Законный интерес и идентификация посетителей

Законный интерес допускает обработку, необходимую контролёру для достижения его реального интереса, при условии, что интересы и права субъекта данных не имеют приоритета. Регуляторы рассматривают это как тест из трёх этапов: существует ли законная цель, необходима ли для неё обработка и складывается ли баланс в пользу контролёра?

Этот тест требует документирования, а не формального подхода. Предполагается, что вы письменно зафиксируете свои аргументы до начала обработки и сможете предъявить их по запросу. Эта страница содержит понятное объяснение, а не юридическую консультацию: окончательное решение принимает ваш специалист по защите данных.

Цель здесь — обычные B2B-продажи и маркетинг: определить, какие компании проявляют интерес к вашему предложению, чтобы связаться с наиболее важными из них и не строить догадки об остальных. Это признанный коммерческий интерес, по той же причине существуют отраслевые выставки, аккаунт-маркетинг и исходящие звонки.

Для документации важна конкретика. Формулировка «улучшение маркетинга» слишком расплывчата для проверки, а цель «определять компании, посещающие наши страницы с ценами и продуктами, чтобы отдел продаж мог приоритизировать последующие контакты» уже поддаётся реальной оценке.

На этапе оценки необходимости нужно определить, является ли обработка разумным способом достижения цели и существует ли менее инвазивный вариант. Агрегированная веб-аналитика не показывает, какая именно компания заинтересовалась предложением, а формы охватывают лишь небольшую долю посетителей, готовых их заполнить. Идентификация на уровне компаний — наименее инвазивный вариант, который всё же отвечает на этот вопрос, поскольку результат ограничивается организацией.

Необходимость также ограничивает объём обработки. Если обрабатывать больше данных, чем требуется, — например, устанавливать личности отдельных посетителей или хранить данные намного дольше вашего цикла продаж, — аргумент о необходимости становится слабее, даже если сама цель обоснована.

При оценке баланса права и разумные ожидания посетителя сопоставляются с вашим интересом. Три свойства идентификации на уровне компаний склоняют баланс в вашу пользу: результатом является юридическое лицо, а не человек; данные не объединяются в межсайтовые профили; обработка выполняется в ЕС на инфраструктуре, которую можно проверить до принятия решения.

Картину дополняют прозрачность и контроль. lead.box предоставляет готовый текст для политики конфиденциальности, раскрывающий информацию об обработке, а также публичную страницу отказа, где любой посетитель может возразить против неё. Кроме того, компании могут запросить отказ на уровне организации. Мы храним документированную оценку баланса интересов и предоставляем её по запросу, поэтому вам не придётся начинать собственную оценку с чистого листа.