GDPR и аналитика QR-кодов: чек-лист соответствия

GDPR и аналитика QR-кодов: практический чек-лист по соблюдению требований

Прежде чем страница откроется, QR-код может перенаправить телефон через несколько сервисов. Сканирование может сначала привести на платформу коротких ссылок, затем пройти через сервис аналитики и только после этого загрузить страницу кампании со своими файлами cookie. На каждом этапе может меняться состав собираемой информации и круг тех, кто её обрабатывает.

Соблюдение GDPR при аналитике QR-кодов начинается с изучения всего пути сканирования, а не только панели, где отображается общее число сканирований. Разобраться в том, как связаны аналитика QR-кодов и GDPR, поможет этот чек-лист: воспользуйтесь им до запуска, а затем возвращайтесь к нему при смене целевой страницы, поставщика или настроек отслеживания. Юридические обязанности зависят от конкретной конфигурации и от того, чьи права затрагиваются, поэтому спорные моменты стоит обсудить с квалифицированным консультантом.

1. До запуска: проследите весь путь сканирования

Начните с кода на печатном материале. Перечислите все страницы и сервисы, к которым обращается телефон после сканирования, включая перенаправления, сервис коротких ссылок, целевую страницу, менеджер тегов, инструмент аналитики и рекламный пиксель. За плакатом кампании с коротким URL может стоять более масштабная обработка данных, чем можно предположить по видимой целевой странице.

Сохраните копию самой ссылки и проверьте её на телефоне. Запишите каждое перенаправление в порядке следования, укажите организацию, которая за ним стоит, и поля данных, собираемые на этом этапе. Например, сервис перенаправления может сохранять время и IP-адрес, а целевая страница — дополнительно запускать событие аналитики на основе файлов cookie.

Составьте простой перечень для каждого этапа. Укажите цель, собираемые данные, получателя, место хранения, если оно известно, и срок доступности записи. Неизвестные моменты отметьте для дальнейшей проверки: не стоит считать, что поставщик ничего не собирает, только потому, что в его панели отображаются одни лишь итоговые цифры. Такой разбор помогает понять, как соблюдать GDPR при отслеживании QR-кодов с учётом фактического пути сканирования.

• QR-код: Выясните, является ли код статическим или ведёт на перенаправление, которое можно изменить.
• Перенаправление: Проверьте, сохраняет ли сервис IP-адреса, сведения об устройстве или время сканирования.
• Целевая страница: Перечислите загружаемые файлы cookie, пиксели, формы и скрипты аналитики.
• Связанные инструменты: Запишите все CRM-системы, платформы электронной почты и рекламные аккаунты, в которые передаются события.

Для небольшой кампании часто достаточно таблицы. Присвойте каждому QR-коду название кампании, например «Весеннее меню — витрина кафе», чтобы запись о сканировании можно было связать с нужным печатным материалом, а не с расплывчатой меткой вроде «QR 4».

2. Распределите ответственность и выберите правовое основание

Определите, кто решает, зачем собираются данные о сканировании и как они используются в кампании. Такая организация может выступать оператором данных, а поставщик, действующий только по её указаниям, — обработчиком; роли зависят от фактической обработки и договорённостей. Одного лишь наименования роли в договоре недостаточно, чтобы решить этот вопрос.

Для каждой цели зафиксируйте предполагаемое правовое основание и обоснование того, почему оно подходит. Подсчёт общего числа посещений, отнесение покупок к конкретной кампании и создание рекламного профиля — разные цели; не объединяйте их в одно общее действие под названием «аналитика». Если розничная компания и агентство совместно решают, какие данные собирать и как их использовать, оцените роли и обязанности каждой стороны.

Проверьте, требуют ли применимые правила о защите персональных данных и электронных коммуникациях получать согласие на использование файлов cookie, пикселей или аналогичных технологий отслеживания. Само сканирование QR-кода не означает согласия на отслеживание. Если согласие на аналитику QR-кодов необходимо, убедитесь, что соответствующий выбор предлагается до запуска необязательного отслеживания, и проверьте, что при отказе те же скрипты не запускаются скрытно.

Согласие — это не просто формулировка. При необходимости сохраняйте подтверждение выбора, например запись о согласии и версию показанного уведомления. Если кампания использует только базовое перенаправление и подсчёт общего числа сканирований, зафиксируйте, почему такого ограниченного измерения достаточно, и проверьте, обрабатываются ли при этом персональные данные.

До запуска изучите условия сторонних сервисов. Если QR-кампания направляет посетителей в сервис Google, проверьте применимую политику конфиденциальности — конфиденциальность и условия и выясните, какие настройки и уведомления относятся к вашему использованию сервиса. Не считайте, что уведомление поставщика заменяет ваше.

3. Подготовьте понятные и доступные уведомления

Объясните людям, что происходит после сканирования. В уведомлении следует указать ответственную организацию, цели сбора, виды данных, получателей или их категории и подход к хранению данных, а также другую информацию, необходимую в конкретной ситуации. Не ограничивайтесь фразой «мы используем аналитику», если страница также отправляет события на рекламную платформу.

Сделайте уведомление доступным до начала сбора данных или в момент его начала, чтобы люди понимали, как обрабатывается информация. Короткая надпись рядом с кодом может вести к полному уведомлению о конфиденциальности, однако уведомление, спрятанное за несколькими переходами на целевой странице, может не объяснить перенаправление, которое уже успело записать сведения о сканировании.

