Распространение персональных данных: 6 сведений человеку

Распространение персональных данных - раскрытие сведений о человеке неопределённому кругу лиц. Передача телефона конкретной компании называется предоставлением. Если номер позволяет определить человека и поступил не от него, статья 18 закона № 152-ФЗ по общему правилу требует сообщить об обработке заранее. Сообщение включает шесть групп сведений; исключения нужно проверить отдельно.

Менеджер получил телефон человека, который интересовался предложением конкурента. Кажется, осталось набрать номер. Но человек вашу компанию не выбирал и контакта ей не оставлял. Руководителю нужно проверить, откуда взялись сведения, на каком основании их получила компания и знает ли владелец номера о новом получателе.

Объяснение «номер дал партнёр» оставляет эти вопросы открытыми. Разберём, что проверить до передачи контакта продавцу. Правовые нормы сверены 24.10.2026; порядок для конкретного источника согласуйте с юристом.

Телефон и сведения о его владельце оценивают вместе

Телефон относится к персональным данным, когда сам по себе или вместе с доступными сведениями позволяет прямо либо косвенно определить человека. Номер общей приёмной организации и личный мобильный сотрудника требуют разной оценки. Проверять нужно весь набор сведений у компании, включая имя, должность и историю общения, связанные с конкретным владельцем телефона.

Закон защищает сведения о физическом лице, то есть о человеке. Рабочее назначение номера само по себе не исключает эту защиту. Если к телефону привязаны имя закупщика и его переписка, ссылка на то, что вы продаёте другим компаниям, вопрос не закрывает.

По статье 3 закона № 152-ФЗ обработка включает сбор, запись и хранение. Сохранение номера в рабочую базу уже затрагивает обработку, поэтому проверку проводят до этого действия.

Условный пример для октября 2026 года: поставщик передаёт продавцу оборудования мобильный номер и имя закупщика. Закупщик общался с другой компанией. Такая ситуация требует проверки оснований получения и дальнейшего использования данных; интерес к оборудованию не заменяет документы.

Передача конкретной компании отличается от публикации для всех

Предоставление персональных данных означает раскрытие сведений определённому получателю или определённому кругу получателей. Распространение означает раскрытие неопределённому кругу лиц. Передача номера вашей компании обычно относится к первой ситуации. Обязанность сообщить человеку об обработке может возникнуть уже при получении сведений от другого источника, даже если никто не опубликовал номер для всех.

Ошибка начинается с вывода «мы ничего не публиковали, значит, сообщать человеку нечего». Часть 3 статьи 18 закона № 152-ФЗ описывает другой признак: сведения получены не от самого человека. Компания, которая определяет цели их использования, должна проверить свою обязанность сообщить об обработке.

| Ситуация | Что проверить |

|---|---|

| Партнёр передал номер конкретной компании | Основание получения и использования, информирование человека |

| Номер опубликовали для неограниченного круга | Основания раскрытия и специальные правила распространения |

| Телефон скопировали с открытой страницы | Основания дальнейшего использования; доступность страницы их не заменяет |

DataLead определяет телефоны людей, которые сейчас звонят конкурентам или изучают их предложения. Получение контакта и разрешённый порядок его использования нужно рассматривать отдельно. Описание технологии не подтверждает согласие конкретного человека на предложение от вашей компании.

Сведения предоставляют до начала обработки

Сообщить человеку об обработке данных, полученных от другого источника, нужно до начала обработки, если не действует исключение из части 4 статьи 18 закона № 152-ФЗ. Ожидание вопроса «откуда номер?» не заменяет эту обязанность. Порядок информирования лучше согласовать с поставщиком заранее, до получения контактов для работы отдела продаж.

Оператором закон называет того, кто организует обработку и определяет её цели, состав данных и действия с ними. Для компании, которая самостоятельно выбирает, кому и зачем предложить товар, договор с поставщиком не снимает необходимость проверить собственные обязанности.

Практический вариант для обсуждения с юристом: источник заранее сообщает человеку о предстоящей обработке конкретной компанией, а получатель сохраняет подтверждение. Проверять нужно содержание сообщения, получателя и момент информирования. Наличие такого порядка у конкретного поставщика ещё предстоит установить; здесь предложен способ организовать процесс.

