Можно ли в программе лояльности строить профиль клиента и персональные предложения и применима ли ст. 16 152-ФЗ?

Статья 16 запрещает принимать решение исключительно на основании автоматизированной обработки, если оно порождает юридические последствия или иным образом затрагивает права и законные интересы человека; исключения — письменное согласие или прямо предусмотренный законом случай с мерами защиты, а оператор обязан объяснить порядок решения и последствия, дать возможность возразить и рассмотреть возражение в течение 30 дней. Персональная подборка баннеров и писем таких последствий обычно не создаёт. Иначе с автоматическим исключением клиента из программы, блокировкой бонусов, отказом в рассрочке или индивидуальной ценой, зависящей от оценки платёжеспособности клиента: здесь ст. 16 применима, и нужны письменное согласие и ручной пересмотр (Q56). Позиции регулятора по профилированию для лояльности не найдено; в описании закона о поддержке технологий ИИ 243-ФЗ от 26.07.2026 (в силу с 01.09.2026) норм об автоматизированных решениях по персональным данным не найдено.

Сообщения о бонусах и способах оплаты не всегда реклама: по письму ФАС от 18.06.2026 № АТ/61279/26, информация о программе лояльности на страницах и в приложении компании может быть справочной, пока не формирует интерес к партнёрам и не делает их самостоятельными объектами рекламирования (вопрос решается по обстоятельствам каждого случая); рекламные сообщения всё равно требуют согласия по ст. 18 38-ФЗ (Q50).

Практические шаги: в правилах программы описать, какие данные собираются и для каких целей; согласие на профилирование и рекламу сделать необязательным для участия; не использовать данные о здоровье и других специальных категориях; хранить логику скоринга и право клиента возразить; передавать партнёрам программы только по названному в согласии кругу получателей.