30 мая 2025 года вступили в силу ужесточённые требования к обработке персональных данных (ПДн). Штрафы за нарушения выросли в десятки раз:
- Для юрлиц — до 3% от годового оборота (минимум 20 млн руб.).
- Для должностных лиц — штрафы до 800 тыс. руб., а в случае утечки специальных категорий данных (здоровье, биометрия, данные детей) — уголовная ответственность до 10 лет лишения свободы.
Маркетинг особенно уязвим: персонализация, email-рассылки, ретаргетинг основаны на работе с ПДн. Разберём ключевые риски и способы остаться в правовом поле без потери эффективности.
Основные зоны риска в маркетинге
1. Работа с устаревшими базами данных
Проблема:
- Хранение данных клиентов, которые не подтвердили согласие на обработку (например, подписчики 5-летней давности),
- Использование «наследственных» баз без перепроверки согласий.
Последствия — штрафы:
- Первое нарушение: 300–700 тыс. руб. (юрлица), 100–300 тыс. руб. (должностные лица),
- Повторное нарушение: 1–1,5 млн руб. (юрлица), 300–500 тыс. руб. (должностные лица).
Решение:
- Провести аудит базы — удалить контакты без подтверждённого согласия,
- Запросить повторное согласие через нейтральные коммуникации (например, письмо с предложением подписаться на рассылку).
2. Недостаточная прозрачность при сборе данных
Проблема:
- Некорректные формы согласия (размытые формулировки, скрытые чекбоксы),
- Отсутствие чёткой информации о целях, сроках и способах обработки ПДн.
Требования к согласию (ст. 9 152-ФЗ):
- ✔ ФИО, контакты субъекта ПДн.
- ✔ Название и реквизиты оператора.
- ✔ Конкретные цели обработки (не «для маркетинга», а «для отправки рекламных email-рассылок»).
- ✔ Перечень обрабатываемых данных (email, телефон, история покупок).
- ✔ Способы обработки (автоматизированные/неавтоматизированные).
- ✔ Срок действия согласия или условие его прекращения.
- ✔ Возможность отзыва согласия. О том, как этические принципы связаны с работой с ПДн, мы писали в статье об этических принципах программ лояльности.
Решение:
- Обновить политику конфиденциальности — изложить её простым языком, добавить ссылки во все формы сбора данных,
- Использовать отдельные чекбоксы для разных типов коммуникаций (например, «Согласен получать email-рассылки» и «Согласен на обработку ПДн»).
Подписаться на RX-Loyalty в социальных сетях
3. Использование иностранных сервисов
Проблема:
- Передача ПДн за рубеж (Google Analytics, Trello, Notion, облачные хранилища) без уведомления Роскомнадзора.
Последствия — штрафы:
- Первое нарушение: 1–6 млн руб. (юрлица), 100–200 тыс. руб. (должностные лица),
- Повторное нарушение: 6–18 млн руб. (юрлица), 500–800 тыс. руб. (должностные лица).
Решение:
- Перейти на российские аналоги (например, Яндекс Метрика вместо Google Analytics),
- Если переход невозможен — подать уведомление в РКН о трансграничной передаче данных.
3 способа соблюсти закон и не потерять эффективность
1. Настройте прозрачные подписки
- Чётко указывайте, на что соглашается пользователь (например, «Я даю согласие на получение рекламных email-рассылок»),
- Введите тематические подписки («акции», «новинки», «персональные рекомендации») — это повышает релевантность и снижает отток.
2. Выбирайте надёжных поставщиков для обработки ПДн
Критерии выбора:
- ✔ Включение в реестр операторов ПДн (Роскомнадзор),
- ✔ Сертификация по 152-ФЗ (уровень защиты K2 и выше),
- ✔ Российские серверы,
- ✔ Шифрование данных и разграничение доступа.
3. Автоматизируйте процессы
- Автоудаление данных после истечения срока согласия,
- Логирование действий (кто и когда работал с ПДн),
- Сегментация баз для минимизации ручных ошибок. О том, как сегментация помогает в работе с данными, мы писали в статье о сегментации клиентской базы.
План адаптации к новым требованиям
Шаг 1. Аудит текущих процессов
- Какие системы хранят ПДн?
- Где расположены серверы?
- Кто имеет доступ к данным?
Шаг 2. Очистка клиентской базы
- Удалите контакты без подтверждённого согласия,
- Запросите повторное согласие у активных клиентов.
Шаг 3. Переход на российские сервисы
- Выберите альтернативы зарубежным платформам,
- Запланируйте перенос данных.
Шаг 4. Обновление документов
- Перепишите политику конфиденциальности (ясно, без юридических сложностей),
- Настройте явный сбор согласий (отдельные чекбоксы).
Шаг 5. Регистрация в реестре операторов ПДн
- Подайте уведомление в РКН, если ещё не сделали этого.
Новые требования 152-ФЗ уже в силе — откладывать изменения рискованно. Оптимизируйте процессы, откажитесь от «серых» баз, переходите на российские сервисы и автоматизируйте контроль данных. Это не только снизит риски штрафов, но и повысит доверие клиентов.
Хотите, чтобы ваша программа лояльности работала в полном соответствии с 152-ФЗ?
Оставьте заявку ниже — мы поможем настроить сбор и обработку персональных данных в рамках закона на платформе RX-Loyalty.
Думаете, как внедрить систему лояльность в ваш бизнес?
