Клиентская база при запуске франшизы в Беларуси

При превращении действующего бизнеса во франшизу клиентскую базу легко принять за обычный актив: подключить партнёра к общей системе и разрешить работать со всеми контактами. Но сведения собирались конкретной компанией для определённых целей, а франчайзи — самостоятельный предприниматель. Для устойчивого франчайзингового сообщества важно заранее решить, какие данные нужны партнёру, на каком основании он их получит и кто будет отвечать перед клиентами.

1. Проведите инвентаризацию клиентских данных

Начните не с выгрузки телефонов, а с карты движения информации. Проследите путь клиента: заявка на сайте, запись по телефону, покупка, доставка, участие в программе лояльности, обращение с претензией. Для каждого этапа определите, кто собирает сведения, где они хранятся и кому доступны.

Включите в проверку не только основную систему учёта клиентов. Копии базы могут находиться в таблицах администратора, телефонах сотрудников, сервисе рассылок, электронной почте и резервных архивах. Перед подключением независимых партнёров такие разрозненные хранилища особенно опасны: управлять доступом к ним сложно.

Составьте рабочую таблицу с пятью графами:

• состав данных: имя, телефон, адрес, история заказов;
• цель обработки: исполнение заказа, доставка, рассылка;
• правовое основание обработки;
• получатели и сотрудники с доступом;
• срок хранения и порядок удаления.

Не считайте все сведения одинаково необходимыми. Для выполнения доставки нужен адрес, а для сравнения выручки точек — обычно нет. Статистика продаж без возможности определить клиента часто позволяет решить управленческую задачу без передачи персональных данных.

Отдельно проверьте старые контакты, источник которых неизвестен. Наличие номера в таблице само по себе не подтверждает право использовать его для новой рекламной кампании или передавать будущему франчайзи.

2. Разделите франчайзинговый договор и основания обработки

В Беларуси действует Закон от 7 мая 2021 года № 99-З «О защите персональных данных». Он регулирует обработку сведений об идентифицированном физическом лице или лице, которое может быть идентифицировано. Клиентская база с именами, телефонами и историей покупок требует проверки по этому закону.

Сам франчайзинг специально регулируется главой 53 Гражданского кодекса Республики Беларусь — о комплексной предпринимательской лицензии (франчайзинге). Договор заключается письменно и подлежит регистрации в патентном органе — Национальном центре интеллектуальной собственности. Однако регистрация договора не создаёт самостоятельного основания для передачи любых клиентских сведений.

Для каждого процесса определите роли участников. Если франчайзи сам устанавливает цели обработки данных своих покупателей, он выступает оператором. Если другая организация обрабатывает сведения от имени оператора или в его интересах на основании договора, необходимо оценить её роль как уполномоченного лица. Одна компания может выполнять разные роли в разных процессах; название роли в договоре должно соответствовать реальной работе.

Не сводите всю проверку к получению согласия. Закон предусматривает случаи обработки без него, однако соответствующее основание нужно установить для конкретной операции. Исполнение заказа и рекламная рассылка — разные цели: основание для первой не следует автоматически переносить на вторую.

Если используется согласие, проверьте его содержание, способ получения и возможность подтвердить получение. Формулировка «передаём данные партнёрам» не должна подменять полноценное определение целей, получателей и условий обработки.

3. Настройте доступ до подключения первого партнёра

Практичный исходный принцип — франчайзи видит данные, необходимые для обслуживания своих клиентов, а не всю базу сообщества. Общий бренд не означает, что каждому партнёру нужен доступ к заказам остальных точек.

Настройте отдельные учётные записи, распределение прав по обязанностям сотрудников и журналирование действий. Ограничьте массовую выгрузку контактов, если она не нужна для работы. Предусмотрите быстрое отключение доступа при смене сотрудника или прекращении сотрудничества с партнёром.

Проверьте типовые ситуации до запуска:

1. Администратор одной точки пытается открыть заказ другой.
2. Руководитель выгружает контакты клиентов для рассылки.
3. Сотрудник увольняется, сохранив доступ с личного телефона.
4. Клиент просит сообщить, какие сведения о нём обрабатываются.

Для каждого случая должен быть понятный порядок действий и ответственный. Проверку лучше проводить на вымышленных данных, а не копировать реальную базу в тестовую среду.

Если система, резервное хранилище или служба поддержки находятся за рубежом, отдельно оцените наличие трансграничной передачи и применимые требования закона. Удобство облачного сервиса не заменяет эту проверку.

4. Закрепите ответственность и порядок работы с запросами

Подготовьте отдельное приложение к договору или иной подходящий документ об обработке данных. В нём опишите цели, перечни сведений, разрешённые действия, обязанности сторон и меры защиты. Для обработки уполномоченным лицом учитывайте специальные требования закона к договорному оформлению.

Согласуйте, кто принимает обращения клиентов, проверяет личность заявителя и организует ответ в установленные законом сроки. Определите порядок исправления сведений, прекращения обработки и удаления там, где для этого имеются основания. Отзыв согласия не всегда означает удаление всех документов: часть информации может сохраняться на другом законном основании.

Предусмотрите уведомление ответственного лица о несанкционированном доступе, сохранение журналов и порядок расследования. При завершении сотрудничества разделите сведения, которые партнёр обязан хранить, данные, подлежащие удалению, и доступы, которые необходимо закрыть.

Практический вывод: до передачи базы первому франчайзи подготовьте карту данных, обоснование каждой передачи, матрицу доступа и договорные правила. Передавайте не всё накопленное, а только необходимое для конкретной законной цели.