ниши критически важно разделять цели: например, «обработка данных для заключения договора» и «обработка данных для показа рекламных предложений» — это разные правовые основания. Если вы используете данные для ретаргетинга, это должно быть прописано отдельным пунктом, иначе вы рискуете получить предписание от Роскомнадзора. Отдельного внимания заслуживает согласие на обработку. Оно должно быть конкретным, информированным и сознательным. Нельзя использовать «сложные» условия с отпиской мелким шрифтом. Для интернет-рекламы оптимальным считается получение согласия через чек-бокс (галочку) при заполнении формы, при этом действие пользователя должно быть явным. Важно помнить: молчание или бездействие пользователя (презумпция согласия) не допускается законом. Вам потребуется фиксировать факт получения согласия — хранить логи, время, дату и версию документа, с которым ознакомился пользователь.

  Сбор персональных данных: минимизация и целевая необходимость

  Принцип минимизации данных является краеугольным камнем законного сбора. Вы не имеете права запрашивать информацию, которая не отвечает заявленным целям. Если вы используете лендинг для сбора заявок на консультацию, запрос номера паспорта или точного адреса проживания будет незаконным. Для рекламных кампаний стандартный набор включает: имя (не обязательно полное), контактный телефон или e-mail, а также техническую информацию, полученную через cookies (идентификатор устройства, IP-адрес). Что касается cookies, здесь ситуация двойственная. Строго говоря, обезличенные данные (например, хешированный идентификатор браузера) не всегда считаются персональными, если их нельзя сопоставить с конкретным человеком. Однако на практике, особенно при использовании сквозной аналитики и CRM-систем, происходит деанонимизация. Поэтому в 2023-2024 годах регулятор рекомендует получать согласие и на использование cookies. При настройке таргетинга старайтесь минимизировать объем передаваемых данных на сторону рекламных платформ: вместо загрузки полной базы телефонных номеров для look-alike моделей лучше использовать передачу идентификаторов (например, Client ID из Google Analytics или свои внутренние ID), которые сами по себе не несут персональной информации. Важно учитывать специфику рекламных площадок. Например, при загрузке сегментов в Яндекс.Аудитории данные автоматически хешируются, что снижает риски, но не исключает их полностью. При использовании calltracking (коллтрекинга) записи разговоров содержат голос — биометрические персональные данные. Их обработка по закону требует отдельного письменного согласия, которое должно быть получено до начала диалога (робот должен предупредить о записи, а оператор — уточнить согласие). Пренебрежение этим правилом в рекламе часто приводит к претензиям, так как записи хранятся дольше, чем того требуют бизнес-задачи.

  Обработка и хранение: технические и организационные меры защиты

  Иметь согласие недостаточно — необходимо обеспечить безопасность данных на всех этапах. Закон требует от оператора принимать меры, направленные на предотвращение несанкционированного доступа. Для рекламного бизнеса это означает, прежде всего, шифрование каналов связи (HTTPS), использование защищенных протоколов при передаче данных на биржи и в DMP (платформы управления данными). Хранение данных должно происходить на территории Российской Федерации (требование о локализации баз данных). Согласно ч. 5 ст. 18 152-ФЗ, при сборе персональных данных оператор обязан обеспечить запись, систематизацию, накопление, хранение и уточнение с использованием баз данных, находящихся на территории РФ. Это значит, что CRM-система и базы данных лидов должны физически располагаться на серверах в России. Если вы используете зарубежный SaaS-сервис для email-маркетинга, необходимо убедиться, что контракт предусматривает хранение данных в РФ либо настроить синхронизацию с российским «хранилищем-донором». Внутренние правила и регламенты также важны. Разграничьте доступ сотрудников к данным: менеджер по продажам не должен иметь доступа к финансовой информации клиента, а таргетолог — к полному списку контактов без необходимости. Уровень доступа должен соответствовать должностным обязанностям. Рекомендуется внедрить систему логирования действий пользователей с базой данных (кто, когда и какие записи просматривал или редактировал). Это позволит быстро выявить утечку, если она произойдет, и доказать регулятору, что вы предприняли достаточные меры. Сроки хранения — отдельная головная боль рекламных отделов. Данные, собранные для таргетинга, нельзя хранить вечно. Как только цель обработки достигнута (например, рекламная кампания завершилась и статистика проанализирована), данные должны быть уничтожены или обезличены. На практике это означает, что сегменты в рекламном кабинете должны удаляться после окончания рекламных активностей, если они не используются для последующих кампаний с тем же согласием. Для аналитических данных (например, история кликов) рекомендуется установить срок хранения не более 25 месяцев (стандартная политика Google Analytics), но лучше пересмотреть этот срок в сторону уменьшения в соответствии с вашей политикой конфиденциальности.

