Штраф за персональные данные: за что накажут покупателя базы

Перед тем как платить за актуальные контакты компаний, большинство руководителей задают один вопрос: «А это вообще законно?». Страх обоснованный: точную формулировку «152 фз персональные данные» в Вордстате набирают 99 раз в месяц, и это люди, которые уже наткнулись на вопрос об основании обработки.

Разбираем, где проходит граница и как понять, что поставщик работает в правовой рамке.

Что именно защищает 152-ФЗ и при чём здесь звонки?

Коротко: закон о персональных данных защищает информацию о физическом лице - имя, телефон, email конкретного человека. Данные о юридических лицах как таковые он не регулирует.

Но есть нюанс, который путает многих. Как только к данным о компании добавляется имя и телефон конкретного человека - это уже персональные данные этого человека. Даже если он сотрудник компании, даже если вы звоните ему по рабочему вопросу.

152-ФЗ устанавливает: обработка персональных данных законна, если есть согласие этого человека или иное законное основание. Согласие - одно из оснований, но не единственное. Договор, законный интерес в рамках закона, публично раскрытые данные - это тоже основания.

Поэтому вопрос легальности актуальных контактов компаний упирается в одно: на каком основании поставщик передаёт вам этот конкретный номер. Правовое значение имеет источник данных конкретного человека.

Откуда берутся нелегальные базы и чем рискует покупатель?

Коротко: нелегальные базы - это слитые утечки, спарсенные контакты или данные от бывших сотрудников. Покупатель рискует сам, даже если ничего не взламывал.

Три источника серых баз:

1. 1Утечки из CRM и баз данных - украденные данные из взломанных систем. Покупатель хранит чужие данные без законного основания.
2. 2Парсинг без согласия - автоматический сбор с сайтов, форм и открытых источников. Человек не давал согласия на обработку данных именно таким способом.
3. 3Данные от бывших сотрудников - незаконный слив внутренней базы. Нарушитель-продавец не снимает ответственности с покупателя.

Роскомнадзор при проверке смотрит на факт обработки данных. История происхождения базы у вас значения не имеет. Нет законного основания - штраф по статье 13.11 КоАП, блокировка номеров за жалобы на спам, репутационный ущерб.

Как отличить законного поставщика контактов от серого?

Коротко: три ключевых признака - прозрачность источника, короткий срок жизни данных и наличие в государственных реестрах.

| Признак | Законный поставщик | Серый рынок |

|---|---|---|

| Источник данных | Объясняет: партнёрство с операторами, основание - пользовательские соглашения | Уклончиво: «свои источники», «закрытая партнёрская сеть» |

| Срок жизни данных | 24-72 часа - горячий поток, не архив | «База» с сотнями тысяч номеров |

| Государственные реестры | Реестр ПО Минцифры и/или статус Сколково | Ничего |

| Цена | От 12 рублей за контакт | «База за 500 рублей» |

| Ответ на «откуда номер?» | Готовит вас к этому вопросу заранее | Нет ответа |

Попасть в реестр отечественного ПО Минцифры или стать резидентом Сколково без серьёзной юридической проверки невозможно. Это не стопроцентная гарантия чистоты данных, но сильный индикатор.

Почему данные со сроком жизни 24-72 часа безопаснее старых баз?

Коротко: горячие данные - не база для хранения, а поток. Человек только что сам проявил интерес, и вы получаете его контакт именно в тот момент, когда он актуален.

Разница принципиальная с точки зрения и закона, и результата.

Хранить базу из сотен тысяч номеров без основания - это длящееся нарушение, которое растёт со временем. Получить контакт человека, который 2 часа назад звонил вашему конкуренту, использовать его для одного разговора и не накапливать архив - это другая юридическая ситуация.

DataLead работает именно так: контакты тех, кто прямо сейчас изучает конкурентов, передаются в течение 24-72 часов после события. Сервис работает с 87 брендами-клиентами через партнёрство с ~37 владельцами больших данных. Технология включена в реестр отечественного ПО Минцифры, LEADLIFE - резидент Сколково.

Для отдела продаж это тоже важно: горячий контакт - человек, который сейчас ищет, - отвечает совсем иначе, чем тот, кого достали из базы пятилетней давности.

Как партнёрство с операторами данных отличается от парсинга?

