Главная → Блог → 152-ФЗ и чековые промо
152-ФЗ и чековые промо: как законно собирать данные участников
Любая чековая акция собирает персональные данные: имя, телефон, иногда email и реквизиты для приза. Это делает организатора оператором персональных данных со всеми обязанностями по 152-ФЗ. Разберём, что именно нужно сделать, чтобы акция была законной.
Что считается персональными данными в акции
Персональные данные — это любая информация, относящаяся к определённому человеку. В чековой акции это, как правило, имя, номер телефона, email, а если приз денежный — ещё и реквизиты для перечисления. Даже один номер телефона — уже персональные данные, обработка которых регулируется Федеральным законом № 152-ФЗ «О персональных данных».
Согласие на обработку персональных данных
Главное правило: согласие нужно получить до того, как вы собрали данные. На практике это галочка-чекбокс в форме регистрации чека со ссылкой на согласие и политику. Согласие должно быть конкретным, информированным и осознанным: участник понимает, кто, какие данные и с какой целью обрабатывает.
- Отдельная галочка под обработку ПДн (не «по умолчанию» проставленная).
- Ссылка на текст согласия и политику конфиденциальности рядом с формой.
- Маркетинговое согласие (рассылки) — отдельно от обязательного.
- Фиксация факта согласия: что, когда и на какой версии документа дал участник.
Фиксация согласия в реестре — не формальность. При проверке именно она доказывает, что вы получили согласие законно.
Политика конфиденциальности
Оператор обязан опубликовать документ, определяющий политику обработки персональных данных, и обеспечить к нему свободный доступ. В нём указывают цели обработки, перечень данных, сроки хранения, порядок реализации прав субъекта. На промо-сайте политика обычно вынесена в футер и доступна со страницы регистрации чека.
Кто оператор персональных данных
Оператор — тот, кто определяет цели и состав обрабатываемых данных. В акции это организатор. Но роль оператора можно делегировать подрядчику: он берёт на себя сбор согласий, ведение реестра, хранение данных и работу с обращениями участников. Мы оказываем такие услуги — выступаем оператором персональных данных и оператором по обращениям, снимая с бренда операционную и часть юридической нагрузки.
Хранение, локализация и трансграничная передача
152-ФЗ требует, чтобы при сборе данных граждан РФ их запись и хранение происходили в базах на территории России. Отдельное внимание — трансграничной передаче: например, сторонние шрифты или скрипты, загружаемые с зарубежных серверов, могут передавать данные посетителей за рубеж. Поэтому на корректно настроенном промо-сайте такие ресурсы размещают локально, а внешние интеграции проверяют на соответствие.
Штрафы за нарушения
Ответственность за нарушения в сфере персональных данных в последние годы заметно ужесточилась: появились оборотные штрафы за утечки и выросли санкции за обработку без согласия. Для бизнеса цена ошибки — десятки и сотни тысяч рублей за эпизод, а при утечках — кратно больше. Это весомый аргумент, чтобы выстроить юридическую часть до старта акции, а не после жалобы.
Частые вопросы
Нужно ли согласие на обработку данных в чековой акции?
Да. Как только вы собираете имя, телефон, email или платёжные реквизиты участников, вы обрабатываете персональные данные и обязаны получить согласие до их сбора, а также опубликовать политику обработки персональных данных.
Кто является оператором персональных данных в акции?
Оператором выступает организатор акции — тот, кто определяет цели и состав обрабатываемых данных. Эту роль можно делегировать подрядчику-оператору, который берёт на себя сбор согласий, хранение и работу с обращениями субъектов.
Какие штрафы за нарушение 152-ФЗ?
За обработку персональных данных без согласия и другие нарушения предусмотрены оборотные и фиксированные штрафы по КоАП, размер которых вырос в последние годы. Для бизнеса это десятки и сотни тысяч рублей за эпизод, поэтому юридическую часть акции лучше выстроить заранее.
Юридическую часть акции мы можем закрыть под ключ вместе с приёмом и проверкой чеков. С чего начать запуск — в гайде «Как провести чековую акцию».
Возьмём 152-ФЗ на себя
Согласия, политика, оператор персональных данных и работа с обращениями — настроим всё для вашей акции.