Следует ли получать согласие клиентов на отправку им уведомлений по WhatsApp?#
Существует два вида согласия, которые следует отличать:
1. Согласие на обработку персональных данных#
Согласие на обработку персональных данных – это согласие на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) и другие действия с данными.
Такое согласие должно быть получено до момента или в момент, когда у вашей организации появились данные о физическом лице (например, согласие должно быть предусмотрено в форме «перезвонить» на сайте или при другом первом контакте с физическим лицом). Согласие должно отвечать требованиям ст. 9 Федерального закона «О персональных данных».
Такое согласие не требуется, если обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (пп. 5 п. 1 ст. 6 Федерального закона «О персональных данных»).
Отдельное согласие не требуется, если WhatsApp используется, чтобы сообщить данные по заказу, детали записи для выполнения работ/услуг и т.п., т.к. эта информация необходима для исполнения договора с физическим лицом.
Во всех остальных случаях клиенту лучше предусмотреть согласие на обработку персональных данных на своем сайте в форме обратной связи, в оферте или получить при первом контакте.
2. Согласие на осуществление рассылок#
Согласие на осуществление рассылок - может быть включено в общее согласие на обработку персональных данных или быть получено отдельно на совершение следующих действий:
Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи.
Осуществление рассылок допускается только с предварительного согласия субъекта. Бремя доказывания того, что согласие было получено, на лице, которое осуществляет рассылку (п. 1 ст. 15 Федерального закона «О персональных данных»).
Это согласие может быть получено с помощью WhatsApp прямо в чате. Можно использовать фразу вида "Андрей, Вы согласны получать информационные сообщения от нашей компании? (Напишите Да/Нет)".
При этом, рассылку следует немедленно прекратить по требованию пользователя (п. 1 ст. 15 Федерального закона «О персональных данных»), поэтому рекомендуется каждое информационное сообщение сопровождать фразой «Чтобы отписаться от рассылки напишите в ответ Стоп» или инструкцией о том, как можно отписаться от рассылок.
Ответственность:
- Неполучение согласия 1 и согласия 2 рассматривается как обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных.
- Неполучение согласия 2 при наличии согласия 1 рассматривается как обработка персональных данных, несовместимая с целями сбора персональных данных.
- Каждое из нарушений наказывается штрафом на юридических лиц до 100 000 рублей, а повторное нарушение - штрафом на юридических лиц до 300 000 рублей (ч. 1, 2 ст. 13.11 КоАП РФ).