Что относится к персональным данным: 6 проверок базы из соцсетей

К персональным данным относится информация о конкретном человеке или о том, кого можно определить. Телефон, связанный с его профилем, местом работы и интересами, нельзя считать просто набором открытых сведений. Перед работой с такой базой проверьте шесть вещей: состав данных, источник, цель, точность совпадения, разрешение на контакт и условия работы подрядчика.

Разберём ситуацию владельца сайта: посетитель ушёл без заявки, в базе появился телефон, а затем кто-то добавил к нему страницу в соцсети и должность. Менеджеру удобнее готовиться к разговору. Но удобство не отвечает на вопрос, откуда взялись сведения и что с ними разрешено делать.

Правовые нормы проверены на 25 октября 2026 года. Порядок предварительной проверки поможет собрать документы; законность конкретной базы оценивают отдельно. При неизвестном основании не запускайте сбор и рекламные контакты до проверки документов специалистом по персональным данным.

Телефон и профиль вместе позволяют определить человека

Персональные данные - сведения, которые относятся к конкретному человеку или позволяют определить его прямо либо через сочетание признаков. Телефон вместе с личным профилем, именем и должностью попадает под этот подход. Проверяйте всю карточку посетителя, включая связи между полями, даже если каждое поле отдельно кажется безобидным.

Определение закреплено в статье 3 закона о персональных данных. Там же сбор, хранение, уточнение и использование названы обработкой. Добавление должности к телефону уже требует внимания к правилам обработки; ждать первого разговора с продавцом поздно.

| Сведения в базе | Что проверить |

|---|---|

| Общая отрасль компании | Нет ли связи с определённым сотрудником |

| Телефон и личная страница | Можно ли определить владельца и на каком основании хранится связка |

| Имя, должность и работодатель | Соответствует ли сбор заявленной цели |

| Интересы, приписанные по подпискам | Нужны ли такие выводы для цели и насколько они точны |

Рабочий номер сам по себе не выводит карточку человека из-под закона. Оценка зависит от того, к кому относятся сведения и кого можно определить с их помощью.

Случай с личным телефоном сотрудника разобран отдельно: проверка номера, который назвали рабочим.

Открытый профиль не даёт разрешения на сбор в базу

Открытый профиль показывает, что сведения доступны для просмотра, но сам по себе не доказывает законность их последующего сбора и использования. Компания, которая добавляет сведения в собственную базу, проверяет своё основание обработки и ограничения. Фраза подрядчика о свободном доступе не заменяет документов о происхождении и допустимом использовании данных.

Часть 2 статьи 10.1 прямо возлагает доказывание законности последующей обработки на того, кто её ведёт, если человек сам раскрыл сведения без предусмотренного этой статьёй согласия. Молчание владельца профиля тоже не считается таким согласием. Не смешивайте согласие на распространение с разрешением на рекламные предложения.

До подключения источника запросите адрес исходной страницы, дату получения, перечень забираемых полей и основание их использования. Скриншот открытого профиля подтверждает видимость сведений на определённый момент. Разрешение на вашу цель он не подтверждает.

WantLead работает с посетителями вашего собственного сайта, ушедшими без заявки. Прежде чем добавлять к телефонам что-либо ещё, полезно отделить исходную механику получения контакта от последующих действий с базой.

Каждое новое поле должно соответствовать цели

Цель добавления сведений должна быть конкретной, заранее определённой и законной, а состав полей - необходимым для этой цели. Согласие на ответ по заявке не означает разрешения собирать всю биографию заявителя. Перед сопоставлением с соцсетью проверьте, совместимы ли новые действия с исходной целью и подтверждённым основанием обработки.

Статья 5 запрещает обработку, несовместимую с целью сбора, и избыточный объём сведений. Формулировка «для улучшения продаж» не объясняет, зачем вам семейные фотографии посетителя или выводы о его личной жизни.

Условная ситуация для проверки: покупатель попросил прислать описание оборудования. Подтверждённая им рабочая должность помогает понять адресата ответа. Автоматическое добавление личных увлечений и состава семьи требует другого обоснования и, как правило, просто не нужно для ответа. Это учебный пример, не история клиента.

Запишите отдельно, какие поля нужны для ответа человеку, какие - для рекламного предложения, а какие сотрудники привыкли собирать про запас. Последнюю группу не загружайте без доказанной необходимости. Публикация политики на сайте сама по себе не создаёт основание для любой новой операции.

Связь номера с профилем нужно подтвердить

Совпадение имени или работодателя недостаточно, чтобы уверенно соединить телефон посетителя с личным профилем. Перед объединением проверьте происхождение связи и признаки, по которым её установили. Сомнительные совпадения не передавайте продавцам как подтверждённые сведения: ошибка затронет и содержание разговора, и право человека на точные данные о себе.

Точность и необходимая актуальность входят в требования статьи 5. Запросите у поставщика объяснение способа сопоставления. Оценки уверенности без расшифровки недостаточно. Отдельно выясните, как отмечаются неподтверждённые связи и кто может их исправить.

Для проверки процесса используйте тестовые записи с разрешёнными данными, без настоящей клиентской выгрузки. Проверьте обработку однофамильцев, смены работы и устаревшей страницы. Закон не устанавливает универсального процента точности, после которого любое сопоставление становится допустимым.

В системе учёта клиентов, которую обычно называют CRM, храните источник и статус проверки отдельно от самого поля. Тогда продавец не примет предположение о должности за слова человека, а ответственный сможет найти и исправить ошибочную связь.

