при использовании цифровых рекламных экранов (DOOH) и устройств анализа трафика в наружной рекламе в Республике Молдова

Разработаны Ассоциацией рекламных агентств Республики Молдова (AAPM)
в соответствии с Законом №195/2024 о защите персональных данных (далее — Закон №195/2024)

1. Общие принципы

1.1. Цифровая наружная реклама (DOOH) является формой массовой коммуникации, адресованная неопределенному числу людей.

1.2. Использование цифровых рекламных экранов и иных рекламных конструкций, а также технологий и устройств, устанавливаемых на них или используемых совместно с ними, должно осуществляться с соблюдением законодательства Республики Молдова, включая Закон о рекламе, законодательства о защите персональных данных и иных применимых нормативных актов.

1.3. Использование таких технологий может создавать риски для прав и свобод физических лиц, в частности в части права на частную жизнь.

1.4. Операторам рекомендуется внедрять технологии и организационные меры, обеспечивающие защиту персональных данных и соблюдение права на частную жизнь в соответствии с Законом №195/2024.

1.5. Оператор несет ответственность за соблюдение принципов обработки персональных данных и должен быть способен продемонстрировать соответствие требованиям Закона №195/2024.

2. Применимость законодательства

2.1. Закон №195/2024 применяется в случае, если осуществляется обработка персональных данных, включая сбор, регистрацию, организацию, структурирование, хранение, использование или любые иные операции, позволяющие прямо или косвенно идентифицировать физическое лицо.

2.2. В отсутствие обработки персональных данных положения Закона №195/2024 не являются применимыми.

3. Принципы обработки персональных данных

Операторам следует обеспечивать соблюдение принципов, предусмотренных Законом №195/2024, включая:

  • законность, добросовестность и прозрачность;
  • ограничение цели обработки;
  • минимизацию данных;
  • точность данных;
  • ограничение, связанное со сроком хранения;
  • целостность и конфиденциальность данных.

4. Использование технологий и устройств, связанных с рекламными конструкциями

4.1. Оператору следует обеспечивать, в соответствии с Законом №195/2024, чтобы использование технологий, устройств или программно-аппаратных решений, устанавливаемых на рекламных конструкциях или интегрируемых в них, не приводило к идентификации физических лиц при отсутствии законного основания.

4.2. Не рекомендуется использование технологий, позволяющих:

  • распознавание лиц;
  • установление личности прохожих;
  • создание индивидуальных профилей поведения;
  • персонализированное таргетирование рекламы на основе идентификации лица,

если такая обработка осуществляется при отсутствии законного основания, предусмотренного Законом №195/2024.

5. Использование технологий анализа аудитории

5.1. Использование технологий анализа аудитории допускается при соблюдении требований Закона №195/2024.

5.2. Такие технологии могут применяться для:

  • подсчета пешеходного и транспортного потока;
  • анализа направления движения;
  • оценки времени контакта с рекламными сообщениями;
  • статистической оценки эффективности размещения рекламы.

5.3. Оператору следует обеспечивать, чтобы:

  • данные обрабатывались в агрегированном виде, а также, при необходимости, в анонимизированной или псевдонимизированной форме;
  • обработка не позволяла прямую или косвенную идентификацию физических лиц;
  • обработка ограничивалась статистическими целями, при условии невозможности идентификации лица.

6. Устройства анализа трафика

6.1. Технологии и устройства анализа трафика, размещаемые на цифровых экранах, рекламных щитах и иных рекламных конструкциях, подпадают под действие Закона №195/2024 в той мере, в какой осуществляется обработка персональных данных.

6.2. Оператору следует обеспечивать:

  • соблюдение принципа минимизации данных;
  • исключение избыточной обработки;
  • ограничение срока хранения данных;
  • использование данных исключительно в определенных, явных и законных целях.

6.3. В случае, если используемые технологии позволяют идентификацию физических лиц или устройств, обработка допускается только при наличии законного основания, включая, при необходимости, действительное согласие субъекта данных.

6.4. В случае привлечения лиц, осуществляющих обработку данных по поручению оператора, оператору следует обеспечивать соблюдение требований законодательства посредством договора или иного юридического акта.

7. Прозрачность обработки

7.1. Оператору следует предоставлять субъектам данных информацию, предусмотренную Законом №195/2024, в краткой, прозрачной, понятной и доступной форме.

7.2. Рекомендуется размещение информационных уведомлений о применении технологий анализа аудитории в случаях, когда осуществляется обработка данных.

8. Использование данных мобильных устройств

8.1. Использование технологий отслеживания мобильных устройств допускается только при наличии законного основания, предусмотренного Законом №195/2024.

8.2. Не рекомендуется использование таких технологий скрытым образом без соблюдения требований законодательства.

9. Прямой маркетинг

9.1. Обработка персональных данных в целях прямого маркетинга допускается при соблюдении требований Закона №195/2024.

9.2. Субъект данных имеет право в любой момент возразить против такой обработки, и в этом случае оператор обязан прекратить обработку.

10. Права субъектов данных

Операторам следует обеспечивать реализацию прав субъектов данных, включая:

  • право доступа;
  • право на исправление;
  • право на удаление;
  • право на ограничение обработки;
  • право на возражение.

11. Минимизация и безопасность данных

11.1. Операторам следует соблюдать принцип минимизации данных.

11.2. Рекомендуется применение соответствующих технических и организационных мер, включая:

  • ограничение доступа;
  • защиту от несанкционированного или незаконного доступа;
  • удаление или анонимизацию данных.

12. Оценка воздействия на защиту данных

12.1. В случае использования технологий, способных создавать высокий риск для прав и свобод физических лиц, оператору рекомендуется проводить оценку воздействия на защиту данных в соответствии с Законом №195/2024.

13. Ответственность операторов

Операторам следует обеспечивать:

  • соблюдение требований законодательства;
  • контроль обработки данных третьими лицами;
  • принятие мер по предотвращению неправомерной обработки данных.

14. Заключительные положения

14.1. Настоящие рекомендации направлены на содействие единообразному применению Закона №195/2024 в сфере наружной рекламы.

14.2. Документ носит рекомендательный характер и может использоваться участниками рынка в качестве практического ориентира.