Цель обработки персональных данных: 6 проверок до звонка

Какие условия проверить перед первым рекламным звонком по полученному контакту?

Передача персональных данных - сведений о конкретном человеке - в отдел продаж требует шести проверок: откуда получен контакт, кто отвечает за обработку, какое есть законное основание, разрешена ли реклама, как ограничены хранение и доступ, кто действует при жалобе или утечке. Договор с поставщиком закрывает только часть вопросов; готовность к звонку подтверждают документы и настройки вашей компании.

Менеджер получил телефон человека, который выбирает оборудование. Хочется позвонить, пока запрос актуален. Но в карточке виден только номер, а на вопросы о происхождении и разрешённых действиях никто ответить не может. Проблема начинается раньше разговора.

Проверьте каждый контакт по этому списку:

1. 1Запишите источник и дату получения, сохраните подтверждение законности передачи.
2. 2Определите роль вашей компании и поставщика, назначьте ответственного внутри бизнеса.
3. 3Сопоставьте основание обработки с конкретной целью: хранение, передача, обращение к человеку.
4. 4До рекламного звонка найдите подтверждение предварительного согласия адресата на рекламу.
5. 5Ограничьте доступ к телефону, задайте срок хранения и порядок удаления копий.
6. 6Подготовьте маршрут жалобы и действия при неправомерном доступе к данным.

Для начала разберите одну карточку вместе с руководителем продаж и юристом. Если подтверждение отсутствует, поставьте обработку на паузу до выяснения основания. Такой порядок проще исправить до массовой загрузки, чем после жалобы.

Большие данные о человеке подпадают под закон

Большие данные - большой массив сведений, который анализируют для поиска закономерностей. Когда результат связан с определяемым человеком, например с его личным телефоном и действиями, применяются правила о персональных данных. Размер массива и название технологии ничего не меняют: бизнес проверяет, кого можно определить по сведениям и для какой цели их использовать.

Сводка «в регионе вырос интерес к станкам» и список телефонов заинтересованных людей дают разные возможности. Во втором случае можно обратиться к конкретному человеку. Критерий связи с определяемым физическим лицом установлен в статье 3 закона № 152-ФЗ.

Замена имени внутренним номером записи сама по себе не решает вопрос. Если таблица соответствий возвращает запись к человеку, сначала выясните, какие именно правила применимы к такому набору. Не называйте список обезличенным - то есть таким, где без дополнительной информации нельзя установить человека, - только потому, что убрали колонку с именем.

Общий телефон приёмной компании и мобильный конкретного сотрудника тоже оценивайте по содержанию записи. Название организации не превращает сведения о её работнике в свободный ресурс для любых целей.

Кто отвечает за использование телефона после его передачи вашей компании?

Компания, которая определяет цели и действия с данными людей, выступает оператором персональных данных - ответственным за такую обработку лицом. Поставщик может выполнять поручение компании или действовать самостоятельно. Роли устанавливают по фактической работе и договору; когда отечественный подрядчик работает по указаниям оператора, последний отвечает перед человеком за действия подрядчика.

Это распределение закреплено в частях 3-5 статьи 6 закона № 152-ФЗ. Нельзя автоматически считать любую покупку контактов поручением обработки - работой подрядчика с данными по указаниям вашей компании. Юрист сначала выясняет, кто собирает сведения, кто выбирает цель и кто решает, кому их передавать.

| Что происходит | Что бизнес выясняет до запуска |

| Подрядчик обрабатывает сведения по вашим указаниям | Есть ли оформленное поручение с составом данных, действиями, целью и требованиями защиты |

| Поставщик передаёт сведения из своего источника | Как обоснованы получение, передача именно вашей компании и последующее использование |

| Ваш сотрудник загружает телефоны продавцам | Есть ли основание обработки у вашей компании и права доступа у сотрудников |

DataLead определяет телефоны людей, которые сейчас звонят конкурентам или изучают их. В этом сценарии можно передать сервису поиск контактов, а правовые основания конкретного использования обсудить до запуска.

Назначение ответственного сотрудника даёт жалобе адрес внутри компании. Ответственность организации от этого назначения не исчезает. Покажите руководителю продаж, где лежат документы и к кому идти, если человек спросит о происхождении телефона.

Какие документы нужны бизнесу до передачи телефонов в отдел продаж?

Проверка поставщика начинается с описания происхождения контактов, целей обработки и основания передачи вашей компании. Если работа строится на согласии человека, запросите его содержание и доказательство получения; если используется другое основание, выясните применимую норму. Отдельно согласуйте разрешённые действия, сроки хранения, доступ сотрудников и порядок ответа на обращения владельцев данных.

