О защите персональных данных при проведении рекламных игр

С 15.11.2021 года вступил в силу Закон Республики Беларусь от 7 мая 2021 г. № 99-3 «О защите персональных данных» (далее –Закон № 99-З).

Выборочный анализ правил проведения рекламной игры (находящихся в открытых источниках), проведенный Национальным центром защиты персональных данных Республики Беларусь, свидетельствует об их изложении без учета норм законодательства о персональных данных.

Так, распространенной практикой является включение в правила проведения рекламной игры положений о том, что участники соглашаются с тем, что их фамилии, имена, отчества (при наличии), фотографии, видео , аудио- и иные материалы о них могут быть использованы организатором в любых рекламных и (или) информационных материалах, связанных с проведением рекламной игры, а также победитель рекламной игры дает согласие на интервью в средствах массовой информации и съемку для рекламных материалов.

В соответствии с пунктом 1 статьи 5 Закона № 99-З согласие субъекта персональных данных представляет собой свободное, однозначное, информированное выражение его воли, посредством которого он разрешает обработку своих персональных данных.

Для обеспечения свободного характера согласия для каждой конкретной цели требуется, чтобы субъект персональных данных имел возможность согласиться или не согласиться как с одной, так и с несколькими целями обработки.

В этой связи согласие не будет свободным в случае, когда одно согласие получается для достижения нескольких, не связанных между собой целей (например, использование в рекламных целях и проведение интервью).

Следует учитывать, что согласно пункту 7 статьи 5 Закона № 99-З обязанность доказывания получения согласия субъекта персональных данных возлагается на оператора персональных данных. В приведенном примере оператор (организатор рекламной игры и (или) иного рекламного мероприятия) должен будет доказать, что субъект персональных данных дал свое согласие свободно, не воспринимая его как обязательное условие участия в рекламной игре либо как необходимость для достижения одной желаемой цели соглашаться с иными целями.

Кроме того, указанные цели обработки персональных данных («использование в любых рекламных и (или) информационных материалах») не являются конкретными, что не соответствует требованиям части первой пункта 4 статьи 4 Закона № 99-З, поскольку не позволяет субъекту персональных данных понять суть и параметры обработки персональных данных.

Просим учитывать данную информацию при подготовке правил проведения рекламных игр.