Политика конфиденциальности: собрали SMM-базу, а звонить нельзя

Год SMM-работы, 8 000 подписчиков в ВКонтакте, живая аудитория - люди ставят реакции, пишут в комментариях, интересуются продуктом. Следующий шаг кажется очевидным: обзвонить тех, кто активно взаимодействует. И тут выясняется неприятное: подписка в соцсети - это не согласие на звонок. По 152-ФЗ вы не можете звонить этим людям, даже если они вас знают.

Разберём, где именно возникает юридическая дыра и как её закрыть через политику конфиденциальности.

Почему подписчик - не контакт для обзвона

Человек, который подписался на вашу страницу в ВКонтакте или поставил лайк в Instagram, дал согласие на то, что видит вашу ленту. Не на то, чтобы вы нашли его телефон и позвонили. По 152-ФЗ (ст. 9) согласие на обработку персональных данных обязано быть конкретным: с указанием цели, способа сбора и перечня данных. Пользовательское соглашение ВКонтакте - это документ соцсети, а не ваш. Он не наделяет вас правом звонить кому бы то ни было.

То же самое с участниками вебинаров, читателями рассылки, покупателями разовой акции. Если в момент сбора данных не было явного текста «согласен на телефонные звонки от компании X», - права звонить нет.

Проблема не в злом умысле. Большинство компаний искренне считают, что «раз человек дал почту - значит, и звонить можно». 152-ФЗ устроен иначе: каждое действие с данными требует отдельного основания.

Что такое согласие на звонок по 152-ФЗ

Согласие должно содержать пять элементов: имя субъекта, название оператора, цель обработки (конкретную - «информирование о товарах и услугах по телефону»), перечень данных, срок согласия и способ его отзыва. Без каждого из этих пунктов - это уже не согласие по смыслу закона, а просто бумага.

Для звонков особенно важна цель. Формулировки «в маркетинговых целях», «для улучшения сервиса» не покрывают телефонный контакт. Если в форме на сайте написано «Я даю согласие на обработку персональных данных» без расшифровки - это согласие на хранение данных, а не на звонки.

Ещё одно требование - 38-ФЗ «О рекламе». Ст. 18 запрещает любую рекламную коммуникацию (включая звонки с предложениями) без предварительного согласия абонента. Нарушение этой статьи - административный штраф. Повторное нарушение 152-ФЗ с 2025 года грозит оборотным штрафом до 3% от годовой выручки.

Три дыры в политике конфиденциальности при работе с SMM

Стандартная политика конфиденциальности покрывает форму регистрации и email-рассылки, но не звонки и не трекинг-пиксели. Если вы добавили на сайт инструменты идентификации посетителей или хотите звонить людям, которые пришли с рекламы, - в документе три типичных белых пятна, которые делают эту работу незаконной.

Дыра первая: цель обработки не включает звонки. Чаще всего в политике написано «направление информационных сообщений». Это покрывает email, но не телефонный звонок. Чтобы звонить, в документе должна стоять явная формулировка: «осуществление телефонных звонков» или «обратная связь по телефону».

Дыра вторая: нет раздела о пикселях и cookie. Если вы используете метрику, рекламные пиксели или сторонние инструменты идентификации посетителей - всё это собирает данные. По 152-ФЗ сбор данных через технические средства обязан быть раскрыт. Если этого нет в политике, работа таких инструментов незаконна.

Дыра третья: не указан срок хранения. Данные нельзя хранить вечно. После достижения цели или отзыва согласия они должны быть удалены. Для маркетинга обычная практика - 3 года с момента последнего взаимодействия. Если срок не прописан, при проверке это трактуется как нарушение принципа минимизации данных.

Подробнее о том, как работает сбор данных через пиксель и какие риски он несёт, - в статье Пиксель без согласия: оборотный штраф и что проверить сейчас.

Как SMM-трафик связан с вашим сайтом

Когда пользователь кликает на ссылку в вашем посте и попадает на сайт, он перестаёт быть «подписчиком соцсети» и становится «посетителем сайта». С этого момента его данные обрабатываются по вашей политике конфиденциальности - и если там нет раздела про пиксели и трекинг, любая идентификация этого посетителя нарушает 152-ФЗ.

Пользователь видит пост в VK → кликает на ссылку → попадает на ваш сайт. В этот момент он уже «посетитель сайта» - и на него начинают работать ваши аналитические инструменты: метрика, пиксели, cookie. Эти данные обрабатываются в рамках вашей политики конфиденциальности, а не пользовательского соглашения ВКонтакте.