Принципы соответствия цели и ограничения объёма сведений закреплены в статье 5 закона № 152-ФЗ. Запись «данные законны» без описания цели не отвечает на вопрос, можно ли использовать конкретный телефон для вашего обращения.

Отправьте поставщику запрос и сохраните ответ вместе с договором:

Просим описать источник контактов и основание их получения.

На каком основании данные передаются нашей компании?

Какие цели и действия покрывает это основание?

Если основание - согласие, как подтверждается его получение?

Покрывает ли подтверждение рекламу нашей компании по телефону?

Как обрабатываются отказ, отзыв согласия и запрос на удаление?

Как сообщается об инциденте и прекращается дальнейшая передача?

Запрашивайте подтверждения по согласованному защищённому каналу; пересылать избыточные сведения о людях ради проверки не нужно. Юристу дайте саму цепочку действий и образец записи с удалёнными идентификаторами, то есть сведениями, по которым можно узнать человека.

Согласие на обработку данных оформляется отдельно от других подтверждаемых человеком документов. Требование содержится в действующей статье 9 закона № 152-ФЗ. Сохраните версию текста, дату и способ подтверждения, чтобы разобраться, что человек действительно разрешил.

Можно ли звонить человеку, если он изучал предложения вашего конкурента?

Интерес человека к продукту конкурента не подтверждает согласие на рекламу вашей компании. Рекламный звонок требует предварительного согласия адресата, а доказать его получение должен распространитель рекламы. До обращения бизнес проверяет отдельно основание обработки телефона и право передать рекламное сообщение; один документ нельзя считать разрешением на любое использование контакта.

Правило предварительного согласия и прекращения рекламы по требованию адресата установлено в статье 18 закона № 38-ФЗ. Менеджер не получает готового разрешения лишь потому, что контакт свежий.

Ответ на запрос, который человек сам направил вашей компании, оценивается с учётом содержания обращения. Добавление предложения постороннего товара может изменить характер сообщения. До запуска юрист проверяет текст разговора, источник номера и подтверждения согласий вместе.

Завести в системе отдельные отметки полезнее, чем написать «согласие есть». Одна отметка ведёт к основанию обработки, другая - к подтверждению права на рекламное обращение. При отсутствии нужного подтверждения запись не попадает в рекламное задание продавцу.

Если человек требует прекратить рекламу, сотрудник прекращает её и фиксирует запрет дальнейших обращений. Отдельно разберите запрос на удаление сведений: у него могут быть другие основания и сроки. Практический маршрут такого обращения разобран в статье о запросе на удаление.

Люди, сроки и затраты на подготовку запуска

Подготовку потока контактов удобно разделить между юристом, администратором рабочих систем и руководителем продаж. Юрист проверяет основания и документы, администратор настраивает доступ и удаление, руководитель продаж проверяет задания менеджерам. Внутренние затраты считайте по затраченным часам каждой роли; срок запуска зависит прежде всего от готовности документов и возможности подтвердить разрешённые действия.

Для небольшого бизнеса я бы начал с такого рабочего плана. Это оценка трудозатрат для планирования, а не измеренные результаты компаний:

| Работа | Исполнитель | Начальный резерв времени |

| Проверить цепочку получения, передачи и использования | Юрист и ответственный за данные | 4-6 рабочих часов |

| Настроить поля карточки, доступ и запрет выгрузки | Администратор рабочих систем | 3-5 рабочих часов |

| Разобрать сценарий звонка и обращения людей | Руководитель продаж | 2-3 рабочих часа |

| Проверить прохождение и удаление тестовой записи | Все участники | По одному рабочему часу каждого |

Резерв предполагает один источник и уже работающую систему учёта клиентов. Если поставщик не дал подтверждений, рабочие часы не превращаются в срок согласования. Сначала получите документы. На календаре выделите проверку документов, настройку и контрольный прогон как отдельные задачи.

Для расчёта денег возьмите внутреннюю стоимость часа каждого сотрудника и умножьте её на часы из плана. Прибавьте расходы на необходимые настройки и последующее обслуживание процесса. Сравнивайте варианты на одинаковом объёме работ: получение телефонов не включает автоматически проверку ваших документов, подготовку продавцов и удаление копий.

По данным технологии на 2 сентября 2026 года DataLead работает примерно с 37 владельцами больших данных. Сервис определяет телефоны людей, взаимодействующих с конкурентами; запуск занимает 2 часа, первые контакты поступают на следующий день. Эти сроки относятся к сервису. Подготовку правовых оснований и работу отдела продаж закладывайте отдельно.

