Номер телефона гостя, залишений для броні, це персональні дані. Адреса пошти, введена при оплаті, теж. Заклад, який їх зберігає, стає володільцем цих даних з усіма обов'язками, які з цього випливають.
Звучить страшніше, ніж є. Практично все зводиться до кількох правил, які можна виконати за годину.
Що каже український закон
Основний документ це Закон про захист персональних даних. Ключових вимог чотири.
Мета збору має бути визначена. Не «для роботи з клієнтами», а конкретно: «для бронювання столів», «для надсилання новин закладу».
Обробка потребує підстави. Для розсилки це згода людини. Для броні це виконання договору, і окремої згоди тут не треба.
Людина має знати, хто збирає дані й навіщо. Тобто у вас має бути текст, який це пояснює, і він має бути доступний у момент збору.
Дані зберігають не довше, ніж потрібно для мети. Телефон дворічної давнини, за яким ви ніколи не дзвонили, зберігати нема підстав.
Реєструвати базу в державному реєстрі з 2014 року не потрібно, цю вимогу скасували. Повідомляти Уповноваженого Верховної Ради треба лише про обробку особливо чутливих даних, а звичайний список контактів гостей до них не належить.
Що вважається згодою
Це найважливіше практичне питання, і відповідь на нього коротка: явна дія людини.
Є згода: гість поставив галочку «хочу отримувати новини», яка не була поставлена заздалегідь; підписався через форму; написав вам сам із проханням повідомляти.
Немає згоди: гість залишив телефон для броні; заплатив карткою й система зберегла пошту з квитанції; ви знайшли контакт у відкритих джерелах; галочка стояла за замовчуванням.
Різниця принципова. Телефон, зібраний для броні, можна використовувати для броні. Надсилати на нього рекламу без окремої згоди не можна.
Як оформити збір правильно
Окрема галочка, не поставлена заздалегідь. Одна, з коротким текстом.
Текст, який пояснює, що надсилатимете. «Раз на місяць надсилаємо новини про меню й події. Відписатися можна в кожному листі». Це зрозуміла обіцянка.
Посилання на політику приватності поруч. Не замість пояснення, а на додачу.
Запис факту згоди. Дата, час, що саме людина позначила. Це те, чим ви доведете згоду, якщо колись доведеться.
Кнопка відписки в кожному повідомленні. Одне натискання, без входу в кабінет і без пояснення причин.
Скільки зберігати
Закон не називає строків: він каже зберігати не довше, ніж потрібно для мети. Практичні орієнтири, які виглядають розумно.
| Дані | Скільки тримати |
|---|---|
| Контакт для броні | до кінця візиту плюс кілька місяців |
| Контакт для розсилки | доки є згода |
| Історія замовлень гостя | 1–3 роки |
| Дані відписаних | видалити, лишити тільки позначку про відписку |
Останній рядок неочевидний і важливий: щоб не надіслати відписаному ще раз, вам треба пам'ятати, що він відписався. Для цього достатньо зберігати не контакт, а його необоротний хеш.
Чим ризикує заклад
Скарга до Уповноваженого. Найреальніший сценарій. Приводом зазвичай стає розсилка, від якої не вдалося відписатися.
Штраф. За порушення порядку обробки персональних даних передбачені адміністративні штрафи. Суми для малого бізнесу невеликі, але сама перевірка займає час і нерви.
Репутація. Найдорожче й найшвидше. Пост у місцевій групі «кав'ярня спамить мені щотижня, відписатися неможливо» коштує більше за будь-який штраф.
Практичні межі
Не купувати бази. Це порушення прямо: у людей із купленої бази немає згоди саме для вас.
Не імпортувати контакти з агрегаторів доставки. Дані належать агрегатору й зібрані для його мети.
Не передавати базу іншому закладу. Навіть якщо це ваш другий заклад під іншою юридичною особою.
Не збирати зайвого. Дата народження потрібна, якщо ви справді вітаєте. Адреса потрібна, якщо ви возите доставку. Решта це дані, які ви зобов'язані охороняти без жодної користі для себе.
Політика приватності: що в ній має бути
Один документ на сайті, посилання з форм. Мінімальний зміст:
- Хто збирає дані: назва, ЄДРПОУ, контакт.
- Які дані збираєте.
- Навіщо. По кожному типу окремо.
- Кому передаєте: платіжний провайдер, сервіс розсилок, хостинг.
- Скільки зберігаєте.
- Які права має людина: дізнатися, виправити, видалити, відкликати згоду.
- Як цими правами скористатися: конкретна адреса, куди писати.
Сьомий пункт найважливіший і найчастіше формальний. Адреса має працювати, і хтось має читати те, що на неї приходить.
Що зробити цього тижня
- Подивіться, які контакти гостей у вас зараз є і на якій підставі зібрані.
- Ті, що зібрані для броні, не використовуйте для розсилки. Спитайте згоду окремо.
- Перевірте, що у ваших повідомленнях є робоче посилання на відписку.
- Перевірте, що галочка згоди не стоїть заздалегідь.
- Викладіть політику приватності, якщо її немає.
Це не юридична консультація, а орієнтир для власника. Якщо у вас велика база або ви передаєте дані за кордон, варто показати схему юристу.
