|
В умовах цифровізації суспільства, е-commerce не зупиняючи обертів, продовжує стрімко розвиватися, виконуючи роль платформи для обробки даних мільйонів користувачів. За прогнозами Sellers Commerce у 2025 році число онлайн-споживачів у світі зросте до 2,77 млрд, порівняно з 2,71 млрд у 2024 році завдяки розширенню ринку e-commerce та зручності покупок у цифровому просторі. Збір персональних даних є ключовим інструментом розвитку e-commerce, що дозволяє компаніям покращувати клієнтський досвід, персоналізувати пропозиції та підвищувати ефективність маркетингових стратегій. Проте, поряд із цими перевагами виникають серйозні питання щодо захисту конфіденційності користувачів. Де ж проходить межа між комерційною вигодою та правом клієнтів на приватність?
Використання даних клієнтів для цільової реклами стало звичайною практикою серед компаній. Поміж світових таких прикладів є Amazon, eBay, Pampik, Alibaba, Etsy, в Україні це MakeUp, Rozetka, Prom.ua, Zlato.ua. Шляхом збору та аналізу інформації про клієнтів, як-от історія веб-перегляду, пошукові запити та дані про місцезнаходження, бізнес може отримувати цінну інформацію про потреби, уподобання та поведінку своїх клієнтів, які можна використовувати у таргетованій рекламі, ретаргетингу та прямому маркетингу для збільшення онлайн-продажів. Однак, існує ризик того, що ці дані можуть бути використані у спосіб, який порушить конфіденційність споживача або навіть призведе до крадіжки особистих даних. Уявімо онлайн-магазин «HealthBuy», який продає товари для здоров'я та фітнесу під час реєстрації вимагає від користувачів ввести лише базову інформацію: ім'я, email і номер телефону. Проте, не отримавши чіткої згоди клієнтів сайт таємно за допомогою файлів cookies, відстежує його онлайн-поведінку (наприклад, його пошукові запити, покупки та навіть заповнені, але не відправлені анкети щодо наявних проблем у здоров'ї як-от наявні симптоми чи алергії).
|
Багато світових гігантів у сфері e-commerce отримують сотні мільйонів доларів штрафів за порушення у сфері захисту персональних даних, такі як: незаконний збір даних без згоди користувачів, таргетована реклама на основі нелегально зібраної інформації, продаж або передача даних третім сторонам без згоди, недостатня прозорість у використанні даних або невиконання прав користувачів на видалення.
Тому, конфіденційність даних все більше стає конкурентною перевагою онлайн-бізнесу для зміцнення довіри клієнтів, уникнення юридичних санкцій і розвитку авторитетного бренду.
З огляду на це, бізнес у сфері e-commerce має дотримуватись прав на конфіденційність шляхом впровадження етичних практик та дотримання вимог законодавства. Національні норми, що регулюють захист персональних даних у сфері онлайн-продажів і маркетингу, є фрагментарними та містяться в різних законодавчих актах, зокрема у профільних законах щодо захисту персональних даних, електронної комерції, реклами. Що ж стосується e-commerce, яке інтегрується або працює на ринках ЄС, це вимагає дотримання комплаєнсу і з вимогами законодавства ЄС, зокрема нормами GDPR та DSA. Проте, в умовах євроінтеграції українські компанії мають бути підготовлені до впровадження європейських стандартів.
Комплексно проаналізувавши норми національного та європейського законодавства, межа між ефективним збором даних для персоналізації реклами та захистом конфіденційності має визначатися наступними принципами.
Прозорість і згода:
Чітка та інформована згода: отримання явної та інформованої згоди споживачів перед тим, як збирати та використовувати їхні дані як при обробці даних так і в рекламних цілях. Це включає чітке пояснення того, які дані збираються, як вони використовуватимуться та як користувачі можуть відмовитися або відкликати свою згоду.
Прозорість збору даних: наявність прозорості щодо того, які дані збираються, для яких цілей вони використовуються та хто має до них доступ. Цього можна досягти за допомогою чіткої та доступної Політики конфіденційності та інтерфейсу користувача.
LIGA360 забезпечить ваш бізнес інформацією, необхідною для комплексного управління ризиками. Наші інструменти дозволяють попереджати ризики співпраці з партнерами, а також законодавчі, судові й інформаційні загрози й вживати своєчасних заходів щодо їх мінімізації. Оцініть можливості LIGA360, замовивши персональну презентацію вже сьогодні.
Безпека даних і конфіденційність:
Захист інформації: запровадження надійних засобів захисту даних споживачів від несанкціонованого доступу, використання, розголошення, порушення, модифікації або знищення. Це включає регулярі перевірки безпеки та практики шифрування даних.
Мінімізація збору: збір лише тих даних, які необхідні та релевантні для запланованої рекламної мети. Уникнення збору надмірних або нерелевантних даних і впровадження Політики збереження даних, щоб гарантувати, що зібрані дані не зберігаються нескінченно довго.
Справедливість і недискримінація:
Уникнення дискримінаційного націлювання: мінімізація використання споживчих даних для націлювання на окремих осіб або групи дискримінаційним способом на основі таких факторів, як раса, етнічна приналежність, релігія, стать, сексуальна орієнтація чи інвалідність.
Індивідуальний контроль і автономія:
Право на доступ і контроль даних: надання дозволу користувачам на виправлення та видалення свої даних за запитом. Це дає можливість особам контролювати свою особисту інформацію та приймати обґрунтовані рішення щодо її використання.
Повага до налаштувань конфіденційності: надання користувачам чітких та доступних варіантів відмови від цільової реклами або налаштування параметрів конфіденційності.
За останньою оцінкою, проведеною громадською організацією «Інтерньюз-Україна» у 2023 році вітчизняні онлайн-магазини, показують вже кращі результати за критерієм захисту персональних даних. Проте, рекомендовано звернути увагу на дотримання принципу мінімізації збору даних, публікацію Політики конфіденційності в простій і доступній формі, конкретне формулювання, які дані передаватимуться третім особам та посилення безпечного збереження даних на серверах і географічного розташування цих серверів.
«Конфіденційність є однією з найбільших проблем цієї нової електронної ери. В центрі інтернет-культури є сила, яка хоче дізнатися про вас усе. І як тільки він дізнається все про вас та двісті мільйонів інших, це дуже цінний актив, і люди будуть спокуситися торгувати та вести комерцію з цим активом…» - Ендрю Гроув
З огляду на розвиток е-commerce, однією з основних проблем щодо збору даних і цільової реклами є питання конфіденційності. Використання зібраних даних клієнтів для персоналізації реклами зможе бути ефективним інструментом підвищення продажів лише тоді, коли дотримуються етичні норми і законодавчі вимоги. Компанії повинні шукати баланс між вигодами персоналізації та правами користувачів на приватність, забезпечуючи прозорість, згоду, безпеку та відповідальне ставлення до своїх клієнтів. Лише так можна зберегти довіру споживачів, уникнути потенційних юридичних ризиків, проблем з репутацією та забезпечити ефективність і етичність цільової реклами.
Хочете отримувати експертну аналітику з гарячих бізнес-питань? В LIGA360 є матеріали для всієї команди: для юристів, бухгалтерів, комплаєнс-фахівців та керівників. Побачте всі переваги роботи в комплексній інформаційно-аналітичній платформі LIGA360, замовивши персональну презентацію.
Кузьменко Артем, партнер ETERNA LAW
Шевченко Ельміра, молодша юристка ETERNA LAW
