Уведомление в Роскомнадзор: 3 проверки для сайта без форм

Уведомление в Роскомнадзор нужно, если ваша компания организует обработку персональных данных с помощью программ и не подпадает под исключение закона. Отсутствие формы заявок этого не меняет. До запуска проверьте три вещи: кто отвечает за обработку, откуда законно берутся телефоны и есть ли согласие на рекламное обращение.

Вы оплатили рекламу, человек посмотрел сайт и ушёл. Позже его телефон появился у менеджера, хотя посетитель ничего не заполнял. Для руководителя это возможность вернуться к потерянному обращению. Но пустая страница с контактами и отсутствие кнопки «Отправить» ещё ничего не говорят об обязанностях компании.

Форма заявок не определяет обязанность уведомления

Компания должна уведомить Роскомнадзор до начала обработки персональных данных, если закон не предусматривает исключение. Получение и хранение телефонов посетителей с помощью программы подпадают под проверку этой обязанности независимо от наличия формы. Сначала установите, относятся ли сведения к человеку, которого можно определить, и какую роль ваша компания выполняет при обработке.

Основание - статья 22 закона «О персональных данных». В ней нет исключения «пользователь не нажимал кнопку». Есть специальные случаи для государственных систем безопасности, транспортной безопасности и деятельности по обработке данных исключительно без средств автоматизации. Обычный коммерческий сайт с программным получением телефонов нельзя отнести к последнему случаю только потому, что менеджер звонит вручную.

Проверять нужно весь процесс. Номер может сначала попасть к подрядчику, затем в электронную таблицу, а уже после - в отдел продаж. Отсутствие записи в вашей системе сегодня ещё не доказывает, что компания не организует обработку.

Связь с человеком определяет статус данных

Персональные данные - сведения, которые относятся к человеку, известному или доступному для определения по этим сведениям. Телефон, связанный с конкретным посетителем, нужно оценивать с учётом такой связи. Для технических идентификаторов решает возможность определить человека; название файла и отсутствие имени в отчёте ничего не доказывают. Число просмотров без связи с людьми само по себе такой связи не создаёт.

Определения закреплены в статье 3 закона «О персональных данных». Обработка включает сбор, запись, хранение, использование и передачу сведений. Работать с данными можно ещё до разговора с человеком.

Я бы попросил подрядчика показать набор передаваемых полей без реальных номеров. Нужна понятная схема: какие сведения собираются при посещении, с чем сопоставляются и кто получает результат. Ответ «у нас всё автоматически» описывает способ работы, но не отвечает на вопрос о законном основании.

Проверьте и названия входящих обращений. Если человек ничего не отправлял, нельзя считать найденный телефон его заявкой только из-за подписи в таблице. Отделу продаж нужен понятный источник контакта и документы о допустимом использовании.

С механикой помогает разобраться материал о том, как сайт получает номер посетителя.

Договор с подрядчиком не снимает роль оператора

Оператор персональных данных - компания или человек, которые организуют обработку и определяют её цели, состав данных и действия с ними. Подключение подрядчика само по себе не снимает эту роль с владельца сайта. Распределение обязанностей зависит от фактической схемы и договора: исполнитель может действовать по поручению либо иметь собственную роль оператора.

Если обработка поручена другому лицу, статья 6 закона требует определить в поручении данные, действия, цели и требования к защите. Перед человеком за действия исполнителя по общему правилу отвечает оператор. Услуга, которую купили для маркетинга, не переносит автоматически все обязанности на продавца услуги.

Попросите указать в договоре, кто получает сведения, кому передаёт, как ограничивает доступ и что делает по запросу человека. Если подрядчик только обрабатывает данные по вашему поручению, его собственная запись в реестре не заменяет проверку вашей обязанности уведомить регулятора.

Для подготовки документов пригодится разбор учёта согласий.

Код на сайте меняет состав обработки

WantLead определяет телефоны посетителей вашего собственного сайта, которые ушли без заявки. Сервис использует код на сайте и cookie - небольшие данные, которые сайт сохраняет в браузере, - и работает в реальном времени. Такая механика требует проверить получение и передачу сведений; отсутствие формы не превращает найденный телефон в разрешение связаться с человеком.

Первые контакты могут появиться в день старта, через 1-2 часа. Значит, договор и основания обработки стоит разобрать до включения кода. Техническая скорость не оставляет смысла в плане «запустимся, потом оформим».

В описании технологии LEADLIFE, подтверждённом 1 июля 2026 года, указан ориентир: 98% посетителей уходят без заявки. Это не замер вашего сайта и не обещание вернуть каждого посетителя. Практическая задача WantLead - получить часть контактов из собственного трафика; законность работы с каждым контактом проверяется отдельно.

Не приписывайте сервису поиск на чужих сайтах. Здесь речь только о людях, которые уже посетили ваш сайт, и о том, как компания собирается использовать полученные сведения.

Уведомление и согласие решают разные задачи

Уведомление сообщает регулятору сведения об обработке, но не создаёт законного основания для получения номера или рекламы по телефону. Для прямого продвижения товаров через средства связи закон требует предварительного согласия человека. Сам факт посещения сайта, найденный телефон или запись компании в реестре не доказывают, что человек согласился получать рекламные предложения.

