Согласие на обработку персональных данных: 3 ситуации при обзвоне

В компаниях с закупочным комитетом до нужного человека - несколько шагов. Трубку берёт секретарь, называет имя менеджера, тот переводит на руководителя отдела, руководитель говорит «решает комитет, там ещё трое». На каждом переходе оператор записывает имена и контакты людей, которые никакого согласия не давали. Это обработка персональных данных по 152-ФЗ. И три ситуации из этой цепочки работают по разным правилам.

Запрос «согласие на обработку персональных данных» ищут в Яндексе 6147 раз в месяц точно (замер demand.py на 24.09.2026). Это не академический вопрос - это боль каждого, кто ведёт холодный обзвон b2b и не хочет нарваться на штраф.

Что считается персональными данными при звонке

Имя, должность и рабочий телефон сотрудника - персональные данные по 152-ФЗ. Даже если вы получили их устно во время звонка, даже если это данные сотрудника юридического лица. Закон защищает людей независимо от того, работают они на компанию или нет. Как только оператор записал «Петров Иван, руководитель отдела закупок, доб. 234» - он стал оператором персональных данных с обязательствами.

Что входит в персональные данные при обзвоне:

• имя и фамилия сотрудника;
• его должность;
• рабочий телефон (в том числе добавочный);
• корпоративный email;
• любые сведения, по которым можно идентифицировать конкретного человека.

Что НЕ входит:

• название компании и её общий телефон;
• описание процессов без привязки к конкретному человеку («у них закупки идут через тендерный отдел»);
• сведения о должности без имени носителя.

Из этого следует практическое правило: пока вы говорите о компании - вы вне 152-ФЗ. Как только называете имя конкретного человека и записываете его контакт - закон начинает работать.

Ситуация 1. Вы получаете имя нужного человека у первого ответившего

Вы звоните на общий номер компании. Секретарь или дежурный менеджер берёт трубку. Задаёте вопрос: «Кто у вас занимается закупками?» Вам называют имя - и оно оседает в заметках. Это законно без согласия - при условии, что данные используются только для профессионального контакта по вашей деловой деятельности.

Правовое основание - пункт 5 части 1 статьи 6 Закона № 152-ФЗ: обработка допускается без согласия, если необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта. Профессиональный контакт с целью деловых переговоров под этот пункт попадает.

Что именно законно:

• записать имя, должность и прямой рабочий телефон руководителя закупок;
• использовать эти данные для звонка и переговоров по вашему предложению;
• хранить данные в CRM в течение разумного срока для этой сделки.

Что уже сложнее:

• личный мобильный телефон, который вам назвали в обход рабочего - риск, если он не публикуется в корпоративных источниках;
• домашний адрес, дата рождения, личные сведения - нельзя, даже если их случайно назвали.

Три вопроса первому ответившему, которые дают нужное имя без правового риска:

1. 1«Здравствуйте, с кем я могу поговорить по вопросу [тема вашего продукта]?» - открытый, направляет к нужному человеку.
2. 2«Как его зовут? Есть возможность связаться напрямую?» - имя и контакт.
3. 3«Скажите, решение у вас принимает он один или согласуется с коллегами?» - раскрывает структуру комитета.

Третий вопрос - ключевой. Ответ «нет, у нас комитет» экономит неделю, которую можно было потратить на переговоры с человеком, который ничего не подписывает.

Ситуация 2. Вы звоните человеку, чьё имя вам передали

Вы получили имя и контакт - и теперь звоните этому человеку. Это тоже законно без его предварительного согласия, при условии, что в начале разговора вы представляетесь и объясняете, откуда у вас контакт. «Мне передали ваш контакт как специалиста по закупкам» - этого достаточно для старта.

Здесь важна граница. Имя используется как «ключ», чтобы попасть на разговор, - это нормально. Личная информация о человеке, полученная от других, используется для давления или чтобы показать, что вы знаете больше, чем должны, - это нарушение конфиденциальности.

Пример, который работает: вы звоните, называете себя и компанию, говорите «мне сказали, что именно вы отвечаете за закупки по этому направлению», задаёте вопрос по делу. Всё чисто.

Пример, который создаёт риск: вам в разговоре с коллегой сообщили, что у этого менеджера конфликт с текущим поставщиком. Первая же фраза - давление на это. Использование сведений, которые не были предназначены для разглашения, - нарушение режима конфиденциальности.

Ещё одно обязательное условие: в начале каждого нового разговора оператор обязан назвать своё имя, компанию и цель звонка. Это статья 14.1 152-ФЗ - субъект персональных данных вправе знать, кто и зачем с ним работает.

Ситуация 3. Вы начинаете фиксировать состав всего комитета

В компаниях с коллегиальной закупкой за первым именем идут второе, третье, четвёртое. Руководитель отдела говорит: «Решает комитет, там финансовый директор, технический директор и я.» Вы записываете. Теперь в вашей базе - данные трёх людей, которые ни о каком контакте с вами не знают.

