Т-Реклама (рекламная платформа Т-Банка) анонсировала запуск нового формата рекламных кампаний за пределами Т-экосистемы. Для пользователей это означает не только персонифицированную, подобранную под их интересы и потребности рекламу, но использование их данные для того, чтобы такая персонификация была возможна.
Для того, чтобы некая внешняя платформа за пределами банковской экосистемы могла ориентировать рекламную кампанию на определенную аудиторию, должен быть собран и обработан большой массив данных, в том числе персональных данных клиентов банков.
Это могут быть в том числе данные о возрасте аудитории, примерных тратах пользователей. Если посмотреть с точки зрения персональных данных и банковских данных это соответственно информация о дате рождения, деталях банковских операций. Такая информация охраняется законом и для ее правомерного использования должны быть соблюдены определенные условия.
Банки как кредитные организации помимо соблюдения законодательства о персональных данных, гарантируют также соблюдение банковской тайны. Банковскую тайну составляют сведения о клиенте, об операциях, о счетах и вкладах своих клиентов. Использование данных, составляющих банковскую тайну, строго ограничено кругом лиц, которым может быть предоставлена эта информация. Передача данных третьим лицам для использования их в маркетинговых целях требует получения отдельного согласия клиента банка. И от того, как будет оформлено такое согласие, зависит правомерность дальнейшего использования полученных данных.
Перечень персональных данных более широкий и включает в себя в том числе паспортные данные, фамилию, имя, отчество, дату и место рождения.
Обработка персональных данных, если она не является обязательной в силу закона, тоже допускается только с согласия клиента. И, следовательно, использование персональных данных для таргетированной рекламы во внешних сетях возможно путем получения согласия лица на обработку его персональных данных для этих целей.
Такое согласие должно отвечать требованиям закона. В частности, оно оформляется отдельным документом, должно быть конкретным, предметным, информированным, сознательным и однозначным. Иными словами, из согласия должно явно следовать, какие данные предоставлены и для каких целей.
При этом клиент вправе в любой момент по своему желанию отозвать согласие на обработку персональных данных. И для таких случаев у банка или иного сервиса должен быть предусмотрен алгоритм действий, так как данные отдельного клиента скорее всего уже обработаны, в каком-то виде переданы другим площадкам и используются ими.
Очевидно, что в целях минимизации рисков ответственности за пределы банковской экосистемы персональные данные будут предоставляться в зашифрованном, деперсонизированном виде. Но чтобы обезличить данные, нужно сначала собрать данные реальных пользователей и обработать их. А для этих целей должно быть получено согласие клиентов.
При соединении банковских данных в какой-либо форме с инструментами внешних платформ всем участникам нужно будет предпринимать меры по обеспечению надлежащей защиты данных, чтобы максимально обезопасить данные своих клиентов, исключить риск их утечки.
