Персональные данные в ответах на отзывы: что нельзя публиковать

Персональные данные в ответах на отзывы — частая и неочевидная ошибка. Сотрудник хочет показать, что разобрался в ситуации, и пишет: «Иван Петрович, ваш заказ № 4512 от 12 марта был доставлен по адресу…». Намерение хорошее, но такой ответ раскрывает данные клиента всем, кто откроет страницу.

Разберём, что нельзя публиковать и как отвечать безопасно в 2026–2027 годах. Статья — общая информация, а не юридическая консультация.

Что относится к персональным данным

По закону о персональных данных, это любая информация, относящаяся прямо или косвенно к определённому человеку. В контексте отзывов:

Сведения о здоровье относятся к специальной категории и защищаются строже. В медицине дополнительно действует врачебная тайна — подробнее в статье Врачебная тайна в ответах на отзывы.

Если клиент написал сам

Клиент может сам указать в отзыве номер заказа, телефон или детали лечения. Это не даёт компании права повторять, уточнять или дополнять эти сведения. Ответ должен оставаться общим.

Как отвечать безопасно

• Обращаться по имени, только если клиент так подписал отзыв
• Обсуждать ситуацию в общем виде
• Приглашать к личному контакту через поддержку
• Не указывать номер заказа, дату, адрес, сумму
• Не упоминать сведения из внутренних систем
• Не раскрывать данные сотрудников — фамилии, графики, телефоны

Отзыв и поддержка

Тикет — обращение в системе поддержки с номером и статусом. Связь отзыва с обращением ведётся внутри компании: сотрудник находит клиента в CRM, создаёт тикет и решает вопрос. В публичном ответе достаточно написать, что обращение принято и как связаться. Номер тикета можно сообщить клиенту лично, а не в ответе.

Опросы после покупки

Опрос после покупки — короткий опрос клиента после покупки или услуги. Он помогает узнать о проблеме до публичного отзыва и решить её в личном канале, где можно обсуждать детали заказа. Чем лучше работает внутренняя обратная связь, тем меньше поводов для отзывов, в которых клиент сам публикует свои данные, чтобы его услышали.

Правила площадок

Площадки тоже запрещают персональные данные в отзывах и ответах. Профиль компании в Google — карточка организации в Google Поиске и Картах; в правилах Google для компаний и правилах пользовательского контента описаны требования к информации, которую можно публиковать. Яндекс в правилах отзывов также описывает, какой контент недопустим. Если клиент опубликовал в отзыве чужие или свои персональные данные, можно сообщить площадке.

Если данные уже опубликованы

Если ответ с персональными данными уже опубликован, его нужно сразу отредактировать или удалить, если площадка это позволяет. Затем — разобрать, как это произошло, и обновить правила для сотрудников. Если данные опубликовал сам клиент, можно сообщить площадке: модерация защищает и его.

Данные сотрудников

Персональные данные есть не только у клиентов. В ответе на жалобу на сотрудника нельзя называть его фамилию, график, телефон, рассказывать о дисциплинарных мерах. Достаточно написать, что ситуация разобрана с сотрудником.

Частые ошибки

Подробнее о правилах ответов — в статье Регламент ответов на отзывы.

Когда стоит обратиться к специалистам

Отвечать безопасно компания может сама. Помощь специалистов нужна, чтобы выстроить правила ответов для большой команды и многих площадок, разобрать случай, когда данные уже опубликованы, или подготовить ответы для чувствительной отрасли. Подробнее — на странице услуг по управлению репутацией.

Итог

В ответах на отзывы нельзя раскрывать данные клиентов и сотрудников — ни из внутренних систем, ни повторяя то, что клиент написал сам. Отвечайте в общем виде, решайте детали через поддержку и сообщайте площадке, если персональные данные опубликованы в отзыве.