Покупатель раскрыл свои данные — Вы всё равно нет
Клиент указал ФИО и телефон в отзыве по своей воле. Повторив их в ответе, штраф за утечку получаете Вы.
Покупатель в гневе пишет отзыв и сам вставляет туда ФИО, номер телефона и номер заказа. Логика подсказывает: раз он сам всё выложил публично, можно ответить так же — «Иван Петрович, по заказу №… мы уже связались». Логика Вас подводит.
То, что человек раскрыл свои данные, не делает Вас их законным распорядителем. Отвечая от лица магазина, Вы обрабатываете персональные данные, и на эту обработку нужно основание. Дублируя ФИО с телефоном или связку «имя + адрес доставки», Вы фактически публикуете чужие ПДн от своего имени — уже без согласия.
Безопасный формат — обезличенный. Не называйте клиента по имени, если он сам к этому не пригласил. Не повторяйте номер заказа рядом с адресом или телефоном. Пишите нейтрально: «Спасибо за обращение, разберём ситуацию в личных сообщениях».
По ст.13.11 КоАП нарушения при обработке ПДн грозят юрлицу штрафом, который может доходить до сотен тысяч рублей. Один эмоциональный ответ с чужим телефоном обходится дороже, чем весь негатив от самого отзыва.
В ОтветИИм правило обезличивания зашивается в настройки один раз — дальше AI сам ловит отзыв и пишет ответ, не вытаскивая наружу имя, телефон и номер заказа покупателя, даже если тот раскрыл их сам. Ответы уходят без Вашего участия и без риска нарваться на 13.11 КоАП.
→ otvet.im