Оформление договора с таргетологом при использовании чужих баз данных для рекламы

Правовая основа

Использование чужих баз данных, содержащих персональные данные физических лиц, для целей таргетированной рекламы подпадает под действие сразу нескольких законодательных актов Республики Беларусь. Ключевыми из них являются:

1. Закон «О защите персональных данных»

Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — Закон № 99-З) устанавливает, что обработка персональных данных осуществляется с согласия субъекта персональных данных (статья 5). Согласие должно быть конкретным, информированным и сознательным. Без согласия обработка допускается лишь в строго ограниченных случаях, исчерпывающий перечень которых приведён в статье 6 Закона № 99-З (например, для целей административного или уголовного процесса, осуществления правосудия и т.д.). Таргетированная реклама не входит в этот перечень.

Важно: Использование базы данных, содержащей персональные данные (фамилии, номера телефонов, email-адреса и т.д.), без согласия субъектов этих данных является незаконной обработкой персональных данных.

2. Закон «О рекламе»

Закон Республики Беларусь от 10 мая 2007 г. № 225-З «О рекламе» регулирует рекламную деятельность и устанавливает требования к распространению рекламы. Национальный центр защиты персональных данных Республики Беларусь совместно с Министерством антимонопольного регулирования и торговли подготовил специальные Разъяснения об обработке персональных данных при направлении рекламной рассылки с использованием абонентского номера, адреса электронной почты (от 03.01.2025 № 5-5/1), в которых подчёркивается необходимость получения согласия субъекта персональных данных на их обработку для целей рекламной рассылки.

3. Ответственность за нарушение

За незаконные сбор, обработку, хранение или предоставление персональных данных предусмотрена:

• Административная ответственность — статья 23.7 Кодекса Республики Беларусь об административных правонарушениях (от 6 января 2021 г. № 91-З): штраф в размере до 50 базовых величин (ч. 1), а при повторном нарушении — до 100 базовых величин (ч. 2);
• Уголовная ответственность — статья 2032 Уголовного кодекса Республики Беларусь (от 9 июля 1999 г. № 275-З): несоблюдение мер обеспечения защиты персональных данных, повлекшее по неосторожности их распространение и причинение тяжких последствий, наказывается штрафом, лишением права занимать определённые должности, ограничением свободы или лишением свободы на срок до 3 лет.

Рекомендации по оформлению договора

Договор с таргетологом целесообразно оформить как договор возмездного оказания услуг (глава 39 Гражданского кодекса Республики Беларусь). В договоре необходимо предусмотреть следующие существенные условия:

🔹 3.1. Предмет договора

Чётко описать, какие именно услуги оказывает таргетолог (настройка, ведение, оптимизация рекламных кампаний, использование конкретных платформ и инструментов).

🔹 3.2. Условие о законности источников данных

Включить в договор обязанность таргетолога использовать только легально полученные базы данных, а именно:

«Исполнитель обязуется использовать в рамках оказания услуг по настоящему Договору только те базы данных, в отношении которых получено надлежащее согласие субъектов персональных данных на их обработку, включая направление рекламных сообщений, в порядке, установленном Законом Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных". Исполнитель несёт полную ответственность за законность получения и использования баз данных, предоставленных третьими лицами».

🔹 3.3. Распределение ответственности

Прямо указать, что таргетолог самостоятельно несёт ответственность перед третьими лицами и государственными органами за незаконное использование персональных данных:

«В случае привлечения Исполнителя к административной или иной ответственности за нарушение законодательства о защите персональных данных, в том числе за использование баз данных без согласия субъектов персональных данных, Исполнитель обязуется возместить Заказчику все убытки, включая штрафы, наложенные на Заказчика по вине Исполнителя».

🔹 3.4. Конфиденциальность и защита данных

Включить положения о:

• неразглашении персональных данных, ставших известными таргетологу в ходе оказания услуг;
• мерах по обеспечению безопасности персональных данных в соответствии со статьёй 9 Закона № 99-З;
• уничтожении или возврате всех носителей с персональными данными по окончании действия договора.

🔹 3.5. Согласие на обработку персональных данных самим таргетологом

Если таргетолог — физическое лицо (например, работает как индивидуальный предприниматель или как фрилансер), заказчику необходимо получить согласие таргетолога на обработку его персональных данных (паспортные данные, банковские реквизиты и т.д.), необходимых для заключения и исполнения договора.

🔹 3.6. Порядок изменения и расторжения договора

В соответствии с пунктом 2 статьи 422 Гражданского кодекса Республики Беларусь, требование об изменении или расторжении договора может быть заявлено стороной в суд только после получения отказа другой стороны на предложение изменить или расторгнуть договор либо неполучения ответа в срок, указанный в предложении или установленный законодательством либо договором, а при его отсутствии — в тридцатидневный срок. Рекомендуется прямо установить в договоре срок для ответа на предложение о расторжении.

🔹 3.7. Основания для одностороннего расторжения

Включить право заказчика на немедленное одностороннее расторжение договора в случае, если таргетолог использует незаконно полученные базы данных:

«Заказчик вправе в одностороннем внесудебном порядке расторгнуть настоящий Договор в случае выявления факта использования Исполнителем баз данных, полученных с нарушением законодательства о защите персональных данных, с направлением соответствующего уведомления Исполнителю не менее чем за ___ дней до даты расторжения».

Практический чек-лист

Вывод

Использование чужих баз данных для таргетированной рекламы без согласия субъектов персональных данных незаконно и влечёт административную (ст. 23.7 КоАП РБ) и в отдельных случаях уголовную (ст. 2032 УК РБ) ответственность. Договор с таргетологом должен содержать чёткие положения о законности источников данных, распределении ответственности, конфиденциальности и порядке защиты персональных данных в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Заказчику следует максимально обезопасить себя, возложив на таргетолога обязанность по обеспечению законности обработки персональных данных и ответственность за её нарушение.