Надсилання рекламного SMS чи розсилки по базі клієнтів вимагає заздалегідь зібраної згоди — це не питання гарної практики, а прямо прописана заборона в польському праві електронної комунікації. Перш ніж налаштовувати першу кампанію, варто розуміти, що саме має охоплювати ця згода, чим сервісне повідомлення відрізняється від рекламного і як записати доказ того, що хтось погодився, — бо довести це має саме бізнес, а не отримувач.
З цієї сторінки ти йдеш із конкретним набором відповідей: що каже норма про згоду на SMS та email, які поля записувати як доказ, що відбувається після відкликання згоди і чому вся база контактів майже ніколи не дорівнює реальній аудиторії розсилки.
Коли взагалі потрібна згода: art. 398 закону про електронну комунікацію
В основі один пункт закону, і його варто прочитати уважно, перш ніж налаштовувати будь-що в системі розсилки.
Заборона без попередньої згоди
Закон про електронну комунікацію Польщі в art. 398 ust. 1 забороняє використовувати автоматичні викличні системи та телекомунікаційні кінцеві пристрої — зокрема в рамках послуг міжособистого зв'язку — для надсилання комерційної інформації, включно з прямим маркетингом, абоненту чи кінцевому користувачу, якщо він заздалегідь не дав на це згоди. Норма охоплює як SMS, так і голосовий дзвінок чи месенджер, якщо вони слугують надсиланню комерційної інформації. Чи підпадає конкретний канал або конкретне повідомлення під цю заборону, у деталях буває спірним — остаточну оцінку в неочевидному випадку залиш юристу або інспектору захисту даних (IOD).
Згода через надання email-адреси
Ust. 2 тієї самої статті уточнює один спосіб вираження згоди: вона може бути виражена наданням абонентом чи кінцевим користувачем ідентифікуючої його адреси електронної пошти з метою отримання комерційної інформації на цю адресу. Це не означає, що будь-який email, який потрапив до бази, — наприклад, при замовленні чи записі на прийом, — автоматично вважається згодою на розсилку. Норма каже саме про надання адреси з цією метою, а не про адресу, зібрану з іншого приводу.
Сервісне повідомлення чи рекламне — де проходить межа
Не кожне повідомлення клієнту — маркетинг, що вимагає згоди за art. 398. Підтвердження запису, нагадування про візит чи надісланий рахунок — частина виконання вже замовленої клієнтом послуги. Повідомлення про акцію, знижку чи «давно тебе не було, повертайся» — простий приклад комерційної інформації.
| Зміст повідомлення | Тип | Потрібна згода за art. 398 |
|---|---|---|
| Підтвердження запису | сервісне | ні |
| Нагадування про візит за 24 години | сервісне | ні |
| Рахунок або підтвердження оплати | сервісне | ні |
| Повідомлення про зміну годин роботи | залежить від тексту | потребує оцінки |
| Промокод на наступний візит | рекламне | так |
| «Давно тебе не було, повернись» | рекламне | так |
Рядок «залежить від тексту» — не відмовка, а найчастіше місце спору на практиці: технічне повідомлення про зміну годин без елемента запрошення до покупки зазвичай сервісне, але додавання до нього акції зсуває все в бік реклами. Сумнівний конкретний випадок краще звірити з юристом або IOD, ніж вгадувати.
Що RODO вимагає паралельно зі згодою на канал
Згода за art. 398 стосується каналу зв'язку, але сама обробка персональних даних з метою маркетингу одночасно підпорядковується RODO, і матеріал UODO нагадує три принципи, які тут мають значення. По-перше, якщо обробка ґрунтується на згоді, адміністратор повинен бути здатним довести, що людина справді її висловила, — просто адреса в таблиці для цього недостатньо, потрібен слід самого акту вираження згоди.
По-друге, запит згоди, вставлений у заяву, що стосується й інших питань, — наприклад, згода на маркетинг у тому самому віконці, що й умови запису, — має бути явно відділений від них, у зрозумілій формі й простою мовою. По-третє, згоду можна відкликати в будь-який момент, і відкликання не впливає на законність обробки, здійсненої до нього, — тобто вже надіслані раніше повідомлення від цього незаконними не стають, а от розсилка після відкликання вже так.
