09/02/2022
⚖️Використання персональних даних в рекламі та продажах⚖️
📂
В Україні визначення поняття «персональні дані» міститься в Законі України «Про захист персональних даних», де вказується: персональні дані – це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
⚖️Всі персональні дані поділяються на:
1) загальні – прізвище, ім’я, по-батькові, місце проживання, номер телефону, e‑mail, громадянство, освіта, матеріальний стан, сімейний статус, номер (код) ідентифікаційного документа.
2) чутливі - расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, дані, що стосуються здоров’я, статевого життя, біометричних або генетичних даних.
Обробка чутливих персональних даних забороняється, за винятком визначених законодавством випадків (ст. 7 Закону України «Про захист персональних даних»). Національне законодавство не має спеціального законодавчого акту, який би дозволяв регулювати процес використання персональних даних у рекламі та просуванні товарів.
📍Разом з тим, окремі норми щодо захисту персональних даних можна знайти, зокрема, у вже згадуваному Законі України «Про захист персональних даних» та Законі України «Про електронну комерцію».
Якщо проаналізувати приписи цих Законів, можна виділити обов’язкові вимоги для використання персональних даних в контексті реклами та продажу товарів:
1. Підставою для використання персональних даних є згода суб’єкта персональних даних на такі дії.
2. Згода суб’єкта персональних даних – це добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. При купівлі товарів в мережі Інтернет, наприклад, згода суб’єкта персональних даних може бути надана під час реєстрації на відповідному сайті шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки, за умови, що така система не створює можливостей для обробки персональних даних до моменту проставлення відмітки.
Тобто, наданню згоди особою повинно передувати повідомлення їй порядку обробки персональних даних, а саме: надання інформації: хто є володільцем персональних даних, мету їх обробки, склад та зміст зібраних персональних даних, права, особи, яким передаються ці дані.
1. Інформування потенційних покупців (замовників, споживачів) щодо товарів, робіт, послуг відповідає вимогам Закону України «Про рекламу» та може здійснюватися шляхом надсилання комерційних електронних повідомлень.
❗️Комерційні електронні повідомлення поширюються лише на підставі згоди на отримання таких повідомлень, наданої особою, якій такі повідомлення адресовані. ❗️Комерційне електронне повідомлення може надсилатися особі без її згоди лише за умови, що вона може відмовитися від подальшого отримання таких повідомлень.
1. Комерційне електронне повідомлення має відповідати таким вимогам:
комерційне електронне повідомлення має чітко ідентифікуватися як таке;
особа, від імені якої надсилається комерційне електронне повідомлення, зобов’язана забезпечити прямий, простий доступ осіб, яким воно адресовано, до відомостей щодо продавця (постачальника, виробника) товарів або послуг; На відміну від України, законодавство Європейського Союзу у сфері захисту персональних даних є чітко регламентованим у вигляді нормативних актів. Зокрема, в контексті використання персональних даних в рекламі та маркетингу такими актами є: Загальний регламент щодо захисту даних 2016/679 (далі – GDPR), Директива про обробку персональних даних та захист конфіденційності в секторі електронних комунікацій 2002/58/EC (далі – ePrivacy Directive), Директива 95/66/ЄС «Про обробку персональних даних і захист прав осіб у телекомунікаційному просторі» 1997 р.
❗️Стаття 6 GDPR визначає, що обробка персональних даних визнається законною тільки тоді, коли суб’єкт персональних даних дав згоду на обробку своїх персональних даних для однієї чи кількох конкретних цілей.
💡Для прикладу, Компанію Google оштрафували на 100 мільйонів євро у Франції за порушення правил країни щодо файлів cookie. Зокрема, Компанію звинувачували у тому, що вона не надала чіткої інформації про те, як буде використовуватися онлайн-відстеження і чи відвідувачі французьких веб-сайтів можуть відмовитися від файлів cookie.
📂
⚖️Адвокатське бюро "Krasilovskii&Partners"⚖️
📂
🎓ВАШІ ПРАВА - НАШ ПРІОРІТЕТ🎓
📂
Наша адреса: м.Вінниця, вул.Хмельницьке шосе 2, офіс #613/618.
☎️тел. +38(093) 0700002
+38(068) 0500002
e-mail: Krasilovskii&[email protected]