Франшиза в Беларуси: как согласовать работу с данными клиентов

Общая программа лояльности и единая система учёта клиентов делают участие во франчайзинговом сообществе удобнее. Но до покупки франшизы важно выяснить, кто получает телефоны покупателей, на каком основании передаёт их другим участникам сети и что произойдёт при блокировке доступа к системе. Обещание «вся клиентская база будет вашей» не заменяет договорных условий и законного основания обработки персональных данных.

1. Разделите права на программу и обязанности по данным

В Беларуси отношения франчайзинга регулирует глава 53 Гражданского кодекса «Комплексная предпринимательская лицензия (франчайзинг)». Отдельного закона о франчайзинге нет, однако специальное регулирование в ГК существует. Договор заключается письменно и подлежит регистрации в патентном органе — Национальном центре интеллектуальной собственности. При этом регистрация договора сама по себе не разрешает передачу сведений о клиентах между компаниями.

Для персональных данных применяется Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных». Он касается, в частности, сведений, позволяющих прямо или косвенно идентифицировать человека. Телефон, имя, история покупок и сведения из анкеты участника программы лояльности требуют оценки с учётом этого закона.

Попросите франчайзера отдельно описать три предмета договорённости:

• право пользоваться программой и необходимые лицензии;
• доступ к коммерческой информации о работе вашей точки;
• основания и порядок обработки персональных данных покупателей.

Это разные вопросы. Оплата программы не означает, что можно свободно выгрузить любые сведения, а участие в сети не даёт другим франчайзи автоматического доступа к вашим клиентам. Формулировку «база принадлежит пользователю» лучше заменить конкретными правами доступа и обязанностями сторон.

2. Нарисуйте маршрут клиентских данных

До подписания договора попросите показать систему на демонстрационных, а не реальных клиентских данных. Проследите путь одной покупки: запись через сайт, оформление заказа, начисление бонусов, рассылка и передача отчёта головному офису. Для каждого этапа установите, какая компания получает информацию и зачем.

Составьте простую таблицу: категории данных, цель обработки, получатель, место хранения, срок хранения и правовое основание. Не ограничивайтесь названием бренда: укажите юридические лица, включая поставщика программы, сервис рассылок и оператора общего центра обработки звонков.

Особенно важно определить роли. Оператор организует или осуществляет обработку персональных данных; уполномоченное лицо обрабатывает их от имени либо в интересах оператора на предусмотренном законом основании, в том числе по договору. Франчайзер может выполнять разные роли в разных процессах — одного универсального обозначения в договоре недостаточно.

Например, обработка заказа вашей точки и самостоятельная рекламная рассылка франчайзера — разные цели. Для каждой нужно определить правовое основание. Согласие не является единственным возможным основанием, но ссылаться на исполнение заказа для любой последующей рекламы нельзя.

Если данные поступают иностранному франчайзеру или размещаются за рубежом, отдельно проверьте правила трансграничной передачи. Закон устанавливает для неё специальные условия. Уточните страны хранения и доступа: фраза «сервер находится в облаке» ничего не объясняет.

3. Закрепите доступ и безопасность в документах

Запросите не только основной договор, но и условия использования программы, документы об обработке данных, образцы согласий и порядок подключения подрядчиков. Если обработка поручается уполномоченному лицу, договор должен учитывать предусмотренные законом требования к такому поручению. Универсальная оговорка о конфиденциальности его не заменяет.

Для покупателя франшизы практически важны следующие условия:

• Разграничение доступа. Какие сведения видят ваши сотрудники, головной офис и другие участники сети; кто выдаёт и отзывает права.
• Выгрузка информации. Какие данные вашей точки доступны для экспорта, в каком формате и с какими ограничениями по закону.
• Изменения системы. Как согласуются новые получатели, цели обработки и подключение внешних сервисов.
• Работа с обращениями. Кто принимает запросы клиентов и обеспечивает реализацию их прав в установленные законом сроки.
• Инциденты. Кто фиксирует утечку, ограничивает доступ, сохраняет журналы событий и выполняет применимые обязанности по уведомлению.

Не соглашайтесь на ситуацию, когда отвечать перед клиентом должна ваша компания, но получить сведения о действиях в системе она не может. Предусмотрите доступ к необходимым подтверждениям: версиям согласий, истории их получения и отзыва, журналам доступа. Объём таких подтверждений должен соответствовать вашим задачам, а не открывать лишнюю информацию обо всей сети.

4. Проверьте работу точки без доступа к общей системе

Попросите продемонстрировать не только продажу, но и сбой: программа недоступна, учётная запись заблокирована, клиент требует исправить сведения. Сможете ли вы найти заказ, рассмотреть претензию и подтвердить условия начисления бонусов?

Согласуйте резервное копирование, восстановление доступа и порядок предоставления необходимых сведений при споре о платежах. Коммерческий конфликт с франчайзером не отменяет обязательств вашей компании перед покупателями. При этом резервная копия тоже требует законного основания хранения, защиты и ограничения доступа.

После прекращения сотрудничества информация не должна автоматически ни оставаться навсегда у всех участников, ни уничтожаться целиком. Порядок возврата, удаления и дальнейшего хранения нужно разделить по целям и обязательным срокам. Сохранение документов для исполнения требований законодательства не означает разрешения продолжать рекламные рассылки.

Практический вывод: до оплаты франшизы получите карту движения данных, проверьте роли компаний с белорусским юристом и испытайте выгрузку на демонстрационной базе. Покупать стоит понятный доступ к рабочим инструментам, а не неопределённое обещание «клиенты останутся у вас».