Де збирати згоду: форма, запис, ресепшн, чат-бот
Згоду можна збирати одразу в кількох місцях, і кожне з них вимагає одного й того самого: окремої позначки для кожного каналу, а не однієї загальної згоди «на контакт». Форма на сайті та форма онлайн-запису — найпростіше місце: чекбокс біля поля телефону і окремий біля поля email, жоден не позначений за замовчуванням. На ресепшн, де згоду збирають на планшеті чи на папері, потрібен той самий поділ за каналами і той самий обов'язок зафіксувати факт згоди, а не лише номер телефону. Чат-бот на сайті чи в месенджері може збирати згоду тим самим механізмом, якщо фіксує момент і точний текст питання, на яке відповіли «так».
Весь шлях від збору до розсилки вибудовується в один ланцюг:
- 01форма
- →02позначка каналу
- →03запис із версією тексту
- →04сегмент розсилки
Сегмент розсилки — це група контактів, у яких у базі справді стоїть записана згода на цей канал, а не весь список клієнтів, лише його доказова частина.
Окрема практика для SMS
Для SMS доказово найпростіше прив'язати згоду до конкретного номера телефону і зафіксувати момент її вираження разом із текстом чекбокса, який людина тоді бачила. Номер без відміченої дати й тексту згоди, навіть якщо він у базі роками, не доводить нічого, крім того, що хтось колись його залишив.
Окрема практика для email
Для email доказ зазвичай простіше автоматизувати, бо форма запису може сама надіслати підтвердження на вказану адресу — відсутність відповіді на це підтвердження сама собою не скасовує згоду, але наявність такого запису полегшує доведення того, що адреса справді належить людині, яка її вказала.
Що записувати як доказ згоди
Доказ згоди — не просто «згода: так» у колонці бази, а повний набір полів, які разом відтворюють, коли, як і на що саме людина погодилася.
| Поле доказу | Що містить |
|---|---|
| Дата й час | момент вираження згоди |
| Канал | SMS, email або обидва окремо |
| Версія тексту | точний текст чекбокса чи питання в цей момент |
| Джерело | форма на сайті, ресепшн, чат-бот |
| Контакт | номер телефону або адреса email, якої стосується згода |
| Хто прийняв | людина або система, що зафіксувала згоду |
Конкретний набір полів і спосіб їх зберігання варто узгодити з IOD чи юристом, який веде фірму, — таблиця показує каркас, а не готову форму для копіювання. Про подібний підхід до того, куди фізично потрапляють і як зберігаються дані клієнтів в автоматизованих процесах, ми пишемо у статті про автоматизацію і RODO.
Відкликання згоди і заперечення проти маркетингу
Матеріал UODO про право на видалення даних каже прямо: адміністратор зобов'язаний видалити персональні дані, серед іншого, коли людина відкликала згоду на їх обробку з метою маркетингу і немає іншої правової підстави для подальшої обробки, а також коли людина заперечила проти обробки з метою прямого маркетингу. В обох випадках відповідь і виконання запиту мають відбутися без зволікання, не пізніше ніж через місяць; якщо випадок складний, строк можна продовжити ще на два місяці, повідомивши про це до завершення першого місяця і вказавши причину.
На практиці це означає, що «стоп» має спрацювати одночасно там, де живуть дані — у CRM і в SMS-шлюзі чи системі email-розсилок, — а не тільки в одному з цих місць. Людина, яка відписалася від розсилки, але продовжує отримувати SMS, бо обидва канали мають окремі згоди й окремі механізми відписки, переживає саме те, від чого застерігає матеріал: заперечення, заявлене в одному місці, має давати реальний ефект, а не лише запис в одній системі.
Скільки людей із бази реально можна охопити розсилкою
База контактів і реальна аудиторія кампанії майже ніколи не збігаються за кількістю — різницю створює саме те, у скількох контактів є записана, доказова згода на конкретний канал. Залежність рахується просто: realna_audytoriya = kontaktiv_u_bazi × chastka_iz_zapysanoiu_zghodoiu_na_kanal.
Решта бази — 780 контактів у цьому прикладі — може мати номер телефону, записаний із зовсім іншої причини (запис на прийом, рахунок), і розсилка по ній була б розсилкою без згоди, а не «ширшим охопленням».
Старі та куплені бази контактів
База, зібрана роки тому без відміченої згоди на маркетинг, або база, куплена чи отримана від іншої фірми, потрапляє точно під ту саму заборону з art. 398 — вік контакту в таблиці і те, як він туди потрапив, не змінюють того, що розсилка без записаної згоди — це розсилка без правової підстави. Це стосується кожного контакту окремо, а не всієї бази разом: частина старої бази може мати коректно зібрану згоду при записі на прийом, а частина — не мати її взагалі; розділення цих двох груп і є тим, що робить карта згод, а не припущення «раз вони в нашій базі, то можна».
