Таргетированная реклама позволяет показывать объявления конкретным аудиториям на основе их интересов, поведения и данных профиля, но при этом требует строгого соблюдения законодательства и правил рекламных платформ.
В статье разберём, какие сведения о рекламодателе и объявлении должны быть указаны, какие формулировки считаются недостоверными или вводящими в заблуждение, а также как корректно работать с персональными данными и согласиями пользователей.
Отдельное внимание уделим маркировке рекламы, ограничениям по тематикам (алкоголь, медицина, финансы и другие чувствительные категории), требованиям к креативам и настройкам таргетинга, а также ответственности за нарушения. Понимание этих норм помогает снизить риск блокировок и штрафов и правильно заказать рекламу на artbull.kz с учётом всех обязательных правил.
Юридические ограничения при сборе и использовании персональных данных для таргетинга
Сбор и использование персональных данных для таргетированной рекламы подпадают под требования законодательства о персональных данных и приватности, а также под нормы о рекламе и защите прав потребителей. Для рекламодателя и технологических посредников (платформ, DSP, DMP, агентств) ключевой юридический риск связан с тем, что таргетинг часто строится на идентификаторах, поведенческих сигналах и профилировании, которые могут прямо или косвенно относиться к персональным данным.
Юридические ограничения обычно сводятся к трем блокам: наличие законного основания для обработки, соблюдение принципов минимизации и прозрачности, а также обеспечение прав субъекта данных. Чем выше «чувствительность» данных и глубина профилирования, тем строже требования к уведомлению, получению согласия (где оно необходимо) и к документированию процессов обработки.
Ключевые требования: законность, прозрачность и минимизация
Законное основание обработки должно быть определено до начала сбора данных. В зависимости от юрисдикции и конкретной модели таргетинга таким основанием может быть согласие пользователя, исполнение договора, законный интерес или иное предусмотренное законом основание. При этом для отдельных категорий данных и для некоторых рекламных технологий (например, отслеживание поведения на сайтах/в приложениях через идентификаторы устройства и cookies) на практике часто требуется явное согласие, особенно если речь идет о кросс-сайтовом трекинге и расширенном профилировании.
Прозрачность означает, что пользователь должен быть понятным образом проинформирован о том, какие данные собираются, для каких целей (включая персонализацию рекламы), кому они передаются, как долго хранятся и какие права у пользователя есть. Недостаточно общих формулировок: цели должны быть конкретными, а описание логики профилирования – не вводящим в заблуждение.
Минимизация данных ограничивает практику «собирать на всякий случай». Для таргетинга допустимы только те категории данных, которые действительно необходимы для заявленных рекламных целей. Это обычно влечет ограничения на срок хранения, отказ от избыточных атрибутов и применение псевдонимизации/агрегации там, где возможно, чтобы снизить риск идентификации.
- Нельзя расширять цель обработки задним числом: если данные собирались для аналитики, их использование для таргетинга требует отдельной правовой оценки и, при необходимости, отдельного согласия.
- Нужно учитывать «чувствительные» категории: данные о здоровье, религии, политических взглядах, точная геолокация, данные детей и иные специальные категории часто либо запрещены для рекламного профилирования, либо требуют усиленных гарантий и явного согласия.
- Передача третьим лицам (платформам, рекламным сетям, дата-брокерам) должна быть оформлена договорами и ограничена целями; важно фиксировать роли сторон (оператор/обработчик) и ответственность.
Ограничения профилирования, права пользователей и риски ответственности
Профилирование для таргетинга может подпадать под дополнительные ограничения, если оно приводит к существенным последствиям для человека (например, дискриминационное исключение из предложений, сегментация по социально значимым признакам). Даже когда прямых «существенных последствий» нет, регуляторы часто ожидают повышенной прозрачности: объяснимости сегментов, понятного механизма отказа от персонализации и контроля над настройками рекламы.
Права субъектов данных обычно включают доступ к данным, исправление, удаление, ограничение обработки, переносимость (в некоторых режимах), а также право возражать против обработки для целей маркетинга. Для таргетинга критично обеспечить рабочие механизмы:
- отзыва согласия или отказа от персонализированной рекламы без ухудшения базовой функциональности сервиса (где это применимо);
- удаления или деактивации рекламного профиля в разумные сроки;
- обработки запросов пользователя и ведения учета таких запросов.
Ответственность и санкции могут наступать за отсутствие правового основания, непрозрачное уведомление, отсутствие договоров с обработчиками, утечки данных, чрезмерные сроки хранения и незаконную передачу данных за пределы страны/региона (если действует режим трансграничной передачи). Для снижения рисков обычно внедряют внутренние политики, реестр операций обработки, оценку рисков (включая оценку воздействия на приватность при масштабном трекинге), ограничения на использование сторонних данных и регулярные проверки цепочки рекламных поставщиков.
