Хранение данных покупателей магазина: согласие, доступ и удаление

Руководства · 2026-10-02 · 6 мин чтения

Телефон покупателя для баллов или долга — это персональные данные. Чего требуют закон PDP в Индонезии и похожие законы в Юго-Восточной Азии, простыми словами.

Даже номер телефона — персональные данные

Магазин, который регистрирует покупателей для бонусных баллов или долга, хранит их имя и номер телефона. В Индонезии такие данные защищает Закон № 27 от 2022 года о защите персональных данных. У соседних стран похожие правила: PDPA в Малайзии, Сингапуре, Таиланде и на Тайване, Закон о конфиденциальности данных на Филиппинах и закон Вьетнама о защите персональных данных, действующий с 1 января 2026 года.

Суть похожа: просите согласие, храните только нужное, защищайте доступ и дайте покупателям способ попросить удалить их данные.

Просите согласие и записывайте его

В Lamxo покупателя можно зарегистрировать только после записи его согласия: когда, каким кассиром и с какой версией текста согласия, на языке точки. Без согласия данные покупателя сохранить нельзя. Хранимые данные тоже ограничены: имя, номер телефона, электронная почта, если есть, история покупок, баллы и долг.

Не каждому кассиру нужно видеть всех покупателей. Доступ к списку покупателей управляется отдельным правом, а каждый экспорт или удаление данных покупателей записывается в журнал аудита.

Когда покупатель просит удалить свои данные

Вы можете выгрузить данные одного покупателя и удалить их. Удаление означает, что имя, номер телефона и почта стираются, а записи о продажах остаются, потому что налоговые и денежные записи нужно хранить. Если у покупателя есть непогашенный долг, удаление отклоняется с понятной причиной, пока долг не погашен.

Если произошла утечка

Закон PDP в Индонезии требует уведомить владельцев данных и уполномоченный орган не позднее 3×24 часов после обнаружения утечки; некоторые другие страны используют срок 72 часа. В этих отношениях вы как магазин — контролёр данных, а PT Izaaja Solusi Digital как поставщик приложения — обработчик данных. Мы сообщим вам как можно быстрее, чтобы у вас было время уложиться в этот срок.

Ограничения

Эта статья — общий обзор, а не юридическая консультация. Мы не сверили сроки уведомления об утечке в Малайзии, Вьетнаме, на Филиппинах и Тайване с их официальными текстами, поэтому не указываем их здесь.