Зроби сам увечері: перевір свою базу
Вивантаж базу контактів із системи, у якій вона лежить. Для кожного контакту познач, чи є записана згода окремо на SMS і окремо на email, — не загальне «згода: так», а конкретний канал із датою. Знайди точний текст форми чи чекбокса, який клієнт бачив у момент згоди, — якщо форма змінювалася, різні люди могли погодитися на різні версії тексту. Перевір посилання на відписку в останній надісланій розсилці та в останньому SMS: чи працює воно, куди веде і чи справді відписка від одного каналу зупиняє розсилку лише по ньому — чи одразу по обох, якщо так і має бути.
Як це виглядає, коли згодами керує система
Вручну стежити, хто на що погодився, у таблиці виходить до кількох десятків контактів — далі все розходиться з реальністю при першій же зміні форми чи першій відписці, яку хтось забув відмітити в другій системі. Коли цим процесом керує система, чекбокс у формі чи на ресепшн одразу записується як згода з датою, каналом і версією тексту в картці клієнта:
- 01чекбокс
- →02згода в CRM
- →03сегмент зі згодою
- →04відписка знімає позначку
Юридичну оцінку конкретного формулювання згоди чи конкретного повідомлення система не замінює — це залишається за юристом або IOD фірми.
Запис згоди та її прив'язку до контакту веде послуга Дані клієнтів — одна картка клієнта замість колонок, що розходяться в кількох системах. Самі розсилки, які йдуть лише по сегменту зі згодою, ведуть Автоматичні повідомлення для SMS та Інтеграції з email для розсилок і ланцюжків листів. Форму на сайті з окремими, ясно підписаними чекбоксами для кожного каналу будує послуга Лід-форми, а зв'язку всього цього в одну воронку — CRM та автоматизації. Подібний механізм згод і нагадувань працює і поза маркетингом — про це ми пишемо у статті про автоматизацію салону краси та у статті про автоматизацію follow-up після першої розмови. Ланцюжок підтверджень, який захищає від неявки клієнта, ми теж розбираємо у статті про no-show — той самий принцип запису згоди на нагадування працює і там.
Часті питання
Чи зараховується підписка на розсилку під час покупки в магазині як згода за art. 398?
Тільки якщо email був наданий саме з метою отримання комерційної інформації — тобто окремий, свідомий чекбокс при оформленні замовлення, а не сам факт вказання адреси для надсилання рахунку чи підтвердження замовлення. Адреса, зібрана виключно для виконання замовлення, автоматично не стає згодою на маркетинг.
Чи потрібна така сама згода для SMS-нагадування про візит, як для рекламного SMS?
Не в тому самому обсязі — нагадування про вже призначений візит є частиною виконання замовленої клієнтом послуги і зазвичай не потребує окремої згоди за art. 398. SMS про акцію чи знижку — це комерційна інформація, що потребує попередньої згоди на цей канал.
Що вважається доказом згоди, якщо клієнт відмітив чекбокс на планшеті на ресепшн?
Те саме, що й при онлайн-формі: дата й час відмітки, точний текст, який клієнт бачив у цей момент, і те, якого контакту — номера чи адреси — вона стосується. Сам факт наявності номера в системі запису без такої фіксації доказом згоди на маркетинг не є.
Чи потрібно збирати згоду на SMS та email окремо?
Так — art. 398 стосується каналу зв'язку, тому згода на один з них автоматично не поширюється на інший. Одна загальна згода «на маркетинговий контакт» без розбивки за каналами потім ускладнює доведення того, на що саме людина погодилася.
Що відбувається з даними після відкликання згоди на маркетинг?
Адміністратор повинен видалити дані, оброблені на підставі цієї згоди, якщо немає іншої правової підстави для їх подальшої обробки, і зробити це без зволікання, не пізніше ніж протягом місяця. Раніше надіслані повідомлення залишаються законними — проблемою стає саме розсилка після відкликання згоди.
Чи можна виправити стару базу контактів без записаних згод, дописавши згоду заднім числом?
Ні — згода має бути виражена до розсилки, а не відтворена постфактум. Єдиний законний шлях — зібрати нову, справжню згоду в кожного контакту окремо, наприклад при найближчому зверненні клієнта, а не масово позначити стару базу як згодну.