Деловые линии контакты лежат 3 года: 5 проверок по 152-ФЗ

Вы собирали базу три года. Туда попали контакты из логистики, производства, строительства - и несколько менеджеров из крупных компаний, с которыми разговаривали на выставках и при личных встречах. Сейчас вы хотите сделать рассылку или обзвон. На фоне роста рекламных аукционов накопленная база выглядит способом снизить стоимость привлечения клиента: нет агентского процента, нет аукциона, есть люди, с которыми уже был контакт. Прежде чем нажать «старт», пройдите пять проверок - они занимают 15 минут и экономят штраф.

Почему трёхлетний контакт - уже другой человек

В любой крупной компании за три года меняется от 20 до 40% персонала. Менеджер по закупкам, записавший вам визитку на отраслевой выставке в 2022 году, мог уволиться, перейти в смежный отдел или переехать в другой город. Звонок по его номеру попадёт к случайному человеку - тому, кто давно ушёл из компании и забыл про вас.

Деловые линии - один из крупнейших грузоперевозчиков страны, у них тысячи сотрудников. По данным hh.ru, в B2B-продажах средний срок работы на одном месте - около двух-трёх лет. Контакт из 2022 года статистически скорее всего ушёл из компании или сменил позицию.

Плюс к этому: даже если человек остался, его ответственность могла измениться. Он мог перестать принимать решения по вашему направлению. Дозвонившись до него, вы потратите время менеджера впустую - и в лучшем случае получите мягкий отказ. В худшем - жалобу в Роскомнадзор.

Когда корпоративный телефон становится персональными данными?

152-ФЗ не делает исключений для B2B. Телефон и email конкретного человека - его персональные данные, даже если они написаны на визитке с логотипом работодателя. Обрабатывать их без законного основания нельзя независимо от того, юридическое это лицо или физическое.

Распространённое заблуждение: «У нас список компаний, к персональным данным физлиц это отношения не имеет». На деле в базе хранится конкретный человек: «Иван Сидоров, менеджер по закупкам, тел. +7-XXX, email ivan@delovye.ru». Это персональные данные физического лица Ивана Сидорова, и для их обработки нужно законное основание.

Единственное исключение: если вы работаете только с юридическими реквизитами компании из открытых реестров - ИНН, КПП, юридический адрес из ЕГРЮЛ. Это не персональные данные физлица. Но стоит добавить имя сотрудника или контактный телефон из любого источника - и вы уже оператор персональных данных со всеми обязанностями по закону.

Что изменилось в 152-ФЗ с 1 сентября 2022 года?

Поправки к 152-ФЗ, вступившие в силу 1 сентября 2022 года, ужесточили требования к документированию, уведомлению и трансграничной передаче данных. База, которую вы собирали до этой даты по старым правилам, может не соответствовать обновлённым стандартам.

До 2022 года многие компании вели базы в иностранных облачных сервисах - и требования о локализации данных на российских серверах существовали, но соблюдались вяло. С 2022-го Роскомнадзор начал проверять активнее. Если ваша база хранится на зарубежных серверах и содержит данные российских граждан - это нарушение ст. 18.1 закона.

Второе изменение - уведомительный порядок стал жёстче. Операторы обязаны уведомлять Роскомнадзор о начале обработки персональных данных. Если компания не числится в реестре операторов, формально каждый звонок по базе - это работа незарегистрированного оператора.

Проверка 1: согласие - когда оно «протухает»?

Согласие на маркетинговую обработку перестаёт работать, если изменилась цель обработки, истёк срок из вашей политики конфиденциальности или человек перешёл в другую компанию. Бумага с подписью трёхлетней давности - не всегда действующий документ.

Что проверить по каждому контакту в базе:

1. 1Есть ли вообще документ согласия - или данные вносились без него
2. 2Соответствует ли согласие вашей актуальной политике (если вы её обновляли с 2022 года)
3. 3Не истёк ли срок хранения, указанный в политике
4. 4Покрывает ли согласие именно тот тип коммуникации, который вы планируете

Рассылка, телефонный звонок и сообщение в мессенджере - это разные каналы. Согласие на email-рассылку не покрывает автоматически звонки. Если согласие не отвечает хотя бы на один из четырёх вопросов - контакт нельзя использовать без повторного разрешения.

Смежная тема: как DataLead работает с правовой базой - в статье 152-ФЗ и покупка контактов: что законно.

Проверка 2: актуальна ли должность и компания?

За три года компания могла сменить юридическое лицо, реорганизоваться или ликвидироваться. Сотрудник мог уйти. Актуальность хранимых данных - прямое требование ст. 5 ч. 1 п. 4 Федерального закона №152-ФЗ, и именно оно нарушается тихо и незаметно.

Как проверить быстро:

• ЕГРЮЛ: работает ли компания, не в процессе ли ликвидации (бесплатно, egrul.nalog.ru)
• LinkedIn или hh.ru: указывает ли человек текущее место работы
• Корпоративный сайт компании: есть ли этот человек в разделе «Команда» или «Контакты»

Если компания живая, а человек всё ещё числится там - контакт актуален. Если хотя бы один ответ «нет» - данные устарели. По 152-ФЗ оператор обязан не просто перестать использовать устаревшие данные, а удалить их из базы.

Проверка 3: не было ли запросов на удаление?

