Краткий ответ
Закон Саудовской Аравии о защите персональных данных (PDPL), опубликованный SDAIA, требует получить предварительное согласие, прежде чем компания отправит рекламу на личные контактные данные человека, а также обеспечить понятный способ отказаться от рассылки. Маркетинговые данные должны поступать непосредственно от самого человека, а согласие можно отозвать в любой момент. Для SMS- и WhatsApp-рассылок нужны записи о согласиях и работающая отписка (opt-out).
Что PDPL говорит о маркетинговых сообщениях
В английском тексте закона, опубликованном SDAIA, изложены правила, которые важнее всего для рассылок сообщений. Они распространяются на данные о людях в Королевстве, в том числе когда их обрабатывают стороны за его пределами.
| Положение PDPL | Что это значит для SMS и WhatsApp |
|---|---|
| Статья 5 | Обработка данных, как правило, требует согласия, и человек может отозвать его в любой момент |
| Статья 12 | Опубликуйте политику конфиденциальности до сбора номеров |
| Статья 25 | Реклама на личные контактные данные требует предварительного согласия и понятного способа отказаться от её получения |
| Статья 26 | Персональные данные, кроме чувствительных, можно использовать для маркетинга, если они собраны непосредственно у человека с его согласия |
| Статья 29 | Передача персональных данных за пределы Королевства разрешена только для определённых целей и при соблюдении условий |
Чек-лист PDPL для команд, работающих с рассылками
- Получайте согласие на получение сообщений (opt-in) непосредственно от клиента, указывая ваш бренд и канал.
- Размещайте ссылку на политику конфиденциальности в момент сбора согласия.
- Фиксируйте источник, время, канал и формулировку каждого согласия.
- Добавляйте понятную отписку (opt-out) в каждое рекламное SMS и сообщение в WhatsApp.
- Считайте отзыв согласия окончательным для маркетинга, пока человек не даст согласие снова.
- Проверьте, где ваши провайдеры сообщений хранят и обрабатывают данные и покидают ли данные пределы Королевства.
Как PDPL сочетается с правилами CST и WhatsApp
PDPL регулирует персональные данные. Рядом действуют телекоммуникационные правила: антиспам-регламент CST устанавливает порядок согласования имени отправителя (Sender ID) и часы рекламных рассылок, а собственная политика WhatsApp требует получить opt-in, прежде чем компания напишет кому-либо. Кампания должна соответствовать всем трём требованиям.
Подробные условия, например когда согласие должно быть явным, оставлены для Исполнительных правил. Ознакомьтесь с ними на сайте SDAIA или обратитесь за юридической консультацией: эта страница кратко излагает закон и не является юридической консультацией.