Захист персональних даних у процесі використання таргетованої реклами

Анотація

Стаття присвячена дослідженню питання захисту персональних даних у процесі використання таргетованої реклами. Актуальність теми дослідження зумовлена розвитком та впровадженням інформаційних техналогій в усі сфери економики. У статті зазначено, що використання таргетованої реклами є більш ефективним, ніж орієнтація на велику кількість користувачів, хоча вимагає дотримання великої кількості стандартів щодо захисту персональних даних. Це питання не є належним чином врегульованим законодавцем, що дає змогу зловживати та обходити визначальні чинників у законодавстві.
Аналіз законів України «Про захист персональних даних» та «Про електронну комерцію», дозволив виявити обов’язкові вимоги для використання персональних даних в контексті реклами та продажу товарів, а саме: правовою підставою для використання персональних даних у контексті продажу й просування в Інтернеті майже завжди є згода суб’єкта персональних даних; для отримання згоди суб’єкта персональних даних його необхідно попередньо повідомити про порядок обробки таких даних (зокрема, надати інформацію про володільця персональних даних, склад і зміст зібраних персональних даних, права, мету збору, а також про осіб, яким буде передано персональні дані); для отримання прямих маркетингових повідомлень (вітчизняне законодавство вживає термін «комерційні електронні повідомлення») треба отримати згоду особи. Надсилання без згоди можливе лише за умови, що суб’єкт даних може відмовитися від подальшого отримання таких повідомлень; комерційні електронні повідомлення повинні містити дані про правовий статус продавця, вартість товару (роботи, послуги), суму податків, вартість доставки (у разі наявності), а також доступну інформацію щодо знижок, премій, заохочувальних подарунків, якщо вони є.
Запропоновано внести зміни до Закону України «Про захист персональних данних», а саме шляхом: приведення термінології сфери захисту персональних даних у відповідність до нових міжнародних стандартів; зазначення чітких підстав обробки персональних даних; закріплення вимог до згоди на обробку персональних даних, які дозволять уникнути зловживань та маніпуляцій; створення відповідальної особи з питань захисту персональних даних; закріплення санкцій за порушення права на захист персональних даних, які дозволять забезпечити дієвість закону та виконання його вимог.