  Специфика работы с рекламными площадками и подрядчиками

  Работа с подрядчиками (рекламные агентства, таргетологи, веб-аналитики) накладывает дополнительные обязательства. По закону, если вы поручаете обработку данных третьему лицу, вы обязаны заключить с ним соответствующий договор (поручение оператора). В этом документе должен быть перечень действий, которые подрядчик будет совершать, и обязанность соблюдать конфиденциальность. Важно помнить, что ответственность перед субъектом данных (пользователем) несете именно вы, оператор. Если подрядчик допустит утечку, штраф получите вы, а не он (после чего вы сможете предъявить регрессный иск, но репутационные потери уже будут). При использовании пикселей рекламных сетей (например, VK Pixel или Facebook Pixel) вы передаете данные рекламной платформе. Для того чтобы передача была легальной, ваша политика должна информировать об этом (ФЗ «О рекламе» также требует маркировки интернет-рекламы и передачи данных в ЕРИР, что является дополнительным контуром регулирования). Не забывайте, что согласие на обработку должно покрывать и передачу третьим лицам. В интерфейсах сбора данных (формах) обязательно добавляйте пункт о передаче данных рекламным партнерам для исключения претензий. Не рекомендуется использовать механизм «подписывая настоящую форму, вы соглашаетесь со всеми документами» без явной ссылки на список партнеров и передаваемые атрибуты.

  Типичные нарушения и штрафы в сфере интернет-рекламы

  Знание законодательства позволяет избегать типичных ошибок. Самая распространенная в рекламе — это «холодные» звонки или e-mail-рассылки по базам, купленным у третьих лиц, без доказательств получения согласия от абонентов. Даже если вы купили базу с «якобы согласием», при проверке Роскомнадзора вам придется предъявить оригинал согласия с подписью человека, а этого у вас не будет. Штрафы по ст. 13.11 КоАП РФ для юридических лиц достигают 300 000 рублей за обработку без согласия, а за невыполнение оператором обязанности по локализации данных на территории РФ штрафы достигают 6 000 000 рублей (по части 8 ст. 13.11). Для малого бизнеса это критичные суммы, способные обанкротить кампанию. Часто нарушают порядок предоставления информации субъекту. По ст. 14 Закона, вы обязаны предоставить пользователю по его запросу полную информацию об обработке его данных. Запрос может прийти в виде обращения в техподдержку или через форму на сайте. На ответ у вас есть 10 рабочих дней. Если вы проигнорировали такой запрос или ответили без деталей, это грозит штрафом до 40 000 рублей для должностного лица. Для рекламных кампаний с большим потоком обращений настройте автоматическую систему фиксации таких запросов, чтобы не пропустить дедлайн. Отдельной статьей нарушений является использование файлов cookies без уведомления. Многие сайты с рекламой до сих пор не имеют всплывающего баннера о сборе данных. Судебная практика в РФ идет по пути признания cookies персональными данными при условии их связи с конкретным пользователем. Поэтому добавление виджета согласия на обработку cookies — обязательный элемент настройки сайта в 2025 году, если вы нацелены на соблюдение закона.

