Перейти к содержанию

Разбор 4. Программы лояльности и персональные данные: правовой режим

Статус: ревизия №2 по итогам аудита корпуса · 10.10.2026. Числовые факты сопровождаются ссылками; канонические перечисления — в «Модели данных», §0.

Академическая серия, выпуск 4. Лояльность и маркетинг платформы юридически стоят на обработке персональных данных гостей. Разбор фиксирует режим 152-ФЗ в сравнении с GDPR и даёт проектные следствия.

1. Понятийный аппарат

Термин Определение (по 152-ФЗ)
Персональные данные (ПДн) Любая информация, относящаяся к прямо или косвенно определённому физическому лицу
Оператор Лицо, организующее и осуществляющее обработку ПДн
Субъект ПДн Физическое лицо, к которому относятся данные (гость, курьер, сотрудник)
Обработка Любое действие с данными: сбор, запись, хранение, использование, передача, удаление
Распространение Раскрытие данных неограниченному кругу лиц (отдельный режим согласий)

Для платформы: УК, франчайзи и сама платформа — операторы (или со-операторы) данных гостей; телефоны в чеках и анкетах, адреса доставки, история заказов — всё ПДн.

2. Ключевые требования 152-ФЗ (актуально на 2026)

  1. Законное основание обработки — согласие субъекта либо договор; согласие должно быть конкретным, информированным и сознательным; молчание или бездействие согласием не являются.
  2. Уведомление Роскомнадзора до начала обработки (ст. 22); с 30.05.2025 штраф за неуведомление — до 300 тыс ₽ для юрлиц и ИП 1.
  3. Ответственность за утечки: оператор обязан уведомить Роскомнадзор об утечке (нарушении безопасности) ПДн в течение 24 часов с момента обнаружения и о результатах расследования — в течение 72 часов (152-ФЗ, ст. 21 п. 3.1); штраф налагается именно за неуведомление и сам факт утечки — с 30.05.2025 до 15 млн ₽, а за повторную утечку действует оборотный штраф (ст. 13.11 ч. 12 КоАП, введена 30.11.2024) 1.
  4. Обработка без законного основания — до 300 тыс ₽ 2.
  5. Локализация: первичный сбор и запись ПДн граждан РФ — в базы на территории РФ; трансграничная передача — отдельный режим 3.
  6. Согласия на сайте/в приложении с 01.09.2025 — обособленные, различимые, не «спрятанные» в общий текст 2.
  7. Права субъекта: доступ, уточнение, блокирование, уничтожение; запросы исполняются в установленные сроки.

3. Сравнение с GDPR (для экспортных амбиций и лучших практик)

Аспект 152-ФЗ GDPR
Основания обработки прежде всего согласие + договор 6 оснований (согласие, договор, легитимный интерес и др.)
Права субъекта доступ, исправление, удаление + переносимость данных (data portability), возражение против профилирования
Утечки уведомление РКН; штраф до 15 млн ₽ 72 часа на уведомление; штрафы до 4% глобального оборота
Оценка рисков требования к оценке вреда обязательная DPIA для рискованных обработок
Ответственное лицо лицо, ответственное за организацию обработки DPO (Data Protection Officer)

GDPR строже по штрафам и шире по правам; 152-ФЗ быстрее ужесточается. Архитектурный вывод: проектировать по верхней границе — дотянуть до стандарта, близкого к GDPR, дешевле сейчас, чем переделывать потом.

4. Специфика лояльности и маркетинга

  • Согласие на рекламу: рассылки рекламного характера требуют отдельного согласия по закону «О рекламе» (38-ФЗ) — нельзя прятать в согласие на обработку ПДн; должна быть возможность отписки в один клик.
  • Профилирование и сегментация (RFM-кампании) — обработка ПДн; в согласии указываются цели («формирование персональных предложений»).
  • Бонусы и баллы — гражданско-правовые условия программы (публичная оферта): правила начисления, сгорания, возврата при отмене заказа.
  • Идентификация по телефону на кассе — получение данных от кассира: фиксация источника и цели («начисление бонусов по программе лояльности»).
  • Электронный чек (СМС/email) — отправка содержит персональный идентификатор: согласие на получение чека в электронном виде.
  • Данные курьеров и сотрудников — тоже субъекты: договорные основания, минимизация геоданных (трек только в смене).

5. Проектные следствия для платформы (чек-лист)

  1. Уведомления РКН от имени УК и каждого франчайзи-оператора — часть онбординга франшизы в системе.
  2. Согласия — отдельные чекбоксы с журналами версий (кто, когда, текст какой редакции принял).
  3. Хранение в РФ; экспорта за рубеж нет по умолчанию.
  4. Экспорт и удаление данных гостя — кнопка поддержки с подтверждением (реализация прав субъекта).
  5. Обезличивание для бенчмаркинга сети: агрегаты без идентификаторов.
  6. Раздельные согласия: обработка ПДн / рекламные рассылки / передача данных внутри сети франшизы.
  7. Уведомление об инцидентах безопасности: регламент 24 часа внутри сети + процедура в РКН.

6. Соответствие платформе

Гостевой контур (../components/06-crm-loyalty-feedback.md), безопасность платформы (../components/11-integration-platform.md), онбординг франчайзи (../components/09-franchise-network.md).

7. Источники