Покупатель раскрыл свои данные — Вы всё равно в зоне риска
Клиент сам написал имя и телефон в отзыве. Процитируете в ответе — штраф Ваш, а не его.
Покупатель оставил отзыв и сам вписал ФИО, адрес и номер телефона. Логика подсказывает: раз он сам это опубликовал — можно повторить в ответе. Это ошибка.
Согласие на обработку персональных данных даётся конкретному оператору под конкретную цель. То, что человек раскрыл данные о себе сам, не превращает Вас в законного обработчика. Процитировали имя и адрес в публичном ответе — обработали ПДн без основания.
По ст.13.11 КоАП штрафы за нарушения в области персональных данных для юрлиц доходят до сотен тысяч рублей, и в последнее время санкции заметно ужесточили.
Что можно писать в ответе: номер заказа, дату покупки, артикул, общие формулировки («по Вашему обращению», «заказ оформлен»). Чего нельзя: имя, фамилию, телефон, адрес доставки, трек-номер — ничего, что идентифицирует человека.
Правило простое: отвечайте так, будто данные покупателя Вам неизвестны. Идентификатор заказа заменяет имя без всякого риска.
В ОтветИИм это правило прошито в настройках один раз: AI сам пишет и отправляет ответы, никогда не вставляя ФИО, телефон или адрес из текста отзыва — оперирует только номером заказа и датой. Ответы уходят на автопилоте, без Вашего участия и без правовых ловушек.
→ otvet.im