  Как выстроить систему соответствия закону (Check-list для маркетолога)

  Чтобы не запутаться в требованиях, предлагаем пошаговый план интеграции правовых норм в рекламную стратегию. Во-первых, проведите аудит. Составьте карту всех страниц сайта, форм захвата, скриптов аналитики и пикселей. Определите, какие данные собираются, куда передаются и где хранятся. Это позволит выявить «серые зоны», например, передачу email-адресов в зарубежный сервис рассылки без локализации на территории РФ. Во-вторых, актуализируйте документы: разработайте новую редакцию Политики конфиденциальности, Пользовательского соглашения и форму Согласия. В согласии обязательно укажите конкретные действия (сбор, запись, систематизацию, уточнение, использование, передачу), перечень данных и срок действия. Не используйте абстрактных формулировок уровня «для маркетинговых целей» — это повод для штрафа. В-третьих, настройте техническую часть. Убедитесь, что ваш хостинг предоставляет серверы в РФ для базы данных. Если вы используете облачные решения (например, amoCRM или Bitrix24), проверьте их сертификаты безопасности и актуальные дата-центры. Свяжитесь с менеджерами рекламных площадок, чтобы уточнить процедуру очистки данных при удалении сегментов. В-четвертых, обучите персонал. Продакшн-команда и отдел маркетинга должны понимать, какие данные можно собирать в лендингах, а какие нельзя. Прямая речь менеджера «пришлите паспорт для договора» — это нормально, а фраза «оставьте паспорт, чтобы получить скидку» — недопустима в рекламе. Наконец, назначьте ответственного за обработку персональных данных (если вы организация). Это может быть отдельный юрист или маркетолог со знанием юридических основ. Он должен следить за изменениями в законодательстве (например, за новыми требованиями Роскомнадзора по обработке голосовых данных) и своевременно вносить корректировки. Эффективный комплаенс в рекламе строится не на разовой проверке перед запуском, а на постоянном цикле «аудит – изменение настроек – документальное закрепление – контроль». Соблюдая эти принципы, вы сможете использовать данные для высокоточного таргетинга и повышения ROI, не рискуя получить крупные штрафы или уголовную ответственность (по ст. 137 УК РФ за незаконное собирание сведений о частной жизни).

  Обезличенные данные и аналитика: баланс интересов

  Альтернативой рискованной работе с персональными данными в рекламе является сбор и обработка обезличенных данных. Обезличивание — это процесс, в результате которого становится невозможным определить принадлежность данных конкретному лицу без использования дополнительной информации. В веб-аналитике такими методами являются агрегация данных (например, статистика по когортам, а не по отдельным пользователям) или хеширование (шифрование email и телефонов в одностороннем порядке при передаче в ретаргетинговые платформы). Использование обезличенных данных значительно упрощает соблюдение 152-ФЗ, так как на них не распространяются требования о локализации и хранении в исходном виде. В интернет-рекламе все большее распространение получают модели на основе данных о поведении, а не о личности (контекстная реклама по интересам без привязки к номеру телефона). Этот подход также снижает риски утечек: даже если злоумышленник получит обезличенную выгрузку, он не сможет использовать её для нанесения ущерба субъектам. Однако увлекаться обезличиванием тоже не стоит. Если вы храните хешированный email и он выглядит как «ab12…», но при этом у вас есть отдельный файл-ключ (солт) для раскодировки, такие данные считаются персональными. Закон в этом случае смотрит на возможность деанонимизации. Поэтому, если бизнес-процесс позволяет, используйте агрегированные отчеты без перехода на уровень отдельных записей. Это не только законно, но и часто дешевле с точки зрения хранения данных. В заключение стоит подчеркнуть, что грамотная работа с персональными данными — это конкурентное преимущество. Пользователи все чаще обращают внимание на политику конфиденциальности, и доверие к бренду, который прозрачно объясняет, зачем собирает данные и как защищает их, значительно выше. Внедряя описанные выше меры (строгие согласия, локализацию, защиту каналов, обучение команды), вы создаете устойчивую инфраструктуру для масштабирования рекламных кампаний без оглядки на юридические риски. Инвестиции в комплаенс несопоставимы с теми потерями, которые может принести один судебный иск или блокировка рекламного аккаунта из-за жалоб пользователей на спам. Для более глубокого понимания темы рекомендуем ознакомиться с обзором Ingate о сборе и хранении персональных данных. Также обратите внимание на наши практические руководства: внедрение CDP в маркетинге и повышение конверсии сайта — они помогут эффективно использовать данные в рекламе.