Разделите документы по назначению, чтобы отдел продаж не считал один из них разрешением на любые действия.

| Что проверяем | На какой вопрос отвечает | Чего не заменяет |

|---|---|---|

| Уведомление регулятора | Сообщила ли компания о своей обработке | Основания получения и использования номера |

| Основание обработки | Почему допустимы конкретные действия с данными | Предварительного согласия на прямое продвижение |

| Согласие на рекламу | Разрешил ли адресат получать рекламные обращения | Уведомления и остальных обязанностей оператора |

Статья 15 закона «О персональных данных» устанавливает предварительное согласие для прямого продвижения. Статья 18 закона «О рекламе» отдельно требует согласия адресата на рекламу по сетям связи. Получение согласия нужно уметь доказать.

Текст «сайт сохраняет cookie» нельзя заранее считать достаточным согласием на рекламный звонок. Проверьте содержание согласия, способ его получения и связь с конкретным контактом. Переименование предложения товара в «уточнение интереса» тоже не меняет цель разговора.

Подача зависит от действующей записи в реестре

Подать уведомление можно через официальный портал Роскомнадзора, выбрав предусмотренный способ отправки. До заполнения соберите сведения о целях, категориях данных и людей, основаниях, действиях, способах обработки и месте базы. Компания, уже включённая в реестр, должна сверить действующие сведения с новой схемой и при необходимости сообщить об изменениях вместо повторного первичного уведомления.

Портал Роскомнадзора предусматривает бумажную отправку, электронную отправку с усиленной квалифицированной электронной подписью и вход через подтверждение личности на Госуслугах. Заполнение черновика формы ещё не означает, что подписанный документ отправлен.

Порядок подготовки удобнее такой:

1. 1Опишите путь сведений от посещения до хранения и возможного обращения.
2. 2Уточните у подрядчика фактические поля, получателей, место базы и договорную роль.
3. 3Проверьте свою запись в реестре и определите, нужна первичная подача или изменение сведений.
4. 4Заполните подходящую форму по реальному процессу и сохраните подтверждение отправки.
5. 5Сверьте появившуюся запись с отправленными сведениями.

По статье 22 об изменениях сообщают не позднее 15-го числа месяца, следующего за месяцем изменений. Первичное уведомление подают до начала обработки. Срок обновления записи не даёт отсрочку для получения согласий или запуска схемы без законного основания.

Для уже собранных телефонов тоже нужны основания

Начните с установления источника номеров и оснований каждого действия с ними. Пока согласие на рекламное обращение не подтверждено, не передавайте контакты в рекламную кампанию. Проверьте, нужно ли остановить спорный сбор, ограничить доступ и исправить документы. Последующая подача уведомления сама по себе не устраняет возможные нарушения, допущенные при получении данных.

Учебная ситуация для сайта поставщика оборудования в 2026 году: форму убрали, но подключённый код продолжает передавать телефоны в электронную таблицу. Такой сценарий не описывает реального клиента. Он показывает, что проверять нужно работающие средства сбора, даже если на странице больше нечего заполнять.

Не назначайте задним числом согласие и не меняйте дату начала работы ради удобства формы. Сохраните реальные сведения о подключении, запросите документы у исполнителя и передайте юристу фактическую схему. Удаление кода с сайта не отвечает на вопрос о дальнейшей судьбе уже собранных телефонов.

Отдельный материал посвящён проверке сбора данных посетителей.

Вопросы подрядчику до подключения

До подключения получения телефонов запросите у исполнителя описание источника данных, оснований обработки и распределения обязанностей. Отдельно выясните, чем подтверждается согласие на рекламное обращение и как прекращается использование контакта по требованию человека. Проверку уведомления проводите для своей компании, а договор обсуждайте по фактическим действиям, без предположения, что подрядчик оформляет всё за заказчика.

Можно отправить такой запрос:

text

Прошу описать получение телефонов посетителей нашего сайта:

• какие сведения собираются и кому передаются;
• на каком основании допустимы сбор, сопоставление и передача;
• кто определяет цели обработки и кто действует по поручению;
• где хранятся данные и кому открыт доступ;
• как подтверждается согласие на рекламное обращение;
• как исполняются требования прекратить использование контакта.

Попросите разобрать каждый пункт: формальной фразы «работаем законно» для обсуждения договора недостаточно. Если ответов нет, я бы не отдавал найденные номера менеджерам для рекламы до разбора с юристом.

Источники и границы проверки

Правовые выводы опираются на закон «О персональных данных», закон «О рекламе» и официальный портал Роскомнадзора. Правила применяются к фактическим действиям компании, поэтому конкретный договор и документы о согласиях требуют отдельного разбора. Учебная ситуация служит пояснением без обещания результата; описание технологии тоже не заменяет юридическое заключение о вашем способе работы.

• Обязанность уведомления и изменение сведений - статья 22.
• Данные, обработка и оператор - статья 3.
• Основания и поручение обработки - статья 6.
• Прямое продвижение - статья 15.
• Реклама по телефону - статья 18.
• Формы и способы подачи - Роскомнадзор.

Подготовьте адрес сайта и вопросы о текущей обработке. Обсуждение WantLead начните с механики получения контактов и условий её применения в вашей компании.