Законодательство о защите данных может звучать как иностранный язык. Но так быть не должно. Ниже те же нормы объяснены так, как вы объяснили бы их другу за ужином: с примерами, без абзацев на латыни и с честным указанием на моменты, где однозначного ответа нет. Это не юридическая консультация; по вопросам, требующим официального заключения, обращайтесь к своему DPO.
Основная идея в одном абзаце
GDPR требует: (a) ясно объяснять, какие данные вы собираете и зачем, (b) собирать только необходимое, (c) хранить данные столько, сколько нужно, и не дольше, (d) позволять людям просматривать или удалять их данные по запросу и (e) защищать эти данные. Вот и всё. Остальное — детали.
«Законный интерес» — фраза, на которой все спотыкаются
Существует шесть законных оснований для обработки персональных данных. Самое распространённое в B2B-маркетинге называется «законный интерес». За этим сложным термином скрывается простая мысль: у вас есть реальная деловая причина, человеку не причиняется обоснованного вреда, а ваше объяснение обычными словами звучало бы разумно.
Представьте: где-то зафиксировано, что вчера вы заходили в магазин, а на следующей неделе магазин звонит вам и говорит: «Здравствуйте, мы заметили, что вас заинтересовал хлеб. Хотите попробовать нашу закваску?» Большинство людей ответили бы: «Хорошо». Примерно такую степень удивления вызывает аналитика по B2B-аккаунтам. Не нулевую. Но вполне объяснимую.
Не юридическая консультация
В этой статье для объяснения понятий используются повседневные аналогии. Она не является юридическим заключением и не заменяет консультацию квалифицированного DPO или юриста. Формулировки для политик следует согласовать с вашим юридическим консультантом.
Данные компании и персональные данные
Знать, что «Nordwerk GmbH посетила ваш сайт», — не то же самое, что знать, что «Анна Шмидт посетила ваш сайт». В первом случае это информация на уровне компании, которая в основном не относится к персональным данным в том смысле, который интересует законодательство. Во втором речь идёт о конкретном человеке, и требования сразу становятся строже.
Инструмент идентификации посетителей на уровне компаний намеренно остаётся по корпоративную сторону этой границы. Он видит логотип на фургоне доставки, а не водителя.
| Данные | Чувствительность |
|---|---|
| Название и домен компании | Низкая |
| Отрасль и примерный размер компании | Низкая |
| Анонимный просмотр страниц на вашем сайте | Низкая |
| Имя и электронная почта человека | Более высокая |
| Здоровье, религия, политические взгляды | Особая категория — очень высокая |
| Рекламный профиль, охватывающий разные сайты | Более высокая, часто требуется согласие |
«Нужен ли для этого баннер о файлах cookie?»
Баннер о файлах cookie и согласии нужен, когда вы размещаете на устройстве посетителя данные, которые не являются строго необходимыми для запрошенной им услуги, — прежде всего для рекламы и аналитики, работающих на разных сайтах. Собственные идентификаторы, строго необходимые для запрошенной услуги, подпадают под более узкое исключение для «строго необходимых» технологий. Если вы также используете рекламные cookie, баннер для них по-прежнему нужен: идентификация на уровне компаний не отменяет это требование.
Практический ответ: сохраните баннер согласия для всей рекламы и межсайтовой аналитики, которые вы уже используете. Добавьте в политику конфиденциальности абзац об идентификации на уровне компаний — ниже есть ссылка на наш шаблон.
О чём посетители могут вас попросить
Любой посетитель может попросить сообщить, что вы о нём знаете, исправить эти данные или удалить их. В случае данных на уровне компаний запрос «что вы знаете обо мне» редко возвращает что-либо, относящееся к конкретному человеку. Правильный подход всегда один: отвечайте оперативно, честно и понятным языком. Наш механизм самообслуживания доступен на странице /opt-out.
Краткое резюме
- Собирайте только то, что нужно для реальной цели. Не больше.
- Если задачу можно решить с помощью данных на уровне компаний, предпочитайте их данным отдельных людей.
- Сохраняйте баннер о файлах cookie для рекламы и межсайтовой аналитики.
- Опубликуйте понятный абзац о конфиденциальности с объяснением того, что вы делаете.
- Оперативно отвечайте на запросы. Удаляйте данные по просьбе.
- По теме: [Соответствует ли идентификация посетителей сайта требованиям GDPR?](/blog/is-website-visitor-identification-gdpr-compliant)
- По теме: [Что указать в политике конфиденциальности при идентификации компаний](/blog/privacy-policy-paragraph-when-you-identify-companies)
- По теме: [Минимализм в данных: почему меньший объём данных усиливает B2B-маркетинг](/blog/data-minimalism-why-collecting-less-makes-b2b-marketing-stronger)
Published by
lead.box Team
More articles
Посмотрите lead.box на своём собственном трафике
Начните бесплатно — без банковской карты и без обязательного звонка. Либо забронируйте 20-минутную демонстрацию.