По нашему замеру Вордстата 25.09.2026, «политика конфиденциальности» ищут точно 1379 раз в месяц. Такой интерес не случаен: сейчас многие компании как раз разбираются в том, что их политика не покрывает инструменты, которые реально используются на сайте.

Именно здесь возникает интерес WantLead - сервиса, который определяет телефоны посетителей сайта, ушедших без заявки. 98% посетителей не оставляют контактов. Среди них - ваша прогретая аудитория из соцсетей, которая пришла, посмотрела и ушла молча. WantLead помогает получить их телефоны. Но работает это законно только если политика конфиденциальности сайта явно раскрывает использование таких инструментов.

Что прописать в политике конфиденциальности до запуска обзвона

Прежде чем запускать звонки по посетителям сайта, которые пришли с соцсетей, нужно обновить политику конфиденциальности в трёх местах: цели обработки, технические средства сбора данных и срок хранения. Пока хотя бы одно из них не закрыто - любая работа с этой аудиторией остаётся в серой зоне.

Цели обработки. Добавить конкретные формулировки: «информирование о товарах и услугах посредством телефонных звонков», «осуществление обратной связи по телефонным контактам, указанным пользователем или определённым с его согласия при посещении сайта».

Технические средства сбора. Отдельным разделом прописать: «Сайт использует файлы cookie, пиксели отслеживания и аналитические инструменты для идентификации посетителей. Продолжая использование сайта, вы соглашаетесь с обработкой данных в указанных целях». Это не мелкий шрифт - это обязательный элемент.

Срок хранения и отзыв. Указать конкретный срок хранения данных (например, 36 месяцев с момента последнего взаимодействия) и понятный способ отзыва согласия - почта или форма на сайте.

Об обязательных разделах политики и о том, как её связать с CRM, читайте в статье Политика конфиденциальности для сайта: 3 канала до CRM.

Как законно работать с уже собранной SMM-аудиторией

Если аудитория в соцсетях уже есть, а явного согласия на звонки от неё нет - ситуация поправимая. Запустить отдельный лид-магнит для подписчиков, где форма получения будет содержать явное согласие на телефонный контакт: это единственный законный способ перевести тёплую SMM-аудиторию в базу для обзвона.

Схема простая: запустить лид-магнит для текущей аудитории соцсетей. Пост с полезным контентом в формате «скачать» или «получить» - и на странице получения пользователь заполняет форму с явной фразой: «Я даю согласие ООО "Компания" на телефонные звонки с информацией о товарах и услугах». Это создаёт юридически чистое согласие.

После этого людей, которые пришли на сайт с этого лид-магнита, можно идентифицировать и обрабатывать их данные в рамках обновлённой политики конфиденциальности. Те, кто пришёл раньше без такого согласия, - формально остаются вне зоны допустимого обзвона.

Немного трудоёмко - но это единственный путь, который не создаёт риска при проверке РКН.

Три шага, которые нужно сделать сейчас

Если SMM-кампании уже идут и аудитория переходит на сайт, дальше откладывать не стоит - три конкретных действия закроют юридическую дыру за несколько часов работы и уберут риск претензий от РКН.

Шаг первый: открыть текущую политику конфиденциальности и найти раздел с целями обработки. Если там нет слова «звонки» - обновить до запуска любого обзвона.

Шаг второй: проверить, упоминаются ли на сайте инструменты трекинга. Если вы используете пиксель, метрику или сторонний инструмент идентификации посетителей - добавить раздел о технических средствах сбора.

Шаг третий: для новых SMM-кампаний настроить сбор согласия прямо в посте или на лендинге. Форма с чёткой фразой про звонки - это то, что отделяет рабочую базу от источника претензий.

Если хотите посмотреть, как устроена законная идентификация посетителей с трафика соцсетей - посмотрите, как работает WantLead на практике.

Источники

• 152-ФЗ «О персональных данных», ст. 9 - требования к согласию субъекта
• 38-ФЗ «О рекламе», ст. 18 - согласие абонента на рекламные коммуникации
• Изменения в КоАП РФ (2024-2025) - оборотные штрафы за нарушения 152-ФЗ
• Пиксель без согласия: оборотный штраф и что проверить сейчас
• Политика конфиденциальности для сайта: 3 канала до CRM
• UTM метки без ERID: кто заплатит штраф - вы или агентство