Пока идёт чемпионат мира 2026, многие саудовские компании запускают предложения, конкурсы и интерактивные кампании, которые за считаные дни собирают большие объёмы клиентских данных. Прямой ответ: вы вполне можете использовать этот подъём, если собираете данные на чётком правовом основании — явное согласие, определённая цель, минимизация данных, дисциплинированная защита и хранение — в соответствии с Законом Саудовской Аравии о защите персональных данных (PDPL), надзор за соблюдением которого осуществляет Саудовское управление по данным и искусственному интеллекту (SDAIA). Кампания, успешная с технической и маркетинговой точки зрения, всё равно может стать источником нарушений, если эту основу игнорировать.

Почему сезон турнира — одновременно возможность и риск

В дни матчей трафик в магазины, приложения и соцсети резко растёт, а вместе с ним и готовность клиентов участвовать: конкурс прогнозов на счёт, скидка каждому, кто оставит свой номер, розыгрыш призов для всех, кто укажет электронную почту. Каждая форма регистрации — это точка сбора данных. Проблема в том, что маркетинговые команды под давлением сроков склонны собирать всё, что могут, в расчёте на какое-то будущее использование, а потом хранят это в незащищённых таблицах с широким доступом. Именно здесь начинаются нарушения: данные собраны без чёткой цели, без надлежащего согласия и хранятся без защиты. Исправить это после кампании гораздо сложнее, чем правильно спроектировать её с самого начала.

Что считается персональными данными в вашей кампании?

Персональные данные — это не только имя и номер. К ним относится всё, что может идентифицировать человека само по себе или в сочетании с другими данными: номер мобильного телефона, электронная почта, имя пользователя в соцсетях, геолокация, поведение при просмотре сайтов и даже фотографии. Часть из них относится к чувствительным данным, которые требуют более надёжной защиты и более веского основания. Практическое правило: если поле может привести к конкретному человеку, это персональные данные, на которые распространяется закон, и вам нужно законное основание для их сбора и обработки, а не просто маркетинговое желание ими владеть.

Первая основа: действительное согласие до сбора

Согласие по закону — это не размытая галочка, проставленная заранее. Оно должно быть добровольным, конкретным и информированным: клиент знает, кто собирает его данные, с какой целью, на какой срок и будут ли они переданы третьим лицам. На практике это означает неотмеченный флажок согласия, ссылку на понятную политику конфиденциальности и отделение согласия на маркетинг от условия участия в конкурсе. Не ставьте получение приза в зависимость от согласия на не связанные с ним рекламные сообщения: это подрывает добровольность согласия и может сделать его недействительным.

Минимизация данных: собирайте минимум, а не максимум

Принцип минимизации данных гласит: собирайте только то, что действительно необходимо для заявленной цели. Если для конкурса нужен номер мобильного телефона, чтобы связаться с победителем, нет причин спрашивать дату рождения, адрес и должность. Каждое лишнее поле — это бремя защиты и риск нарушений без реальной пользы. Меньше данных — это меньшая поверхность атаки, больше доверия клиентов и более простое соблюдение требований. Сведите обязательные поля к абсолютному минимуму, а остальные явно сделайте необязательными, чтобы клиент сам решал, чем делиться.

Права субъектов, которые должна поддерживать ваша система

Закон предоставляет людям права, которые ваша техническая система должна реально уметь обеспечивать: право быть информированным о том, как обрабатываются их данные, право на доступ к ним и получение копии, право на исправление и право на удаление, когда цель достигнута или согласие отозвано. Это задаёт чёткое инженерное требование: вы должны знать, где хранятся данные каждого клиента, и уметь по запросу экспортировать или удалить их без мучительного ручного поиска. Разрозненные таблицы на ноутбуках сотрудников делают это практически невозможным, тогда как упорядоченная центральная система делает это простым.

Хранение, защита и безопасное удаление

Данные — не сокровище, которое хранят вечно. Установите срок хранения, привязанный к цели: данным завершившегося конкурса незачем лежать годами. Обеспечьте базовую защиту: шифрование при передаче и хранении, доступ только для тех, кому он действительно нужен, и журналирование того, кто просматривал данные. Когда цель достигнута, надёжно удалите данные, не оставляя забытых копий в старых файлах и выгрузках. Необоснованное хранение — это не только нарушение, но и прямой риск: каждая запись, которую вы храните, может однажды утечь.

Как мы создаём соответствующие требованиям кампании в Origami

Когда мы разрабатываем платформы для кампаний и CRM-системы для наших клиентов, мы делаем соответствие требованиям частью проектирования, а не поздней надстройкой: формы регистрации с явным согласием и отметкой времени, прямое подключение к защищённой центральной базе данных вместо разрозненных таблиц, готовые права доступа и сценарии удаления и экспорта для обеспечения прав субъектов, а также автоматически применяемые политики хранения. В результате владелец бизнеса может превратить подъём вокруг чемпионата мира в реальный рост клиентской базы и не нести после окончания турнира бремя данных, собранных без правового основания.

Заключение

Чемпионат мира 2026 — редкая маркетинговая возможность собрать клиентские данные и вовлечь аудиторию, но её реальная ценность раскрывается, только если она построена на правовой основе: действительное согласие, минимизация данных, поддержка прав субъектов и дисциплинированная защита и хранение. Спроектируйте кампанию правильно с первого дня — и вы завершите сезон с надёжной клиентской базой, а не с отложенным обязательством, которое настигнет вас позже. И та же дисциплина применима к каждому крупному маркетинговому сезону впереди, прежде всего к крупнейшей на сегодня возможности для саудовского рынка — чемпионату мира 2034, который примет Королевство.

Источники

  • Саудовское управление по данным и искусственному интеллекту (SDAIA) — Закон о защите персональных данных: https://sdaia.gov.sa
  • Национальный центр конкурентоспособности / саудовский правовой портал — PDPL и подзаконные правила его применения: https://laws.boe.gov.sa
  • FIFA — чемпионат мира 2026: https://www.fifa.com