Custom-сбор клиентских данных — это индивидуальная работа по формированию массива под конкретные параметры заказчика. В отличие от готовых баз, информация здесь собирается под задачи бизнеса: под нужный сегмент, географию или канал коммуникации. Такой формат востребован в Казахстане у компаний из сферы доставки, микрофинансов, страхования, ритейла и онлайн-образования.
Любое обращение с персональными сведениями требует юридически корректного согласия субъекта. Без правильно оформленного документа бизнес рискует не только репутацией, но и серьёзными штрафами. Поэтому перед запуском custom-проекта необходимо выстроить процесс получения разрешений так, чтобы он соответствовал закону и внутренним регламентам компании.
В Казахстане основным документом, регулирующим работу с персональными данными, остаётся Закон «О персональных данных и их защите». Он устанавливает, что любая обработка сведений о физическом лице допускается только с его согласия или при наличии иного законного основания. Для custom-сбора, где данные приобретаются у подрядчика или собираются напрямую, именно первый вариант становится ключевым. Компании, которые заказывают подобные услуги через профильные сервисы, такие как BazaKlientov.kz, должны убедиться, что каждый субъект заранее выразил добровольное согласие на передачу своих контактов.
Согласие — это не формальная отписка и не строчка в пользовательском соглашении. Это отдельный документ или отдельная явно выраженная воля, в которой зафиксировано, кто, зачем и в каком объёме будет использовать сведения. Законодательство Казахстана требует, чтобы согласие было конкретным, информированным и однозначным. Субъект должен понимать, на что именно он соглашается, и иметь возможность отказаться без каких-либо последствий.
Документ о согласии формируется с учётом нескольких обязательных блоков. Они обеспечивают юридическую значимость и при этом понятны участникам оборота данных.
Что обязательно должно присутствовать в тексте согласия
Важно, чтобы согласие было получено до момента фактической обработки. Подтверждение, выданное постфактум, юридической силы не имеет. Если субъект отказывается, его сведения не включаются в формируемый массив, а уже собранные удаляются в кратчайшие сроки.
Закон не ограничивает форму, в которой фиксируется разрешение. Это может быть бумажный документ с подписью, электронная форма на сайте, отметка в мобильном приложении или устное согласие, зафиксированное в записи разговора. Выбор формата определяется каналом коммуникации, через который проводится сбор.
Электронные формы удобны для онлайн-анкетирования и подписки на рассылки. Здесь обязательны галочка или иное явное действие, подтверждающее согласие. Предустановленные отметки или скрытые условия не считаются надлежащим согласием. При устном сборе, например в ходе телефонного опроса, необходимо заранее проинформировать собеседника о цели звонка, составе фиксируемых сведений и дальнейшем использовании. Без этого запись не может рассматриваться как надлежащее основание обработки.
После получения оператор обязан обеспечить сохранность самого согласия и связанных с ним доказательств. Это критично на случай проверки или жалобы со стороны субъекта.
Реквизиты и условия хранения, которые необходимо соблюсти
При работе с подрядчиками, занимающимися custom-сбором, важно получать от них не только массив, но и пакет подтверждающих документов. Это позволяет выстроить прозрачную цепочку ответственности и при необходимости предъявить доказательства регулятору. Особенно это актуально, когда речь идёт о привязке данных к конкретной географии, такой как база по районам Алматы с фильтрацией по секторам доставки.
Чаще всего претензии со стороны регулятора и самих субъектов возникают из-за типовых ошибок. Их проще предупредить, чем исправлять задним числом.
Одна из самых частых ошибок — отсутствие конкретики в формулировке цели. Формулировки вроде «для маркетинговых целей» или «для улучшения сервиса» не отвечают требованию конкретности. В тексте должно быть прямо указано, для чего именно будут применяться сведения — например, для информирования о тарифах, для SMS-рассылки о доставке или для звонков по страховым продуктам.
Вторая распространённая ошибка — попытка заменить согласие офертой или пользовательским соглашением. Юридически это разные документы с разной природой. Пользовательское соглашение регулирует отношения по использованию сервиса, тогда как согласие на обработку — это одностороннее волеизъявление в отношении персональных данных. Совмещение этих документов в одном тексте снижает их юридическую устойчивость.
Также регулярно встречаются случаи, когда согласие оформляется, но фактически сведения используются шире, чем заявлено. Например, оператор собирает контакты якобы для SMS-рассылки, а затем применяет их для звонков и сообщений в мессенджерах. Это нарушает принцип целевого использования и может стать основанием для санкций.
Каждый канал коммуникации накладывает свои особенности на оформление согласия. Для SMS-рассылок важно указать, что субъект согласен именно на получение сообщений на указанный номер, и зафиксировать оператора связи. Для WhatsApp и Telegram-коммуникаций критично добавить пункт о передаче сведений мессенджеру как отдельному сервису. Для голосовых звонков — зафиксировать возможность фиксации разговора.
Особенно внимательно стоит подходить к категориям с повышенным регуляторным вниманием. Страхование, микрофинансы, ставки и гемблинг находятся в зоне пристального контроля. Здесь даже корректно оформленное согласие проверяется на предмет соответствия отраслевым требованиям. Даже развлекательные сервисы, такие как онлайн-рулетка в Казахстане, обязаны соблюдать те же правила получения согласия, что и классические рекламодатели. Это означает дополнительные логи в системе, маркировку коммуникаций и готовность оперативно реагировать на отзыв.
Перед запуском массовой рассылки полезно провести тестовую волну на небольшой сегмент и убедиться, что уровень откликов и жалоб находится в допустимых пределах. Это позволяет заранее выявить слабые места в оформлении согласия и скорректировать процесс до выхода на полный объём.
Главное правило при custom-сборе — относиться к согласию как к самостоятельному юридическому документу, а не как к формальному приложению к основному договору. Только в этом случае обработка данных будет одновременно законной и практически безопасной для бизнеса.