152-ФЗ о персональных данных: чем опасна покупка готовой базы

Вводите в поиск «контакты компаний купить» - и сразу сотни предложений. Excel с номерами за 500 рублей, базы по ОКВЭД, агрегаторы с тысячами записей. Потом кто-то упоминает 152-ФЗ - и рука останавливается перед покупкой.

Разбираем, что закон на самом деле говорит про работу с чужими контактами и почему одни способы их получить создают риск, а другие - нет.

Что регулирует 152-ФЗ о персональных данных

Коротко: закон регулирует любой сбор, хранение и использование данных о физических лицах. Если у вас есть чей-то номер телефона - вы уже обрабатываете персональные данные.

152-ФЗ «О персональных данных» - это федеральный закон, принятый в 2006 году. С тех пор его несколько раз ужесточали. Последний заметный пакет поправок вышел в 2023 году: штрафы выросли с тысяч до сотен тысяч рублей.

Персональные данные по закону - это имя, телефон, email, адрес и всё, что позволяет идентифицировать конкретного человека. Данные о компании как юридическом лице под действие закона не попадают. Но телефон менеджера Иванова Ивана из ООО «Ромашка» - попадает, даже если он записан как «контакт по счетам».

Любой, кто собирает, хранит или использует такие данные, становится оператором персональных данных. У оператора три базовых обязательства: получить правовое основание для обработки (обычно это согласие человека), уведомить Роскомнадзор о своём статусе оператора и защищать данные от несанкционированного доступа.

Большинство B2B-компаний с базой клиентов в CRM уже являются операторами. Просто не все об этом знают.

Почему готовая база создаёт риск

Коротко: вы покупаете данные, которые собирал кто-то другой. Согласие на обработку - если оно было - давалось тому, кто собирал, а не вам.

Вот как это работает на практике. Кто-то парсит 2ГИС и ЕГРЮЛ. Или покупает данные у агрегаторов. Или собирает из открытых профилей. Получается список: название компании, телефон, отрасль, регион.

Человек, чей телефон в этом списке, скорее всего ни с каким сбором своих данных не соглашался. Его номер стоит там просто потому, что он когда-то оставил его публично - на сайте компании или в справочнике.

Теперь вы покупаете эту базу. Вы - новый оператор персональных данных, с чужими согласиями или вообще без них. Начинаете звонить. С точки зрения закона - вы обрабатываете данные без надлежащего правового основания.

На практике до штрафа доходит не всегда: Роскомнадзор проверяет не каждого. Но одна жалоба от человека, которому позвонили без его согласия, может запустить проверку. Штрафы с 2023 года - сотни тысяч рублей, а не тысячи как раньше.

У готовой базы есть ещё одна проблема - уже не юридическая, а деловая. Данные стареют. По рыночным оценкам, до 30-40% контактов B2B-базы теряет актуальность за год: люди меняют работу, компании переезжают или закрываются. База, купленная полгода назад, частично уже мертва.

Как DataLead работает с другой механикой

Коротко: DataLead не продаёт готовую базу. Он передаёт контакты тех, кто прямо сейчас взаимодействует с вашими конкурентами - через партнёрскую сеть из примерно 37 операторов данных.

Ключевое отличие - в источнике.

DataLead работает через партнёрство с операторами больших данных. Когда человек звонит вашему конкуренту или изучает его сайт, это фиксируется у одного из партнёров. DataLead получает сигнал и передаёт вам телефон.

Партнёры - легальные операторы, у которых есть своя правовая база для работы с такими данными. DataLead не парсит чужие сайты и не перепродаёт агрегированные базы. Это другой правовой трек.

Сервис включён в реестр российского программного обеспечения Минцифры. 87 B2B-брендов используют DataLead как часть рабочей лидогенерации. Передано более 100 миллионов контактов.

Данные горячие - они живут 24-72 часа. Не статичный список, который лежит и стареет. Это поток людей, которые прямо сейчас выбирают поставщика в вашей категории.

Чем DataLead отличается от парсинга и чужих баз по сути - отдельный разбор: почему DataLead - это не парсинг.

