Перехват лидов конкурентов: судебная практика и рамки закона

Коммерческий директор приносит юристу коммерческое предложение на покупку контактов. Юрист смотрит две минуты и говорит: нет. Директор спрашивает почему, юрист отвечает «152-ФЗ». Разговор заканчивается.

Через полгода тот же директор видит, как конкурент делает ровно это и растёт. Возвращается к юристу, получает то же «нет», покупает данные в обход и живёт с ощущением, что нарушает. Хуже всего третий вариант: покупает, звонит, получает жалобу в Роскомнадзор и узнаёт цену вопроса постфактум.

Проблема в том, что «152-ФЗ» - это не ответ. Ответ находится в одной конкретной статье, и она короткая.

Что на самом деле написано в законе

Прямые контакты с потенциальным потребителем регулирует статья 15 Федерального закона № 152-ФЗ. В ней три части, и каждая важна.

Часть 1. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

Ключевое слово - предварительного. Не «согласия, полученного в ходе разговора». Согласие должно существовать до того, как вы набрали номер.

Часть 2. Такая обработка признаётся осуществляемой без предварительного согласия, если оператор не докажет, что согласие было получено.

Это перевёрнутое бремя доказывания. По умолчанию считается, что согласия нет. Доказывает обратное тот, кто звонил, а не тот, кому звонили. Формулировка «мы не знали, нам так продали базу» проверку не проходит.

Часть 3. По требованию субъекта оператор обязан немедленно прекратить обработку. Не «в течение тридцати дней», не «после рассмотрения обращения». Немедленно.

Есть и вторая статья, о которой обычно не вспоминают. Статья 18, часть 3: если персональные данные получены не от самого человека, оператор до начала обработки обязан сообщить ему, кто оператор и его адрес, цель обработки и её правовое основание, перечень данных, предполагаемых пользователей, права субъекта и источник получения данных. Именно источник. То есть на вопрос «откуда у вас мой номер» закон требует внятного ответа, а не «из открытых источников».

Статья 18 закрывает половину схем, которые продают под словом «перехват». Как устроена легальная половина.

Чего в российском законе нет

Отдельно про довод, который кочует из статьи в статью: якобы B2B-обзвон разрешён, потому что у компании есть законный интерес, а корпоративный телефон - не персональные данные.

Первое неверно. Конструкция «законного интереса» как самостоятельного основания обработки - это европейский регламент GDPR, статья 6, пункт 1, подпункт «f». В 152-ФЗ такого основания нет: перечень оснований в статье 6 закрытый, и «нам это коммерчески выгодно» в него не входит. Ссылаться на европейскую норму в российском споре бессмысленно.

Второе неверно наполовину. Обезличенный корпоративный номер вида «приёмная, 8 495 …» персональными данными действительно не является. А вот мобильный конкретного закупщика с именем и должностью - является, потому что позволяет определить лицо. Разница не в том, оплачен ли номер компанией, а в том, идентифицирует он человека или нет.

Цена ошибки после изменений, вступивших в силу 30 мая 2025 года: по части 1 статьи 13.11 КоАП обработка персональных данных в случаях, не предусмотренных законодательством, стоит юридическому лицу от 150 до 300 тысяч рублей. Неуведомление об утечке - от 1 до 3 миллионов.

Проверять основание дешевле до первого звонка, чем на проверке. На чём стоит DataLead.

Механика: где проходит граница

Теперь то, ради чего этот текст. Перехват клиентов конкурентов технически устроен так: система работает с данными, которые собирают их владельцы, у DataLead это партнёрство примерно с тридцатью семью такими владельцами. Признак интереса - взаимодействие человека с конкурентами в вашей нише. На выходе вы получаете телефон.

Граница проходит не по технологии. Технология сама по себе нейтральна. Граница проходит по двум вопросам: было ли согласие у того, кто данные собрал, и распространяется ли оно на передачу третьим лицам и на прямые контакты в целях продвижения.

Отсюда четыре вопроса подрядчику, которые надо задать до подписания договора и получить ответы письменно.

1. На каком основании собраны данные и как выглядит текст согласия. Просите показать формулировку. В ней должны быть и передача третьим лицам, и цель продвижения товаров и услуг. Согласие «на обработку в целях исполнения договора» под звонок с предложением не подходит.

2. Кто оператор по этим данным и уведомлён ли он в Роскомнадзоре. Реестр операторов публичный, проверяется за минуту.

3. Как отрабатывается отзыв согласия. Часть 3 статьи 15 требует немедленной остановки. Спросите, какой у подрядчика регламент и за какое время контакт исключается из выгрузки.

4. Что подрядчик отвечает по договору. Ищите в договоре пункт об ответственности за законность источника данных и о возмещении убытков, если претензия придёт вам.

Про регалии стоит сказать честно, потому что их часто подают как юридический аргумент. Это про софт и про статус компании, а не про согласия. Реестр не проверяет чужие базы данных, и ни один реестр не заменяет ответ на четыре вопроса выше.

Что делать

До запуска. Соберите письменные ответы подрядчика, приложите их к договору. Проверьте, уведомлены ли вы сами как оператор в Роскомнадзоре - звоня по чужим контактам, вы становитесь оператором со своей стороны, и это отдельная обязанность.

В первую минуту разговора. Менеджер должен уметь ответить на «откуда у вас мой номер» без импровизации. Не «из открытых источников», не «база от партнёров». Назовите компанию, назовите источник, назовите цель звонка. Это ровно то, чего требует часть 3 статьи 18, и заодно это единственный ответ, после которого разговор продолжается.

При отказе. Слова «удалите мой номер» - это требование по части 3 статьи 15. Оно исполняется в тот же день, а не после согласования. Заведите в CRM отдельный статус и стоп-лист, который проверяется до набора номера, а не после.

Раз в квартал. Выборочно проверяйте, что контакты из стоп-листа действительно не попадают в новые выгрузки. Один повторный звонок человеку, который уже отказался, стоит дороже всей экономии на проверках.

Этот текст описывает нормы закона, но не заменяет консультацию юриста по вашей конкретной схеме работы: у каждой ниши свои особенности, и решение принимается по вашим документам.

Разобрать вашу схему и посмотреть, какие контакты доступны по нише: Забрать первые контакты. Телефон: +7 910 050-01-00.