Как сайт может узнать мой номер - 3 механики и что за это бывает

Зашли на сайт автодилера, посмотрели пару страниц, ничего не заполняли. На следующий день - звонок: «Добрый день, вы интересовались нашими автомобилями?» Вы точно знаете, что номер нигде не оставляли. Откуда он у них?

Ответ прозаичный: на сайте стоит небольшой скрипт, который за секунды сверяет ваш браузерный профиль с базой данных. Сотни российских компаний пользуются такой технологией. Разбираем, как она работает, что за неё грозит - и что Роскомнадзор проверит в первую очередь, если посетитель пожалуется.

Как сайт определяет номер телефона посетителя?

Когда вы заходите на сайт с мобильного телефона, браузер оставляет цифровой след - набор идентификаторов: cookie-файлы, fingerprint устройства, IP-адрес. Если эти же идентификаторы раньше встречались в базе данных рядом с номером телефона - система делает совпадение и передаёт номер бизнесу. Всё происходит автоматически, без вашего участия.

Точнее: идентификация работает через партнёрскую сеть сервисов, которые агрегируют данные о пользователях из разных источников - от форм на других сайтах до мобильных приложений. Когда ваш браузер или телефон уже фигурировал в этой базе, совпадение находится за секунды.

Технически это напоминает то, как работает счётчик Яндекс.Метрики - на сайте установлен небольшой скрипт. Только вместо подсчёта просмотров он сверяет цифровой профиль посетителя с базой.

По данным спроса Вордстата, именно запрос «как узнать мой номер» в связке с темой сайтов собирает около 370 точных показов в месяц (замер demand.py от 19.09.2026). Вопрос задают реальные люди - значит, ситуация повторяется регулярно.

Три канала идентификации: как конкретно это работает

Cookie-матч. Самый распространённый способ. На сайт устанавливается скрипт - небольшой код на JavaScript. Когда посетитель загружает страницу, скрипт читает cookie-файлы браузера и сравнивает их с базой данных. Если этот браузер уже оставлял где-то свой номер - совпадение. Работает и на компьютере, и на смартфоне.

Мессенджер-редирект. На сайте всплывает кнопка «Написать в Telegram» или чат. При нажатии посетителя перенаправляют через специальный bot-link. Бот фиксирует Telegram ID, дальше система ищет номер, привязанный к этому аккаунту. По данным vc.ru (2025-09-25), этот метод популярен у сервисов парсинга.

Big data партнёрства. Сервис заключает договоры с ~30-40 партнёрами - владельцами больших массивов данных о пользователях. Когда посетитель заходит на сайт, его профиль сверяется сразу по нескольким базам. Скорость - секунды, первые контакты появляются уже в тот же день.

Когда жалоба попадает к Роскомнадзору

Посетитель может пожаловаться в РКН напрямую через форму на сайте rkn.gov.ru или через Госуслуги. Жалобу принимают, если человек указывает: «мне позвонили без моего согласия, номер нигде не оставлял». Роскомнадзор идентифицирует компанию по номеру, с которого звонили, и открывает проверку.

С 2026 года ведомство внедрило автоматизированный контроль сайтов: алгоритм сам сканирует сайты и проверяет наличие обязательных элементов - до того, как поступит жалоба. По данным klerk.ru (2026-05-12), «компании стали чаще получать предписания». Жалоба ускоряет процесс, но не является единственным триггером.

Важно: проверяют не только того, кто звонил, но и сайт, который передал данные. Если сайт работал с нарушениями - они тоже получают предписание.

Что РКН проверяет в первую очередь?

Роскомнадзор при проверке смотрит на четыре вещи: есть ли компания в реестре операторов персональных данных, есть ли на сайте политика конфиденциальности, получало ли лицо согласие на обработку данных, и запускаются ли трекинговые скрипты до того, как посетитель нажал «Согласен». Если хотя бы одно из четырёх - нет, это уже основание для штрафа.

Проверка сайта включает техническую сторону: инспектор или автоматический инструмент смотрит, какие скрипты загружаются при первом открытии страницы - до любого клика. По данным enterno.io (2026-08-07), современные инструменты автоматически определяют «какие cookie и трекеры загружаются до согласия посетителя». Именно это и ищет РКН.

Второй вопрос - законность самого звонка. По статье 14.3 КоАП, рекламный звонок без предварительного согласия абонента незаконен. Штраф для юридических лиц - до 1 млн рублей. С 1 июня 2025 года правила ужесточились: массовые звонки возможны только тем, кто дал согласие оператору связи (по данным klerk.ru/novofon, 2025-05-26).

Пять документов, которые запросит Роскомнадзор

РКН при проверке запрашивает документы. По практике 2025-2026 годов (advolaw.ru, 2026-03-25), список стандартный:

1. Уведомление об операторе персональных данных. Каждая компания, собирающая номера телефонов, обязана уведомить РКН о начале обработки. Проверить наличие в реестре можно на сайте rkn.gov.ru.

2. Политика конфиденциальности. Должна быть публичной страницей на сайте - не PDF в подвале. В ней указывают: какие данные собирают, зачем, как хранят, как удаляют по запросу.