Три отличия DataLead от готовой базы

Коротко: разница в источнике данных, их свежести и правовом основании.

| | Готовая база | DataLead |

|---|---|---|

| Источник | Парсинг открытых источников, перепродажа | Партнёрская сеть из ~37 операторов данных |

| Свежесть | Стареет - до 40% за год | Данные живут 24-72 часа, только горячие |

| Правовая база | Чужие согласия или их отсутствие | Через операторов с их правовым основанием |

| Результат первой недели | Звонки наугад, 3-7% в рынке случайно | Звонки тем, кто прямо сейчас смотрит на конкурентов |

Это не означает, что DataLead даёт юридическую гарантию нулевого риска - такой гарантии не существует ни у одного продукта с данными. Но механика принципиально другая.

Сравнение DataLead с другими сервисами для B2B-лидогенерации: чем DataLead отличается от Контур.Компас.

Что значит стать оператором персональных данных на практике

Коротко: если в вашей CRM есть хотя бы несколько чужих контактов физических лиц - вы уже оператор. Главное обязательство - уведомить Роскомнадзор.

Большинство B2B-компаний удивляются, когда узнают, что давно должны были подать уведомление в Роскомнадзор. Это бесплатно и делается через сайт регулятора. Без уведомления вы формально работаете как незарегистрированный оператор.

Три базовых обязательства оператора:

1. 1Уведомить Роскомнадзор о том, что вы обрабатываете персональные данные.
2. 2Иметь политику обработки персональных данных - документ публикуется на сайте компании.
3. 3Защищать данные от несанкционированного доступа - организационно и технически.

Это не только про закупку баз. Это про базовую гигиену при любой работе с контактами людей.

Первая неделя с готовой базой и с DataLead: в чём разница на деле

Коротко: с готовой базой первые звонки - это разговоры с людьми, которые не ждали вашего звонка. С DataLead - разговоры с теми, кто прямо сейчас смотрит на конкурентов.

С готовой базой первая неделя выглядит так. Менеджер звонит по списку. Часть номеров не отвечает или недоступна. Часть удивляется: «Откуда вы взяли мой номер?» Кто-то вешает трубку. Кто-то выслушивает, но говорит: «Не актуально, мы уже закрыли этот вопрос».

Это не ошибка менеджера. Список без сигнала о том, кто сейчас в рынке, всегда даёт такой результат.

С DataLead контакты начинают поступать на следующий день после запуска (запуск занимает около двух часов). Человек, которому звонит менеджер, только что смотрел сайт конкурента - он выбирает прямо сейчас. Разговор начинается иначе: тема актуальна, вопрос в том, чем ваше предложение лучше того, что человек уже видел.

Данные горячие - их нужно обрабатывать быстро. Позвонили через 48 часов - человек, возможно, уже выбрал.

Три вопроса для самопроверки: где ваш риск по 152-ФЗ

Коротко: откуда данные, есть ли правовое основание для их использования именно вами, уведомлен ли Роскомнадзор.

Эти вопросы помогают оценить ситуацию - и не требуют юриста:

1. Откуда взялись данные в вашей CRM? Если часть из них - купленные или полученные от кого-то без явной договорённости о передаче вам - стоит разобраться с правовой основой.

2. Есть ли у вас правовое основание для обработки? Три варианта: согласие человека, договор с ним или прямое указание в законе. Если ни одного - это риск.

3. Вы уведомили Роскомнадзор? Если в вашей работе есть контакты физических лиц - нужно уведомить. Это бесплатно, делается через сайт pd.rkn.gov.ru.

Если вопрос стоит практически - как получать контакты B2B-компаний, не создавая правового риска - DataLead передаёт горячие контакты тех, кто прямо сейчас смотрит на конкурентов в вашей нише. Данные живут 24-72 часа и обновляются постоянно. Стоимость - от 12 рублей за контакт, конкретная цифра рассчитывается под нишу и объём.

Подробнее о том, как DataLead вписывается в B2B-лидогенерацию: как DataLead вписывается в длинный B2B-цикл.

Источники

• 152-ФЗ «О персональных данных» (актуальная редакция): consultant.ru
• Реестр операторов персональных данных Роскомнадзора: pd.rkn.gov.ru