Наприкінці жовтня IAB Ukraine провела вебінар на тему «Знайомство з GDPR», зібравши у студії експертів, які оглядово розказали про те, що чекає українську діджитал індустрію наступного року, та які кроки можуть вчинити власники медіаресурсів, щоб не втратити охоплення й статки.

Команда Membrana Media також долучилася до вебінару, і зʼясувала для себе кілька важливих речей. 

Впровадження GDPR в Україні — лише питання часу

Українська індустрія довго не звертала увагу на GDPR, але тепер, коли країна рухається до ЄС, необхідно терміново адаптуватися до цього регулювання.

Як зазначила заступниця директора з правових питань Publicis Groupe Ukraine та членкиня наглядової ради Всеукраїнської Рекламної Коаліції Олена Андрієнко, GDPR — це перш за все питання правового поля, яке потребує уваги юридичних відділів. Однак воно також має важливе економічне значення для бізнесу, оскільки за порушення норм GDPR передбачені значні штрафи.

Тому, за словами експертки, важливо, щоб розгляд питання GDPR не віддавався на відкуп лише юридичними відділами. Воно має бути у фокусі всіх відділів організації, адже наразі, дотримання вимог GDPR може стати навіть конкурентною перевагою бізнесу. 

Такий підхід  допоможе українській цифровій індустрії підготуватися до нового рівня інтеграції з ЄС.

При цьому, як зазначили на вебінарі експерти, війна дуже прискорила трансформацію діджитал-середовища в Україні. Як зазначила CEO в IAB Ukraine Анастасія Байдаченко, через те, що наразі велика кількість людей з нашої країни виїхало за кордон, для українських видавців поняття GDPR перестало існувати абстрактно й перенеслося у практичну площину: 

«Якщо ваш співробітник працює з Європи як вимушений переселенець, якщо ви локальний видавець, але вагома частина вашої аудиторії відтепер відвідує ваш сайт з-за кордону — вітаю, у вас разом з європейською аудиторією зʼявилася причина впроваджувати GDPR».

Нагадуємо, що з 16 січня 2024 року видавці та розробники, які використовують Google AdSense, Ad Manager або AdMob, повинні будуть використовувати платформу керування згодою (CMP), сертифіковану Google та інтегровану з IAB Transparency and Consent Framework (TCF) під час показу оголошень користувачам у Європейській економічній зоні або Великобританії.

Отже це крайній термін для прийняття видавцями нових правил GDPR та TCF v2.2. Крім того, усі постачальники GDPR мають бути авторизовані.

Як Україна наразі регулює питання захисту й обробки персональних даних

Сучасне українське законодавство у сфері захисту персональних даних не відповідає міжнародним стандартам, зокрема Конвенції 108+ та Загальному регламенту ЄС про захист даних (GDPR). 

Права українців у сфері захисту персональних даних, за словами Олени Андрієнко, також реалізовані не повністю. Хоча це є однією із вимог Європейського Союзу до України на шляху до євроінтеграції.

Це негативно впливає на українську економіку, оскільки українські підприємства, які обробляють персональні дані, не можуть повноцінно співпрацювати з європейськими партнерами.

Для усунення цієї проблеми необхідно оновити українське законодавство про захист персональних даних відповідно до міжнародних стандартів. Це дозволить забезпечити ефективний захист персональних даних громадян України та створити сприятливі умови для розвитку цифрової економіки.

На початку літа 2023 року відбулося експертне обговорення правового висновку Ради Європи щодо законопроєкту «Про захист персональних даних», який готується до першого читання в парламенті. Тоді учасники обговорення висловили низку зауважень до законопроєкту. Зокрема, вони закликали до:

• Покращення захисту персональних даних у сфері електронної комерції та реклами.
• Забезпечення права на доступ до персональних даних, а також на їх виправлення та видалення.
• Збільшення відповідальності за порушення законодавства про захист персональних даних.

Як (не) дотримання GDPR вплине на статки українських видавців

Наразі, ще не всі українські паблішери, власники медіаресурсів та рекламодавці усвідомили відкладені наслідки впровадження GDPR. Так, CEO Membrana Media Михайло Кудрявський застеріг видавців від затягування процесу: 

«Якщо наразі наші видавці не імплементують GDPR, рано чи пізно вони зіткнуться з тим, що в них на сайтах буде транслюватися неперсоніфікована реклама, яка коштує дешевше, або взагалі жодної реклами не стане». 

Це своєю чергою призведе до падіння статків від монетизації, або взагалі зведе таку можливість нанівець. Утім, застерігає очільник Membrana Media, зайва метушня та прагнення зробити все швидко, нерідко призводить до помилок, які зовсім не грають на руку бізнесу.

«Якщо ми говоримо про українського видавця, то він, скоріш за все, показуватиме оголошення з GDPR, українцю, який перебуває в Європі. Буває так, що видавець хотів якнайкраще й зробив його іноземною мовою. Проте українець із якихось причин може не володіти нею. А отже не зрозуміє, що від нього хочуть. У такому випадку доцільно буде підписувати кнопки згоди та дублюватиінформацію у спливаючому вікні українською мовою».

Михайло також зазначає, що впровадження GDPR запускає ланцюгову реакцію змін у взаємодії між рекламними платформами та видавцями. На прикладі Membrana Media експерт пояснює, що якісно вбудований GDPR має великий вплив на те, який перформанс компанія може запропонувати й показати на європейському ринку.

Цікаво, що схожу думку висловлювали й спікери, яких IAB Ukraine запросила на вебінар. Зокрема,  Data Sciences Director у Publicis Groupe Дар'я Маліхатко наголосила, що для компаній які працюють на багатьох ринках, в тому числі й на тих, де GDPR не є обовʼязковим до виконання, вона радить все ж таки превентивно його імплементувати: «Коли ви одразу вибудовуєте свою діяльність за більш жорсткими правилами, у вас зменшується шанс на помилку, знижуються ризики». Тому,  Дарʼя радить компаніям, які працюють на на 2+ geo, використовувати умови за правилом — чим жорсткіше, тим краще.

Що вже зараз можуть робити видавці, щоб GDPR працював на їхню користь

«Допоки наявність GDPR на боці видавця не є обовʼязковою, ми не робимо запитів щодо його дотримання й не так прискіпливо ставимося до цього питання. Утім з січня 2024 року будемо перевіряти партнерів та у разі її відсутності, самостійно вмикатимемо GDPR це на своєму боці», — зазначив CEO Membrana Media.

Проте, видавачі вже зараз можуть зробити декілька речей, щоб запровадження GDPR не стало  для них ані стресом, ані фінансовим тягарем:

• Усвідомити важливість GDPR. GDPR - це не просто бюрократичний обов'язок. Це важливий елемент який захищає не тільки користувачів, а й самого видавця. Паблішери, які розуміють важливість GDPR, будуть краще підготовлені до його дотримання й зароблятимуть набагато більше своїх менш свідомих конкурентів.
• Впровадити GDPR правильно. Існує багато способів та ресурсів, які можуть допомогти редакторам та власникам видань не помилитися під час переходу на  впровадити GDPR правильно. Видавці, які впровадять GDPR правильно, будуть менш схильні до штрафів.

Саме для того, щоб мінімізувати помилки під час впровадження нової політики, Membrana Media підготувала для видавців докладну покрокову інструкцію впровадження  GDPR на сайті. Вона вже показала свою ефективність на сайтах «Українська правда» та «РБК», де наразі процент згоди з політикою конфіденційності становить 95%.

Просто заходьте, завантажуйте й залишайтеся на правильному боці у європейському правовому полі. Тим паче, що встановити фреймовк треба до