Приватность и правила платформ в мониторинге соцсетей

Короткий ответ

Публичный пост не открыт для использования с любой целью. Программа мониторинга соцсетей подчиняется трём группам правил: законодательству о персональных данных (цель, объём, срок хранения, особые категории), условиям использования платформ (как можно собирать данные) и техническим правилам сайтов (robots.txt, лимиты запросов). Практический подход: письменно заявить цель, собирать только то, что касается бренда, не строить профили людей, не хранить чувствительные данные, установить срок хранения и не использовать способ, не разрешённый условиями платформы. Эта статья — не юридическая консультация.

Почему «открыто» не значит «разрешено»

Самое распространённое заблуждение: «если это видят все, я могу это использовать». Но видимость поста не определяет, с какой целью, каким способом и как долго его можно собирать и хранить. Человек написал жалобу на форуме — он может ждать ответа компании, но не ждёт, что все его посты соберут и превратят в профиль. Именно эту разницу регулируют законы и условия платформ.

Что говорит закон Азербайджана

• Открытые и конфиденциальные данные — к открытой категории относятся и данные, которые субъект сам сделал общедоступными (статья 5.3), но по требованию оператор должен доказать, что данные относятся к открытой категории (8.5).
• Цель — цель сбора должна быть заранее точно заявлена, и данные обрабатываются только для неё (9.1).
• Объём — объём и характер собираемых данных должны соответствовать заявленной цели (9.2).
• Хранение — после достижения цели и отпадения необходимости хранения данные уничтожаются (9.4).
• Особые категории — данные о расовой или национальной принадлежности, семейной жизни, религиозных убеждениях, здоровье и судимости (2.1.6) обрабатываются лишь в ограниченных законом случаях (9.7).

В Европейском союзе похожие особые категории описаны в статье 9 GDPR; там есть отдельное исключение для данных, явно обнародованных самим субъектом (9(2)(e)), но оно не отменяет других требований — цели, объёма, срока хранения.

Условия платформ

У каждой платформы свои условия использования, и они часто ограничивают автоматический сбор. Например, условия Meta об автоматизированном сборе данных допускают автоматический сбор с Facebook и Instagram только с отдельного письменного разрешения Meta и подчёркивают, что само принятие условий таким разрешением не является. Библиотека контента Meta для исследователей предназначена для некоммерческих исследовательских организаций, а не для мониторинга брендов. Поэтому для каждого источника спрашивайте: есть ли у платформы официальный API или разрешённый путь, и соответствует ли наш способ её условиям?

Сайты и robots.txt

Для новостных порталов, форумов и блогов хорошая практика — соблюдать правила robots.txt, ограничивать число запросов и представляться понятным user agent. Но сам стандарт RFC 9309 говорит, что правила robots.txt не являются разрешением на доступ, — их соблюдение не заменяет условия использования сайта и авторское право. Хранить полный текст статьи в своей системе, перепубликовывать его или превращать в коммерческий продукт — отдельные вопросы.

Чек-лист программы из семи пунктов

1. 1ЦельПисьменно: например, «отвечать на публичные отзывы о бренде и улучшать сервис». Профилирование, найм или индивидуальная оценка — не цели.
2. 2ИсточникиКакие открытые источники и каким способом; никаких закрытых групп, личных сообщений и фейковых аккаунтов.
3. 3МинимизацияТолько посты о бренде; дополнительная информация об авторах не собирается.
4. 4Особые категории и детиДанные о здоровье, религии, семье не переносятся в таблицы анализа; данные детей требуют особой осторожности.
5. 5ХранениеСколько хранится и когда удаляется — письменный срок.
6. 6ДоступКто может смотреть; где хранятся выгруженные файлы.
7. 7ПодрядчикиТе же правила в договоре с агентством или поставщиком инструмента.

Запросы на удаление и возражение

Человек может попросить удалить его пост из вашей системы или не обрабатывать данные о нём. Процесс должен быть готов заранее: кто получает запрос, за какое время на него отвечают и из каких систем удаляют — инструмент мониторинга, выгруженные файлы, отчёты. Конкретные сроки и условия закона согласуйте с юристами. Игнорировать такой запрос — и юридический, и репутационный риск.

Приватность в отчётах

• Во внутренних отчётах давайте цитаты анонимно; имена и профили — только если нужны для ответа.
• На скриншотах скрывайте имена и фото других людей.
• Перед передачей отчёта агентству удаляйте персональные данные.
• Не храните выгрузки сырых результатов в общих папках.

Иллюстративный пример

Это иллюстративный пример. Клиника выстраивает программу мониторинга. Цель записана: «отвечать на публичные отзывы о клинике и находить проблемы сервиса». Особое правило: если в посте есть сведения о диагнозе или лечении пациента, они не переносятся в таблицу анализа, а ответ даётся общий и с приглашением в личный канал — медицинские детали публично не обсуждаются. Срок хранения — шесть месяцев, выгрузки хранятся только в папке отдела качества.

Ограничения

Статья — общая рамка, а не юридическая консультация. Законы, их толкование и условия платформ меняются; для конкретного источника, страны и применения проверяйте актуальные тексты и мнение юриста. Ни один инструмент не обеспечивает соответствие закону автоматически — оно зависит от вашей цели, процесса и решений.

Типичные ошибки

• Мышление «если открыто — значит, разрешено».
• Не заявлять цель письменно.
• Строить профили авторов.
• Хранить всё без срока хранения.
• Использовать способ сбора, не разрешённый условиями платформы.

Конкуренты и собственные данные

Этические границы, специфичные для мониторинга конкурентов, — в статье этичный мониторинг конкурентов. Приватность в собственных звонках и чатах компании подчиняется другим правилам — об этом в статье приватность в аналитике разговоров.

Границы в Vexvon Monitoring

В Vexvon Monitoring вы сами выбираете, какие сайты отслеживать, — скрытых источников и автоматического поиска сайтов нет. При обходе сайтов соблюдаются правила robots.txt в соответствии с RFC 9309, для каждого домена действует лимит запросов. AI читает посты как относящиеся к бренду и не составляет отдельный профиль автора. Цель, срок хранения и разрешённые источники определяются вашей политикой. Обязательства платформы по безопасности — на странице безопасности; о продукте — Vexvon Monitoring.

Следующий шаг

В этом месяце напишите первую версию документа из семи пунктов и согласуйте её с юристами. Ясными должны быть минимум три вопроса: какова цель, какие источники разрешены и когда данные удаляются. Другие темы — в разделе о запросах, данных и надёжности мониторинга; если есть вопросы, свяжитесь с нами.