3. Согласие на обработку персональных данных. Форма, в которой посетитель явно дал разрешение. Галочка «Согласен с политикой» при регистрации - один из вариантов. Молчаливый заход на сайт - не согласие.

4. Cookie-политика и баннер согласия. Скрипты идентификации - это обработка данных. РКН проверяет, есть ли баннер, который появляется при первом заходе, и блокирует ли сайт скрипты до нажатия «Принять» (по данным 152-audit.ru, 2026-03-12).

5. Договор с сервисом идентификации. Если компания пользуется сторонним сервисом - нужен договор об обработке данных (поручение оператора). Без него юридическая ответственность размыта, и оба участника могут получить предписание.

Три исхода жалобы: штраф, предупреждение или отказ

Жалоба не всегда заканчивается штрафом. Конкретный результат зависит от того, что нашли при проверке.

Отказ в рассмотрении. Если у компании в порядке все документы, скрипты запускаются после согласия, звонок был сделан по базе клиентов, которые сами оставили контакт - РКН не найдёт нарушения. Жалоба будет отклонена.

Предписание и предупреждение. Если нарушение есть, но нет признаков умысла - например, старая политика конфиденциальности без упоминания cookie - выдаётся предписание об устранении. Дают срок. Штрафа нет, но если не устранить - следует штраф.

Штраф. Ст. 13.11 КоАП: до 300 000 рублей за первое нарушение, до 700 000 за повторное. Если звонок был рекламным без согласия абонента - добавляется ст. 14.3 о рекламе, штраф для юрлица до 1 млн рублей (по данным kontur.ru/articles/2038). При утечке данных в крупном масштабе с 2025 года возможны оборотные штрафы - в теории до сотен миллионов, по данным secrets.tbank.ru (2026-07-02).

Ключевой вывод: риск штрафа - не в самой технологии звонка, а в том, как оформлены документы и как настроен сбор данных на сайте.

Как бизнесу работать с данными посетителей законно

Идентификация посетителей сайта - это законный инструмент при соблюдении условий. Сервисы, работающие в правовой рамке, строят систему так: данные передаются только тем компаниям, у которых правовое основание на контакт с этими людьми. Партнёры сервиса тоже проверяются на наличие нужных документов.

Чтобы быть в порядке:

• Зарегистрируйтесь как оператор персональных данных в реестре РКН.
• Добавьте на сайт публичную политику конфиденциальности - с описанием cookie и пикселей.
• Настройте cookie-баннер так, чтобы скрипты не запускались до клика «Принять».
• Оформите договор с сервисом идентификации как поручение на обработку.
• Убедитесь, что в базе для обзвона - только те, кто явно дал согласие на контакт.

98% посетителей любого сайта уходят без заявки - это просто статистика поведения в интернете. Чтобы вернуть часть из них, компании и используют идентификацию. Но результат зависит не только от технологии - зависит от того, насколько корректно оформлена работа с данными.

Короткий чек-лист: проверьте свой сайт за 10 минут

Откройте сайт в режиме инкогнито и пройдите по этому списку:

• [ ] При первом открытии появляется баннер с кнопкой «Принять куки»
• [ ] В подвале сайта есть ссылка «Политика конфиденциальности» (работающая)
• [ ] В политике упоминаются cookie и пиксели третьих сторон
• [ ] Компания внесена в реестр операторов ПДн на сайте РКН
• [ ] Есть договор с сервисом идентификации посетителей

Если хотя бы один пункт не выполнен - это то, что РКН найдёт при проверке.

Источники

• Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» - consultant.ru
• Статья 13.11 КоАП РФ (Нарушение законодательства о персональных данных) - consultant.ru
• Статья 14.3 КоАП РФ (Нарушение законодательства о рекламе) - consultant.ru
• Контур: «Согласие абонента на звонки в 2026 году: чек-лист» - kontur.ru/articles/2038
• Клерк: «Штрафы Роскомнадзора за персональные данные в 2026 году» - klerk.ru/blogs/fedresurs/702077, 29.07.2026
• Клерк: «Персональные данные: самый полный гайд на 2026 год» - klerk.ru/blogs/fedresurs/691159, 12.05.2026
• Secrets T-Bank: «152-ФЗ и сайт в 2026: штрафы до 500 млн» - secrets.tbank.ru, 02.07.2026
• enterno.io: «Проверка сайта на соответствие 152-ФЗ» - enterno.io/compliance, 07.08.2026
• 152-audit.ru: «Cookie-баннер для сайта по 152-ФЗ» - 152-audit.ru/cookie-banner, 12.03.2026
• advolaw.ru: «Проверки Роскомнадзора 2025-2026» - advolaw.ru/analytics/proverki-roskomnadzora-2025-2026, 25.03.2026
• ЯВА Медиа: «Как сайты узнают номер телефона посетителя» - yavame.ru/blog/kak-saity-uznayut-nomer, 14.09.2026
• МИРДАТА: «Законность определения номеров посетителей сайта» - mirdata.ru/blog/zakonnost-opredeleniya-nomerov-posetiteley-sayta, 05.12.2025