Как выстроить стратегию данных программы мерча, не создавая проблем

Когда программа мерча запускается, вопрос про данные возникает поздно: тысяча единиц уже отгружена, визитки с QR разданы, сканы произошли на выставке в Centro Banamex — и никто не определил, что делать с информацией. Corp-Merch.MX видел достаточно программ, где данные остались в незащищённом Excel и где юридический отдел потом просил объяснить их использование. Это руководство описывает процесс построения стратегии данных, которая собирает полезное, соответствует LFPDPPP и не подвергает компанию штрафам или потере доверия.

Спроектировать мою стратегию

Почему стратегию данных определяют в конце, а не в начале

Стратегию данных программы мерча определяют в конце, потому что мерч воспринимается как "физический объект", а не как "канал данных". Ошибка типична: футболка, рюкзак, термос или блокнот — это осязаемые вещи, они не выглядят как система, собирающая информацию. Но в тот момент, когда мерч несёт QR, персонализированный URL, регистрационную форму, погашаемый купон или реферальный код, он перестаёт быть только мерчем и становится точкой сбора персональных данных.

Corp-Merch.MX требует определить стратегию данных до фиксации дизайна изделия. Когда клиент просит QR на футболке без определения того, что стоит за QR, наиболее вероятный исход — QR будет вести на общую посадочную страницу, которая ничего не собирает, или собирает без уведомления о конфиденциальности согласно Федеральному закону о защите персональных данных у частных лиц (LFPDPPP). Оба варианта — упущенная возможность или юридический риск.

Вторая проблема — сбор данных, которые никогда не будут использованы. Многие программы мерча запрашивают полное имя, RFC, адрес, личную почту, телефон, дату рождения и потребительские предпочтения в одной форме при сканировании QR. Половина этих полей никогда не анализируется, и чем чувствительнее поле, тем выше стоимость комплаенса. Corp-Merch.MX рекомендует сначала определить, какое решение команда примет по каждому данному, а потом решать, что собирать.

Третья проблема — отсутствие согласования уведомления о конфиденциальности с потоком мерча. LFPDPPP требует, чтобы уведомление было доступно до сбора, идентифицировало контролёра, цели, передачи, средства реализации прав ARCO и опцию opt-out для вторичных целей. Corp-Merch.MX работает с модульным форматом уведомления по программе: клиент выбирает первичные цели (доставка мерча, отслеживание доставки, операционный контакт) и вторичные (маркетинг, профилирование, третьи лица), и уведомление строится соответственно.

Эти решения применяются в программах для операционных заказчиков в Мехико, Монтеррее, Гвадалахаре и Bajío, от BTL-промо на региональных выставках до внутренних программ принадлежности для операционного персонала завода. Когда программа собирает более 1 000 уникальных получателей за квартал, юридический отдел обычно привлекается на этапе брифа, а не после этапа. Международные программы с передачей данных за пределы Мексики требуют отдельной оценки и обычно согласовываются с штатным юристом клиента и внешним консультантом по международной защите данных. Corp-Merch.MX рекомендует документировать согласование до запуска программы и хранить его в архиве программы на случай запроса INAI или внутренней проверки соответствия.

Когда клиент впервые запускает программу с захватом данных, Corp-Merch.MX проводит сессию с юридическим отделом клиента для согласования уведомления и карты пути до первого мокапа, чтобы избежать переделки формы и уведомления после запуска. Это особенно важно для программ с QR-кодами, NFC-метками или персональными URL, где изменение потока требует перепечати мерча.

Шаги для построения стратегии данных

  1. Определить решения, которые мерч позволит принять. До решения о сборе нужно знать, для чего. Corp-Merch.MX использует форму трёх решений: 1) какое операционное решение мы примем по сбору, 2) какое маркетинговое решение мы примем, 3) какое бизнес-решение мы примем (cross-sell, удержание, повторная покупка). Каждое решение переводится в данное, а не наоборот.
  2. Составить карту точек сбора по пути пользователя. Путь пользователя в типичной программе мерча имеет четыре точки: 1) регистрация при получении мерча (веб-форма, приложение, WhatsApp), 2) активация QR или купона, 3) последующее взаимодействие (опрос, вторая покупка, реферал), 4) отписка или отзыв. Corp-Merch.MX работает с картой пути, на которой отмечены точки сбора и явное согласие в каждой точке.
  3. Сократить поля до полезного минимума. Каждое дополнительное поле — это трение и стоимость. Corp-Merch.MX рекомендует от 3 до 7 полей на точку сбора. Для доставки: имя, контакт, адрес доставки, расписание. Для активации: одно сканирование плюс opt-in к уведомлению о конфиденциальности. Для взаимодействия: NPS, предпочтение, реферал. Для отписки: один клик.
  4. Опубликовать модульное уведомление до запуска. Corp-Merch.MX поставляет стандартный формат, который адаптируется под программу, с контролёром, собираемыми персональными данными, первичными и вторичными целями, передачами, средствами реализации прав ARCO и опцией opt-out для вторичных целей. Уведомление публикуется в каждой точке сбора до запуска, а подписанная версия хранится как доказательство перед INAI.
  5. Настроить процесс ARCO с 20-дневным окном ответа. Corp-Merch.MX рекомендует поднять выделенную почту [email protected] и задокументированный процесс для ответа на запросы доступа, исправления, отмены и возражения в установленный законом 20-дневный рабочий срок. Журнал с датой запроса, типом права, отправленным ответом и датой ответа хранится как проверяемое доказательство для INAI при любой проверке.
  6. Определить срок хранения по категории данных. До сбора Corp-Merch.MX рекомендует определить 6 месяцев для операционных данных, 12 месяцев для маркетинговых данных и 24 месяца для данных профилирования, с автоматическим удалением по истечении срока. Без этого определения данные остаются в системе, а юридический и операционный риск растёт со временем.
  7. Вести журнал удалений и прав ARCO. Corp-Merch.MX поставляет таблицу с датой запроса, типом реализованного права, отправленным субъекту ответом, датой ответа и документальным доказательством. Журнал обновляется ежемесячно и хранится как часть дела программы, являясь лучшей защитой от жалобы субъекта данных или проверки INAI.