Первое объяснение должно быть удобным для чтения на телефоне. Например, на настольной табличке в ресторане разместите короткую ссылку на информацию о конфиденциальности рядом с QR-кодом, а полное уведомление сделайте доступным на странице меню. Используйте простые формулировки вроде «мы записываем время посещения, чтобы считать сканирования меню», а не термины наподобие «обработка событий».

Сверьте уведомление с картой пути сканирования. Если код сначала открывает платформу коротких ссылок, при необходимости объясните этот сбор данных, а не только работу скрипта аналитики на конечной странице. Укажите контактные данные и понятный способ задать вопросы о конфиденциальности, например отслеживаемый адрес электронной почты или веб-форму.

Если в кампании используются инструменты Google, изучите соответствующие условия использования Google — конфиденциальность, настройки сервиса и собственные обязанности. Условия поставщика могут помочь определить доступные функции и пути передачи данных, но сами по себе не заменяют полноценное уведомление для вашей кампании.

4. Сведите сбор данных к минимуму и установите сроки хранения

Собирайте только те поля, которые нужны для конкретной цели. Если команде кампании необходимо сравнить сканирования по местоположению плакатов, может хватить отдельного кода кампании или приблизительной метки местоположения; сбор точных GPS-координат или полного цифрового отпечатка устройства может повысить риски, не помогая ответить на полезный вопрос.

Отдельно оцените обработку IP-адресов, идентификаторов устройств, временных меток и данных о местоположении. Для каждого поля выясните, действительно ли оно необходимо, можно ли сократить его точность или агрегировать данные и будет ли аналитика работать без него. Является ли то или иное поле персональными данными, зависит от контекста и способа его использования.

Установите срок хранения исходных событий сканирования и связанных с ними записей. Например, в графике хранения можно отдельно указать идентифицируемые журналы событий и агрегированные итоги кампании, а также определить, когда данные каждого вида удаляются или преобразуются так, чтобы людей больше нельзя было идентифицировать. Выбирайте сроки исходя из операционной необходимости и применимых требований, а не храните данные бессрочно только потому, что это допускают настройки поставщика по умолчанию.

Фиксируйте удаление данных. Например, если запланировано удалять исходные журналы по истечении утверждённого срока, укажите ответственного, систему и способ проверки удаления; включите в план также резервные копии и экспортированные данные. Если кампании не нужно связывать сканирование с конкретным клиентом, не объединяйте данные о сканированиях с записью в CRM только потому, что оба инструмента доступны.

5. Проверьте поставщиков аналитики и маршруты передачи данных

Перечислите всех поставщиков, получающих информацию о сканированиях, включая платформу QR-кодов, хостинг-провайдера, сервис аналитики, менеджер тегов и агентства, имеющие доступ к аккаунту. Для каждого проверьте условия обработки, инструкции, обязательства по безопасности, сведения о субобработчиках и возможность поддерживать запросы на удаление данных или доступ к ним. Если в общедоступной документации есть существенные пробелы, запросите ответы в письменной форме.

Уточните, где хранятся данные и откуда к ним можно получить доступ. Поставщик может хранить информацию в одной стране, а сотрудники службы поддержки или субобработчики — получать к ней доступ из другой. Поэтому проверьте весь маршрут, а не только страну, указанную на рекламной странице. До запуска выясните, передаются ли данные или предоставляется ли к ним доступ за пределами соответствующей юрисдикции, и определите, какие гарантии применимы.

Убедитесь, что договор охватывает обработку, которую вы действительно планируете. Если поставщик получает идентификаторы сканирования для измерения эффективности кампании, но в его настройках также включены рекламные функции, отключите ненужные функции и проверьте изменения в аккаунте. Само по себе подписанное соглашение не делает неподходящую конфигурацию безопасной.

Для перенаправления или интеграции аналитики через API задокументируйте конечную точку, учётные данные и поля данных, передаваемые в каждом запросе. Не размещайте учётные данные в общедоступных QR-ссылках и документах для сотрудников. Ограничьте доступ к аккаунту теми, кто управляет кампанией, и проверьте права доступа после окончания договора с агентством.

6. Проверьте обработку запросов пользователей и изменений в кампании

Опишите, как команда будет перенаправлять запросы на доступ к данным, их удаление или возражение против обработки, а также как фиксировать отзыв согласия, если обработка основана на согласии. Определите, какие права, сроки ответа и исключения применяются в соответствующих обстоятельствах и юрисдикциях. Назначьте ответственного и сотрудника на замену.

До печати или распространения кодов проверьте процедуру на тестовой записи. Убедитесь, что команда может найти запись о сканировании на платформе перенаправления, в аккаунте аналитики и в CRM, если эти системы связаны. Если без идентификатора найти записи невозможно, зафиксируйте это ограничение и решите, действительно ли кампании нужен сбор такого идентификатора.

Повторяйте проверку после существенных изменений. Заново оцените путь сканирования, если вы сменили поставщика, добавили пиксель на целевую страницу, изменили адрес назначения или начали ориентироваться на новую аудиторию. Обновление перенаправления может изменить сбор данных, даже если напечатанный QR-код остался прежним.

Храните файл кампании с датами, картой пути сканирования, версией уведомления, оценкой правового основания, проверкой поставщиков, графиком хранения и результатами тестов. Перед утверждением следующего тиража сравните фактический путь сканирования с данными в этом файле и устраните любые новые способы сбора данных до того, как код попадёт к клиентам.