Эта статья не является юридической консультацией — она даёт общий ориентир по вопросам соответствия. Мы кратко разбираем шесть тем, с которыми чаще всего сталкиваются команды, работающие с данными о локальных компаниях.
Разделяйте данные компании и персональные данные
Общий номер коммутатора компании и корпоративный email не относятся к той же категории, что контактные данные, оформленные на имя конкретного сотрудника. Последние могут считаться персональными данными и требуют более осторожной обработки.
Цель, хранение и прозрачность
Зафиксируйте письменно, с какой целью вы собираете данные, используйте их только для этой цели и не храните дольше необходимого. При первом контакте чётко указывайте, кто вы и откуда у вас контактные данные.
- Определите конкретную и законную цель
- Установите срок хранения и удаляйте записи по его истечении
- Предоставляйте простой способ отказа (opt-out) в каждом сообщении
Правила коммерческих рассылок и запросы пользователей
Рассылка коммерческих электронных сообщений регулируется законодательством о рекламе и защите персональных данных (например, 152-ФЗ). Кроме того, у субъектов данных есть право запрашивать информацию и требовать удаления — выстройте процесс для обработки таких запросов и поддерживайте актуальность списка исключений.
Часто задаваемые вопросы
Можно ли звонить по номеру телефона, указанному на картах?
Коммерческий контакт через собственные официальные каналы связи компании, как правило, допустим; тем не менее необходимо соблюдать применимое законодательство и учитывать заявления о нежелании получать сообщения.
Что делать при получении запроса на удаление?
Удалите запись из своих систем и добавьте её в список исключений, чтобы предотвратить повторный сбор тех же данных.