Холодный звонок предпринимателю для маркетингового исследования: нужно ли согласие на звонок и обработку персональных данных, нарушает ли это законы?

Холодный звонок предпринимателю для проведения маркетингового исследования

Анализ ситуации

Вы осуществили однократный телефонный звонок индивидуальному предпринимателю с целью проведения опроса (маркетингового исследования), а не для продвижения товаров или услуг. Номер телефона был получен из открытого профиля в социальной сети. Предприниматель требует показать согласие на обработку его персональных данных и звонок.

Применимые правовые нормы

1. О квалификации действий по закону о рекламе

Согласно закону, реклама — это информация, "направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке" (Источник: Федеральный закон "О рекламе", Статья 3).

Важно, что закон "не распространяется на: ... справочно-информационные и аналитические материалы (обзоры внутреннего и внешнего рынков, результаты научных исследований и испытаний), не имеющие в качестве основной цели продвижение товара на рынке" (Источник: Федеральный закон "О рекламе", Статья 2).

Вывод по этому пункту: Если ваш звонок действительно преследовал цель исследования, а не продвижения товаров/услуг, то требования закона о рекламе, включая необходимость получения предварительного согласия на распространение рекламы по сетям электросвязи (ст. 18), к вашим действиям не применяются.

2. О квалификации действий по закону о персональных данных

Номер телефона является персональными данными, так как это "любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу" (Источник: Федеральный закон "О персональных данных", Статья 3). Любое действие с номером, включая его сбор и использование для звонка, является обработкой персональных данных (Источник: Федеральный закон "О персональных данных", Статья 3).

Обработка персональных данных требует законного основания. В вашем случае наиболее вероятные основания могли бы быть:

• Согласие субъекта (которого у вас нет).
• Обработка в статистических или иных исследовательских целях.

Закон допускает обработку персональных данных "в статистических или иных исследовательских целях" при условии их обязательного обезличивания (Источник: Федеральный закон "О персональных данных", Статья 6). Однако ваш звонок предполагал прямое обращение к конкретному, не обезличенному лицу, что может не подпадать под это исключение в чистом виде.

Кроме того, существует специальная норма для обработки данных в целях продвижения товаров на рынке путем прямых контактов. Она требует предварительного согласия (Источник: Федеральный закон "О персональных данных", Статья 15). Хотя ваша цель — не продвижение, а исследование, практика может трактовать такой "исследовательский" контакт как часть маркетинговой деятельности, что создает правовые риски.

Важное обязательство оператора: Если персональные данные получены не от самого субъекта (как в вашем случае), оператор обязан предоставить ему информацию об источнике получения данных (Источник: Федеральный закон "О персональных данных", Статья 18). От этой обязанности оператор освобождается, в частности, если "оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, ... если при этом не нарушаются права и законные интересы субъекта персональных данных" (Источник: Федеральный закон "О персональных данных", Статья 18).

Поскольку субъект (предприниматель) уже выразил несогласие и заявил о нарушении своих прав, ссылаться на это исключение будет затруднительно.

3. Об общедоступных источниках данных

Тот факт, что номер был опубликован в открытом доступе, сам по себе не отменяет требований закона о персональных данных к их обработке. Понятие "общедоступные источники персональных данных" в законе связано со специально созданными для информационного обеспечения справочниками и адресными книгами, куда данные вносятся с письменного согласия субъекта (Источник: Федеральный закон "О персональных данных", Статья 8). Профиль в социальной сети формально под это определение может не подпадать.

Выводы и рекомендации

1. Нарушение закона о рекламе маловероятно, так как ваши действия, исходя из описания, не являлись рекламными.

2. Риск нарушения закона о персональных данных существует. Основные риски связаны с:

   • Отсутствием ясного законного основания для обработки персональных данных (номера телефона) без согласия.
   • Неисполнением обязанности предоставить субъекту информацию об источнике получения его данных.

3. В ответ на претензию предпринимателя вам следует:

   • Прекратить обработку его персональных данных (удалить номер телефона из всех баз и не звонить снова). Оператор обязан немедленно прекратить обработку по требованию субъекта, если она осуществляется для целей продвижения (ст. 15 152-ФЗ), а в вашей ситуации разумно применить этот подход по аналогии.
   • Предоставить запрошенную информацию. В письменном виде (например, по электронной почте) вежливо сообщить, что номер телефона был получен из открытого профиля в социальной сети [указать название сети, если это не противорет правилам конфиденциальности вашей работы], на который вы вышли через интернет-справочник [указать название, если уместно]. Целью звонка было проведение исследования целевой аудитории, а не реклама или продажи.
   • Принести извинения за причинённое беспокойство.

4. На будущее: Для минимизации рисков при проведении подобных исследований:

   • Рассмотрите возможность получения согласия на обработку персональных данных до начала сбора информации.
   • Используйте полностью обезличенные данные или методы сбора информации, не связанные с обработкой персональных данных.
   • Четко формулируйте цели обработки данных и убедитесь, что они соответствуют законным основаниям, предусмотренным ст. 6 152-ФЗ.

5. Если претензии со стороны предпринимателя перерастут в официальную жалобу в Роскомнадзор или судебный иск, настоятельно рекомендую обратиться за помощью к адвокату, специализирующемуся на информационном праве и защите персональных данных.