Согласия для рекламы проверяют до начала разговора

Рекламное предложение по телефону требует предварительного согласия адресата на рекламу; использование персональных данных в прямом продвижении тоже требует предварительного разрешения человека. Наличие номера, посещение сайта и открытая страница в соцсети не подтверждают эти условия. До запуска разговора проверьте содержание документов и доказательства того, что волю выразил нужный человек.

Основания здесь разные: статья 15 закона о персональных данных регулирует прямое продвижение через средства связи, статья 18 закона о рекламе - распространение рекламы по таким сетям. Право хранить карточку не следует автоматически считать правом предлагать товары по телефону.

Ответ на запрос самого человека и самостоятельная рекламная инициатива требуют разной оценки. Если посетитель не оставлял заявку на разговор, не записывайте его в попросившие перезвонить. Нельзя начинать с рекламы и рассчитывать получить нужное предварительное согласие уже по ходу звонка.

Момент начала сбора разобран в материале про код до выбора посетителя.

Подрядчик и заказчик отвечают за разные действия

У подрядчика проверьте роль в обработке, перечень операций, условия защиты и порядок исполнения требований человека. Договор между компаниями не создаёт автоматически законного основания для использования чужих сведений. Если исполнитель работает по вашему поручению, его обязанности и границы работы нужно закрепить документально; ответственность перед человеком нельзя просто переложить одной строкой договора.

Правила поручения установлены статьёй 6. Если сведения получены не от самого человека, проверьте обязанность предоставить ему информацию до начала обработки и применимость исключений из статьи 18. Не откладывайте этот вопрос до жалобы на первый звонок.

Согласуйте маршрут обращения человека: кто принимает запрос, кто останавливает рекламу, кто исправляет или удаляет данные у каждого участника. По статье 15 обработку для прямого продвижения прекращают немедленно по требованию человека. Удаление остальных сведений оценивают отдельно: основание и законные сроки зависят от ситуации.

Для хранения задайте срок или понятное условие окончания, связанное с целью. Статья 5 не разрешает держать сведения о человеке в базе бесконечно просто потому, что они однажды пригодились. Уточните место хранения и доступы: требования к данным не заканчиваются на получении файла.

WantLead определяет телефоны посетителей своего сайта

WantLead определяет телефоны посетителей вашего собственного сайта, которые ушли без заявки. Механика сервиса - установленный на сайте код и cookie, то есть небольшие данные, сохраняемые браузером. Получение телефона и добавление сведений из соцсетей рассматривайте как разные действия: для каждого заранее проверяйте цель, основание и дальнейшее использование контакта.

По описанию технологии LEADLIFE, подтверждённому на 1 июля 2026 года, 98% посетителей уходят без заявки. Цифра описывает сервис в целом и не заменяет замер вашего сайта. Долю уходов проверяйте по своей статистике; наличие интереса к странице ничего не доказывает о разрешении на рекламу.

Сервис работает в реальном времени; первые контакты могут появиться в день запуска. Скорость не отменяет предварительную проверку документов. Не стоит приписывать WantLead сбор должностей, подписок и личных страниц: в этой статье такие добавления разбираются как отдельная операция с базой.

Если задача - вернуть часть посетителей к общению, начинайте с проверки собственного сайта и допустимого сценария контакта. Наращивать карточку личными подробностями только ради более уверенного начала разговора незачем.

Начните проверку с одной тестовой записи

До подключения сведений из соцсетей подготовьте перечень полей, документы об их источнике, подтверждённую цель и основание обработки, правила проверки совпадений и допустимый сценарий контакта. Назначьте ответственного за подрядчика и обращения людей. При пробеле в существенном документе приостановите выбранную операцию, вместо того чтобы выдавать всю базу продавцам под обещание разобраться позже.

Шесть проверок удобно провести в таком порядке.

1. 1Опишите состав карточки и определите, к какому человеку относятся сведения.
2. 2Проверьте источник каждого нового поля и законность последующего использования.
3. 3Сопоставьте новую цель и объём данных с первоначальным основанием сбора.
4. 4Проверьте связь телефона с профилем и порядок исправления ошибок.
5. 5Подтвердите разрешения на выбранный контакт, отдельно оценив рекламу.
6. 6Закрепите обязанности подрядчика, срок хранения и порядок прекращения обработки.

Попросите сотрудников показать путь одной тестовой записи от источника до прекращения использования. Должны находиться не только телефон и должность, но и ответ на вопрос, почему компания вправе хранить эту связку и совершать с ней выбранное действие. Без такого ответа готовность базы остаётся неподтверждённой.

Отдельный разбор поможет проверить подтверждение, оставшееся у подрядчика.

Источники

Правовые основания проверки приведены в открытых текстах законов о персональных данных и о рекламе; ссылки ведут к нужным статьям. Нормы регулируют разные действия, поэтому согласие на одно действие не стоит переносить на остальные. Для конкретной базы сопоставьте документы, фактическую механику сбора и содержание предполагаемого контакта со специалистом.

• Определения: статья 3 закона о персональных данных.
• Цель, объём, точность и хранение: статья 5.
• Основания и поручение исполнителю: статья 6.
• Раскрытые сведения и условия их использования: статья 10.1.
• Прямое продвижение и его прекращение: статья 15.
• Получение сведений не от самого человека: статья 18.
• Предварительное согласие на рекламу: статья 18 закона о рекламе.

До подключения WantLead опишите, какие сведения нужны вашему отделу продаж и как подтверждается допустимость контакта. С этим описанием предметно обсуждать работу с посетителями собственного сайта проще.