После описания своего процесса можно обсудить с DataLead поиск контактов для вашей ниши. Стоимость - от 12 рублей за контакт; остальное рассчитывается под нишу и объём.

Как хранить полученные контакты и выполнять просьбы людей об удалении?

Хранение контактов под контролем требует ограничить доступ, определить срок по цели обработки и заранее описать удаление рабочих копий. Менеджеру нужны сведения для конкретной задачи, а ответственному сотруднику - возможность найти источник и документы. Просьбу прекратить рекламу исполняют немедленно; срок уничтожения данных определяют по основанию и обстоятельствам обращения человека.

Составьте карту копий: система учёта клиентов, таблицы, почта, задания подрядчику, резервные копии. Назначьте владельца каждого места хранения. Персональная выгрузка в мессенджер разрушает эту карту: после удаления основной карточки телефон остаётся у сотрудника.

1. 1Выдайте сотрудникам личные учётные записи и права под их задачи.
2. 2Закройте массовые выгрузки тем, кому они не нужны; сохраняйте историю доступа.
3. 3Назначьте дату пересмотра записи и условие прекращения обработки.
4. 4Проверьте удаление на искусственной записи без телефона реального человека.
5. 5Согласуйте, как ограничения и удаление доходят до подрядчиков и резервных копий.

Не устанавливайте единый срок «храним вечно» для всех телефонов. Цель может закончиться раньше, чем понадобится архив. Для сверки процесса используйте разбор учёта согласий и документы вашей компании.

Технология DataLead находится в реестре отечественного программного обеспечения Минцифры. Проверка происхождения программы полезна при выборе поставщика; основание использования конкретного телефона бизнес подтверждает отдельно.

Действия при утечке и ответственность бизнеса

При подозрении на утечку бизнес ограничивает доступ, сохраняет следы произошедшего и выясняет, какие сведения попали к посторонним. Ответственный сотрудник вместе с юристом определяет обязанности уведомления и меры устранения. Размер ответственности зависит от состава нарушения, категории и объёма данных, повторности; считать любое происшествие одинаковым штрафом нельзя.

Подготовьте порядок действий до запуска. Кто принимает сигнал, кто закрывает доступ, кто сохраняет историю действий и кто отправляет уведомления. На время разбирательства остановите затронутую передачу; не удаляйте доказательства вместе с рабочими файлами.

Для случая неправомерной передачи данных, повлекшей нарушение прав людей, часть 3.1 статьи 21 закона № 152-ФЗ предусматривает уведомление Роскомнадзора в течение 24 часов с момента выявления и сообщение результатов внутреннего расследования в течение 72 часов. Это сроки из закона. Если инцидент замечен вечером, рабочее утро не переносит начало отсчёта.

Пример конкретной санкции: часть 12 статьи 13.11 Кодекса об административных правонарушениях (КоАП РФ) устанавливает для юридического лица штраф 3-5 млн рублей за неправомерную передачу данных 1000-10 000 людей и/или 10 000-100 000 идентификаторов. Условия части статьи имеют значение; эта сумма не относится автоматически к любому потерянному телефону.

В той же статье отдельная ответственность предусмотрена за неуведомление об инциденте. Назначьте замену ответственному сотруднику на время отпуска и проверьте, что у замены есть доступ к документам. Полезен и разбор реестра операторов: обязанность уведомить о начале обработки и уведомление об инциденте - разные действия.

Источники и дата проверки

Правовые положения в статье проверены 2 октября 2026 года по текстам действующих законов. Ссылки ведут к определениям данных, условиям обработки, требованиям к согласиям, телефонной рекламе и ответственности. Рабочий план и резерв часов обозначены как авторская оценка; конкретный порядок для компании выбирают по её документам, системам и действиям с контактами.

• Закон № 152-ФЗ: определения и принципы обработки.
• Основания и поручение обработки: статья 6.
• Требования к согласию: статья 9.
• Реклама по телефону: статья 18 закона № 38-ФЗ.
• Действия при нарушениях: статья 21 закона № 152-ФЗ.
• Составы нарушений и штрафы: статья 13.11 КоАП РФ.

Возьмите одну карточку контакта и пройдите шесть проверок с ответственными сотрудниками. Если поиск телефонов людей, уже выбирающих продукт у конкурентов, занимает отдельный ресурс, эту часть выполняет DataLead. Опишите свою нишу и порядок обработки, чтобы обсудить подключение сервиса к подготовленному процессу.