Czy monitorowanie grup na Facebooku jest legalne?

Krótka odpowiedź

Czytanie treści, którą Facebook pokazuje każdemu przechodniowi bez logowania, to nie to samo co obchodzenie zabezpieczeń. Publiczna grupa i fanpage są widoczne dla osoby wylogowanej — dokładnie tak samo jak dla robota wyszukiwarki, który je indeksuje. Jeżeli narzędzie nie loguje się na żadne konto, nie omija ściany logowania i nie sięga po treści zamknięte, porusza się w tej samej przestrzeni, co każdy odwiedzający.

Granica zaczyna się tam, gdzie kończy się widok wylogowanego. Grupa z kłódką, lista osób, które zareagowały na post, numery telefonów widoczne dopiero po zalogowaniu — to wszystko jest po drugiej stronie i nie ma legalnej drogi, żeby to obejść. Nie jest to kwestia planu ani ceny.

Publiczny post to nadal czyjeś dane osobowe

To jest ta druga część odpowiedzi i ta, o której najczęściej się zapomina. Fakt, że coś jest publiczne, nie wyprowadza tego spod RODO. Imię, nazwisko i treść posta identyfikują osobę, więc od momentu, w którym je zapiszesz, jesteś administratorem tych danych ze wszystkim, co się z tym wiąże: podstawą prawną przetwarzania, obowiązkiem informacyjnym, okresem przechowywania i prawem do usunięcia.

Praktyczne konsekwencje są konkretne. Musisz umieć powiedzieć, jak długo trzymasz dane i faktycznie je po tym czasie kasować. Musisz umieć je usunąć na żądanie. Nie możesz zbudować z nich bazy do masowej wysyłki tylko dlatego, że post był widoczny — cel przetwarzania musi być określony, a „wyślemy wszystkim ofertę” nim nie jest.

Uczciwe narzędzie ustawia retencję jako parametr planu i kasuje dane, gdy termin minie. Narzędzie, które trzyma wszystko bezterminowo i nazywa to funkcją, przerzuca na ciebie ryzyko, którego samo nie chce ponieść.

Czego nie da się zrobić legalnie

Wyciągnąć listy osób, które zareagowały na post. Facebook nie pokazuje jej wylogowanemu użytkownikowi — widać wyłącznie licznik. Narzędzie, które obiecuje tę listę, musi logować się na czyjeś konto.

Pobrać numerów telefonów i adresów e-mail z profili. Wylogowany ich nie widzi, a profil prywatny nie udostępnia ich nikomu poza znajomymi.

Wejść do grupy zamkniętej. Kłódka jest granicą techniczną i prawną jednocześnie; przejście przez nią wymaga konta i akceptacji administratora, czyli wprowadzenia kogoś w błąd co do celu.

Jeżeli narzędzie oferuje którąkolwiek z tych trzech rzeczy, robi to przez konto — czyjeś, wynajęte albo twoje. Ryzyko bana i odpowiedzialności zostaje wtedy po stronie właściciela konta.

Co powiedzieć, gdy zapyta szef

„Czytamy wyłącznie treści publiczne, bez logowania na czyjekolwiek konto. Nie pobieramy danych kontaktowych i nie widzimy, kto zareagował na post. Znalezione treści traktujemy jak dane osobowe: mamy określony okres przechowywania i kasujemy je na żądanie.”

To zdanie da się powtórzyć na spotkaniu bez tłumaczenia, co robi scraper — i o to chodzi. Jeżeli dostawca nie potrafi dać ci takiego zdania, to nie dlatego, że sprawa jest skomplikowana.

Ustaw cel kampanii

Przed uruchomieniem monitoringu opisz cel kampanii jednym, zwykłym zdaniem. Przykład: chcemy znaleźć publiczne pytania o wdrożenie księgowości dla małej firmy. Nie wpisuj celu typu „zbieranie kontaktów” ani „obserwacja wszystkich zainteresowanych”. Wypisz źródła oraz frazy potrzebne do tego celu. Usuń frazy prowadzące do spraw zdrowotnych, rodzinnych lub innych tematów wrażliwych. Zostaw tylko wyniki potrzebne do oceny konkretnego pytania. Mniej przypadkowych wyników oznacza mniej danych, które musisz uzasadnić i chronić.

Oceń post przed działaniem

Nie każdy publiczny post jest materiałem do kontaktu. Najpierw sprawdź, czy wpis jest nadal publicznie dostępny i czy dotyczy problemu, który faktycznie rozwiązujesz. Odrzuć żarty, cytaty, spory oraz rozmowy ogólne bez potrzeby zakupu. Nie dopisuj własnych wniosków o sytuacji autora. Nie próbuj też uzupełniać jego danych z innych miejsc. Do oceny zwykle wystarczą treść posta, autor, link i dopasowana fraza. Zapisz datę oceny oraz prostą decyzję: odpowiedź w wątku, obserwacja albo odrzucenie.

Jeżeli post zawiera informacje, których nie potrzebujesz, nie przenoś ich do własnych notatek ani raportów.

Odpowiadaj proporcjonalnie

Odpowiedź pod publicznym postem powinna odnosić się do pytania, a nie do profilu autora. Zacznij od konkretu: wyjaśnienia, krótkiego przykładu lub pytania doprecyzowującego. Następnie jasno napisz, kim jesteś i czym zajmuje się twoja firma. Nie proś od razu o telefon, e-mail ani wiadomość prywatną. Nie naciskaj, gdy autor nie odpowiada albo nie chce rozmawiać. Możesz napisać: „Prowadzimy wdrożenia dla małych sklepów. Przy takim problemie warto najpierw sprawdzić integrację magazynu. Jeśli chcesz, opiszę kroki tutaj.” Przed publikacją usuń twierdzenia, których nie potrafisz potwierdzić. Nie komentuj też spraw osobistych, nawet gdy autor sam je opisał. Wątek nie jest miejscem na kopiowanie całej oferty. Nie używaj identycznej odpowiedzi pod wieloma postami.

Zapisuj tylko te rozmowy, które wymagają dalszej obsługi i mieszczą się w celu kampanii.