Ловушки, которые стоят реальных денег

Первая ловушка — сбор без видимого уведомления о конфиденциальности. LFPDPPP требует, чтобы уведомление было доступно до первого персонального данного. Corp-Merch.MX отклоняет программы, где клиент хочет собирать без подписанного уведомления, опубликованного в той же точке сбора. Если юридический отдел не подписал уведомление, форма не выходит в эфир.

Вторая ловушка — передача данных без согласия третьих лиц. LFPDPPP требует явного согласия на передачу данных сторонам, отличным от контролёра. Corp-Merch.MX рекомендует, чтобы любая передача почтовому провайдеру, внешней CRM или партнёру была покрыта явным opt-in в уведомлении и видимым чекбоксом в форме. Без этого передача незаконна, и штраф может достигать эквивалента тысяч UMA.

Третья ловушка — отсутствие процесса для прав ARCO. Закон требует отвечать на запросы доступа, исправления, отмены и возражения в срок не более 20 рабочих дней. Corp-Merch.MX рекомендует настроить выделенную почту ([email protected]) и задокументированный процесс до запуска любой программы. Когда запрос приходит, а процесса нет, штраф неизбежен.

Четвёртая ловушка — отсутствие определённого срока хранения. LFPDPPP требует хранить данные только до тех пор, пока это необходимо для выполнения цели. Corp-Merch.MX рекомендует определить до сбора, как долго каждая категория будет храниться: 6 месяцев для операционных данных, 12 месяцев для маркетинговых, 24 месяца для профилирования, с автоматическим удалением по истечении срока. Без этого определения данные остаются навсегда, и риск растёт со временем.

Инструменты, которые Corp-Merch.MX использует для стратегии данных

Первый инструмент — форма трёх решений. Это одностраничный PDF, который клиент заполняет до запроса расчёта на мерч и который решает, какие данные собирать, какие цели декларировать и какие передачи разрешены. Форма хранится как доказательство соответствия перед INAI.

Второй инструмент — модульная карта пути. Corp-Merch.MX поставляет диаграмму с четырьмя точками сбора и связанными данными, с чекбоксами opt-in и текстом уведомления о конфиденциальности в каждой точке. Диаграмма становится технической спецификацией веб-формы, потока WhatsApp или потока приложения.

Третий инструмент — модульное уведомление о конфиденциальности. Corp-Merch.MX имеет стандартный формат, который адаптируется под программу. Уведомление включает контролёра, собираемые персональные данные, первичные и вторичные цели, передачи, средства реализации прав ARCO, опцию opt-out для вторичных целей и дату последнего обновления. Уведомление публикуется до запуска, а подписанная версия хранится в архиве.

Четвёртый инструмент — журнал удалений. Corp-Merch.MX поставляет таблицу с датой запроса, типом права (доступ, исправление, отмена, возражение), отправленным ответом, датой ответа и доказательством. Этот журнал проверяем INAI при любой ревизии и является лучшей защитой от жалобы субъекта данных.

Спроектируем вашу стратегию данных

Если ваша программа мерча будет собирать данные, стратегия должна быть готова до первого QR. Пришлите бриф программы, и мы вместе построим путь, уведомление о конфиденциальности и журнал соответствия, чтобы запуск прошёл без риска.



Corp-Merch.MX — это независимая производственная мастерская корпоративного мерча и бизнес-подарков. Мы не являемся партнёром или официальным поставщиком каких-либо брендов, упомянутых на этой странице. Marcas, denominaciones y nombres comerciales pertenecen a sus respectivos titulares. Упоминания сделаны исключительно в описательных целях для идентификации операционного контекста мексиканского рынка мерча.