По 152-ФЗ субъект вправе потребовать удалить свои данные в любой момент. Если человек писал вам три года назад с таким запросом, а вы его не выполнили или не зафиксировали - звонок ему сейчас превращается в повторное нарушение.

Где искать пропущенные запросы:

• Папки «Входящие» и «Спам» корпоративной почты за весь период ведения базы
• Форма обратной связи на сайте и история обращений в поддержку
• Записи в CRM с пометками «не звонить», «отказался», «убрать из базы»

Это называется журнал обращений субъектов персональных данных. Если его нет - создайте сейчас: занимает час, а при проверке РКН будет первым вопросом инспектора.

Проверка 4: есть ли у вас законное основание обработки?

Для маркетинговых коммуникаций по 152-ФЗ нужно одно из трёх законных оснований: согласие субъекта (ст. 9), исполнение договора (ст. 6 ч. 1 п. 5) или законный интерес (ст. 6 ч. 1 п. 7). «Собрали визитку на конференции» само по себе основанием не считается.

Три варианта по порядку надёжности:

• Согласие - самый надёжный вариант, но требует актуального документа (см. Проверку 1). Форма должна содержать: кто оператор, какие данные, с какой целью, на какой срок, какие права у человека.

• Договор - работает, только если человек сам сторона договора с вашей компанией. Менеджер из Деловых линий, с которыми у вас нет контракта, под это основание не попадает.

• Законный интерес - самое спорное основание для маркетинга. Допустимо в B2B, но требует документированного теста на баланс интересов. Просто «нам нужно продавать» не засчитывается.

Если ни одного из трёх нет - эти данные нельзя использовать законно. Точка.

Проверка 5: уведомление в Роскомнадзор подано?

Оператор персональных данных обязан уведомить РКН заблаговременно - до того, как начнёт обрабатывать данные. Это обязательное условие закона. Без уведомления вы работаете как незарегистрированный оператор. Проверить свой статус легко: публичный реестр на portaldpd.ru.

Как проверить за пять минут:

1. 1Перейти на portaldpd.ru - «Реестр операторов персональных данных»
2. 2Ввести ИНН или название вашей организации
3. 3Если компании нет в реестре - подать уведомление до любой рассылки

Уведомление подаётся через сайт РКН и занимает около получаса. Работа без уведомления - административная ответственность по ст. 13.11 КоАП. По данным из открытых сообщений РКН, в 2024-2025 годах активность проверок выросла, и уведомление стало одним из первых вопросов при любом визите инспектора. Подробнее об обновлённых требованиях - в статье что сделать с 1 сентября.

Чем горячий контакт отличается от трёхлетнего?

Стоимость привлечения клиента через горячие данные считается по-другому: вы платите за контакт человека, который прямо сейчас в поиске, а не разбираетесь с трёхлетней историей правовых рисков.

Контакт в горячей базе живёт 24-72 часа - это человек, который прямо сейчас изучает вашего конкурента, звонил им или листал их прайс. У него нет трёхлетней истории в вашей системе, устаревшего согласия или пропущенных запросов на удаление.

По нашему замеру Вордстата от 06.09.2026, запрос «деловые линии контакты» точно ищут 1148 раз в месяц. Это B2B-менеджеры, которые прямо сейчас ищут контакты конкретного логистического оператора - или ищут замену текущему перевозчику. Часть из них - ваши потенциальные покупатели в активном поиске.

Механика работы с горячими данными принципиально другая. Поставщик перехватывает сигнал взаимодействия с конкурентом - звонок, посещение сайта, изучение предложений - и передаёт контакт в течение нескольких часов. Это живое намерение купить прямо сейчас - человек уже в поиске и готов разговаривать.

Технология, которую использует DataLead, включена в реестр отечественного ПО Минцифры, компания - резидент Сколково. Это важно, потому что вопрос «откуда у вас мой номер» возникнет. Ответ должен быть готов. 87 брендов-клиентов уже работают с этой механикой, через партнёрство с ~37 операторами больших данных передано более 100 млн контактов.

Что делать, если база не прошла проверку

Если хотя бы одна из пяти проверок дала сбой, у вас три варианта действий. Выбор зависит от размера базы, ценности контактов и времени на разбор.

Вариант 1: реабилитация базы. Разослать письмо с новой формой согласия, дать срок ответа (обычно 30 дней), удалить не ответивших. Это долго - повторное согласие в холодной B2B-базе дают в среднем 5-15% адресатов. Вы потеряете большую часть, но останетесь в правовой рамке.

Вариант 2: квалификация перед рассылкой. Отдать базу на квалифицирующий обзвон - прозвонить каждый контакт и получить устное согласие с записью разговора. Дороже, чем работать напрямую, но дешевле штрафа.

Вариант 3: параллельный поток свежих данных. Пока разбираетесь с наследием старой базы, запустить поток горячих контактов. Цена - от 12 рублей за контакт. Запуск за два часа, первые контакты - на следующий день.

Источники

• Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» - consultant.ru
• Реестр операторов персональных данных Роскомнадзора - portaldpd.ru
• Поправки к 152-ФЗ, вступившие в силу 01.09.2022 - rkn.gov.ru
• ЕГРЮЛ (проверка статуса компании) - egrul.nalog.ru
• Ст. 13.11 КоАП РФ (административная ответственность за нарушение 152-ФЗ)