Коротко: парсинг - несанкционированный сбор без согласия. Партнёрство с операторами - доступ на основании соглашений, которые человек подписал при регистрации в сервисе.

Телеком-операторы, платформы и крупные сервисы работают с данными пользователей на законном основании. Пользовательские соглашения, как правило, включают возможность передачи агрегированных и обезличенных данных третьим лицам для аналитических и маркетинговых целей. Это отдельный легальный слой, прописанный в соглашениях.

При парсинге данные забираются без ведома человека и без правового основания - прямое нарушение. При партнёрском доступе - на основании соглашений, под которыми человек поставил подпись, заходя в сервис.

Один конкретный вопрос, который стоит задать поставщику до оплаты: «С какими именно операторами вы работаете и на каком юридическом основании?» Если не могут ответить чётко - это сигнал.

Подробнее о том, чем DataLead отличается от парсинга: отличие DataLead от парсинга - разбор механики.

Что нельзя делать с контактами после законной покупки?

Коротко: даже законно полученные контакты можно использовать с нарушениями. Четыре запрета, которые действуют независимо от источника данных.

1. 1Не передавать контакты третьим лицам. Доступ к данным выдан вам для вашей работы. Перепродажа - отдельное нарушение с отдельной ответственностью.
2. 2Соблюдать запрет на коммуникацию. Человек сказал «больше не звоните» - фиксируете в CRM и соблюдаете. Продолжение после явного отказа - нарушение статьи 15 152-ФЗ.
3. 3Отвечать на вопрос «откуда мой номер?». По 152-ФЗ человек вправе знать, кто и на каком основании обрабатывает его данные. Отказать нельзя.
4. 4Не хранить дольше, чем нужно. Позвонили - получили ответ - данные удаляете или архивируете. Хранить годами без активной цели и основания нельзя.

Как вести учёт согласий и запретов на коммуникацию - разобрано в отдельной статье.

Какие вопросы задать поставщику перед оплатой?

Коротко: пять вопросов, ответы на которые показывают, насколько поставщик работает осознанно и в правовой рамке.

1. 1«Откуда данные - с какими операторами или партнёрами вы работаете?» Ждёте конкретику: названия партнёров, тип данных. Уклончивое «свои источники» - не ответ.

1. 1«Есть ли ваш продукт в реестре ПО Минцифры или Сколково?» Ответ «нет» не запрещает работу, но снижает уровень доверия.

1. 1«Какой срок жизни у передаваемых данных?» Горячие данные - до 72 часов. Предложение «вечной базы» - другой продукт с другими рисками.

1. 1«Как вы рекомендуете отвечать клиенту на вопрос, откуда его номер?» Законный поставщик готовит вас к этому вопросу заранее и даёт конкретный ответ.

1. 1«Что происходит с данными, когда я прекращаю работу с вами?» Данные не должны оставаться у вас без активной цели и без основания.

Это не юридическая экспертиза. Но честные и конкретные ответы на эти пять вопросов отличают поставщика, который понимает законодательную рамку, от того, кто продаёт что попало.

Также полезно прочитать до подключения: что означает 152-ФЗ при покупке контактов - там разобраны конкретные правовые основания.

Кому горячий поток данных подходит, а кому нет. DataLead работает для B2B-компаний с отделом продаж от 2-3 человек, средним чеком от нескольких десятков тысяч рублей и рынком шире 200-300 потенциальных клиентов. Нет ресурса на быструю обработку - контакты протухнут за 72 часа. Рынок из 30 компаний - для него горячий поток не нужен, там нужен персональный подход. Старая база из 2ГИС - другой инструмент, который ни о чём из перечисленного выше не предупреждает.

Актуальные контакты компаний - рабочий инструмент для B2B-продаж. Законность определяется двумя вещами: источником данных и тем, как вы с ними работаете дальше.

Источники

• Федеральный закон №152-ФЗ «О персональных данных» - consultant.ru
• Статья 13.11 КоАП РФ - административная ответственность за нарушения при обработке персональных данных - consultant.ru
• Реестр отечественного ПО Минцифры России - reestr.digital.gov.ru
• Роскомнадзор, раздел «Персональные данные» - rkn.gov.ru
• Яндекс Вордстат, замер 06.09.2026, Россия: «152 фз персональные данные» - 99 показов точной частоты, 36 788 широкой