Законный интерес как основание работает, пока данные используются по конкретной сделке и только для профессионального контакта по ней. Как только начинается систематический сбор и хранение структуры чужой организации - ситуация меняется.

| Можно без согласия | Требует осторожности |

|---|---|

| Имя и должность члена комитета, с которым ведутся переговоры | Список всех членов комитета с личными контактами в долгосрочном хранении CRM |

| Использование контакта для звонка по этой сделке | Передача данных третьим лицам - партнёрам, внешнему колл-центру без договора |

| Запись звонка с уведомлением в начале разговора | Запись без уведомления |

| Профессиональные данные из открытых источников | Личные данные, полученные от коллег «по секрету» |

Передача данных на обзвон внешней команде без договора - отдельный риск. Это называется «поручение на обработку персональных данных» (ч. 3 ст. 6 152-ФЗ). Требуется письменный договор с тем, кто звонит. Без него - нарушение, штраф от 60 до 100 тысяч рублей за каждый факт передачи (КоАП ст. 13.11, ч. 3, редакция 2026 года).

Как пройти через комитет за один звонок

Когда первый ответивший назвал имя нужного человека и добавил «у нас комитет», не бросайте разговор. Один правильный вопрос даёт структуру без перебора шагов:

«Скажите, а кто кроме него участвует в решении? С кем ещё стоит пообщаться, чтобы не ходить по кругу?»

Люди охотнее называют имена, если вопрос звучит как уважение к процессу компании, а не как попытка обойти систему. «С кем стоит пообщаться» работает лучше, чем «кто ещё входит в комитет».

После этого у вас есть:

• имена и должности всех участников решения;
• понимание, кто инициатор, кто подписывает, кто блокирует;
• примерный порядок разговоров.

Дальше важно правильно начать каждый звонок. Первые 15 секунд с новым человеком из комитета:

1. 1Представьтесь сами: имя, компания, одна фраза о сути.
2. 2Объясните, откуда контакт: «мне дал контакт Иван Петров».
3. 3Спросите, удобно ли говорить сейчас.

Такой старт снимает защитную реакцию и выполняет требование 152-ФЗ об информировании субъекта - одним ходом.

Когда аутсорсинговый обзвон снимает правовую нагрузку

Если обзвон закупочного комитета ведёт не ваш штатный сотрудник, а внешняя команда или сервис, - данные членов комитета передаются третьей стороне. 152-ФЗ требует письменный договор-поручение, по которому та сторона берёт на себя обязательства по защите данных.

При работе с CallLead договор-поручение включается в стандартный пакет на старте. Операторы звонят только с целями, которые прописаны в договоре. Данные не переходят к другим проектам и не передаются сторонним сервисам.

Это снимает с вашего отдела продаж вопрос «мы нарушаем?» - его передают тем, кто знает ответ и несёт за него ответственность документально. CallLead даёт около двух раз больше результата по сравнению с самостоятельным обзвоном без квалификации, за счёт отсева нецелевых до того, как они попадают к вашим продавцам. Оплата только за состоявшийся диалог - недозвоны не считаются.

За 87 брендами-клиентами и более чем 100 миллионами переданных контактов стоит отработанный процесс, в том числе по документальной части. Технология в реестре отечественного ПО Минцифры, в числе резидентов Сколково.

Источники

• Федеральный закон № 152-ФЗ «О персональных данных», статья 6, часть 1 - https://www.consultant.ru/document/cons_doc_LAW_61801/315f051396c88f1e4f827ba3f2ae313d999a1873/ (КонсультантПлюс)
• Обработка персональных данных в контакт-центре - https://152online.ru/blog/obrabotka-personalnyx-dannyx-v-kontakt-centre-zvonite-klientam-ne-narusaia-152-fz (152online.ru, февраль 2026)
• Нужно ли согласие на обработку ПД для звонков клиентам - https://ic-tech.ru/blog/faq/questions-152fz/nuzhno-li-soglasie-na-obrabotku-personalnyh-dannyh-dlya-zvonkov-klientam/ (ic-tech.ru, сентябрь 2025)
• Автообзвон по закону в 2026 - https://skorozvon.ru/articles/avtoobzvon-zakon-soglasie-shtrafy (Скорозвон, май 2026)
• Законность холодных звонков 2026 - https://easysale.tech/blog/zakonnost-kholodnykh-zvonkov-v-rossii-chto-mozhno-a-za-chto-shtrafuyut/ (EasySale, август 2026)
• Штрафы при обзвоне - https://skorozvon.ru/articles/4-zakona-kotorye-mozhno-nenarokom-narushit-pri-obzvone-i-popast-na-shtraf-300-tysyach (Скорозвон, июль 2024)