Фраза в договоре «все требования соблюдены» не показывает, что происходило с конкретным контактом. Попросите порядок информирования и доступные подтверждения, которые можно связать с номером. Если сведения уже поступили без проверки, не пытайтесь исправить ситуацию рекламным звонком: сначала разберите основания и необходимые действия с юристом.

Состав сообщения включает шесть групп сведений

Сообщение человеку должно назвать компанию и адрес, цель и основание обработки, перечень полученных данных, предполагаемых пользователей, права человека и источник сведений. Такие шесть групп перечислены в части 3 статьи 18 закона № 152-ФЗ. Сообщение «ваш телефон есть у нашего партнёра» не раскрывает весь обязательный состав и не объясняет действия нового получателя.

Для подготовки сообщения соберите:

1. 1Наименование компании либо имя оператора и его адрес; при необходимости сведения о представителе.
2. 2Конкретную цель использования номера и правовое основание обработки.
3. 3Перечень сведений, которые получила компания: например, телефон и имя, если переданы именно они.
4. 4Предполагаемых пользователей данных с учётом реального порядка работы.
5. 5Права человека по закону, включая доступ к сведениям об обработке и требование исправить неточные данные.
6. 6Источник получения сведений с проверяемым описанием происхождения контакта.

Для части требований, например об уничтожении данных, закон устанавливает условия. Не обещайте безусловно удалить всё по любому обращению, если другие нормы требуют сохранить часть сведений. Текст сообщения должен соответствовать реальным основаниям и процессам компании.

Политика на сайте помогает раскрыть правила работы, но сама по себе не доказывает, что конкретный человек получил необходимые сведения. Сохраните текст отправленного сообщения и подтверждение выбранного способа информирования. Закон не устанавливает в этой норме единственного универсального шаблона для всех случаев.

Исключения требуют проверки по обстоятельствам контакта

Повторно сообщать об обработке не требуется, если человек уже уведомлён об обработке именно этим оператором. Часть 4 статьи 18 закона № 152-ФЗ содержит и другие исключения, но каждое требует проверки фактических обстоятельств. Согласие на взаимодействие с конкурентом или договор между двумя компаниями сами по себе не доказывают, что исключение подходит новому получателю.

В законе перечислены следующие основания освобождения от обязанности предоставить сведения:

• Человек уже уведомлён об обработке именно этим оператором.
• Сведения получены на основании федерального закона или в связи с исполнением договора, где сам человек - сторона, получает предусмотренную договором выгоду или поручился за другую сторону.
• Данные разрешены человеком для распространения и обрабатываются с соблюдением установленных запретов и условий.
• Обработка ведётся для предусмотренных законом исследовательских, журналистских либо творческих целей без нарушения прав человека.
• Предоставление сведений нарушает права и законные интересы третьих лиц.

Для обычного предложения товара нельзя автоматически выбирать исследовательскую цель. Последний пункт тоже не даёт общего разрешения скрывать источник под словами «коммерческая тайна»; нужно установить, чьи права затронет раскрытие и почему.

Доступность номера в интернете не равна разрешению на любое дальнейшее использование. Статья 10.1 отдельно регулирует данные, которые человек разрешил распространять. Найдите подтверждение такого разрешения и проверьте его условия; одной открытой страницы недостаточно.

Предложение товара требует отдельной проверки согласия

Уведомление об обработке не заменяет предварительного согласия на прямые контакты для продвижения товаров. Такое согласие предусмотрено статьёй 15 закона № 152-ФЗ; для рекламы по телефону действует также статья 18 закона № 38-ФЗ. Сообщить об источнике номера и получить право направлять рекламу - разные задачи, которые компания проверяет отдельно до таких действий.

Рекламное предложение нельзя добавлять к обязательному сообщению с расчётом, что слово «уведомление» изменит его назначение. Фразы о скидке, ассортименте и преимуществах требуют собственной оценки. Содержание сообщения важнее названия, которое ему дали в отделе продаж.

По статье 15 доказать предварительное согласие должен оператор. Закон о рекламе возлагает доказательство согласия на того, кто распространяет рекламу. Документ о покупке контактов подтверждает отношения с поставщиком, но сам по себе не показывает волю владельца конкретного номера.

Проверка должна учитывать, кто дал согласие, на какие действия и кому, как оно зафиксировано и не было ли отозвано. Требование прекратить продвижение по прямым контактам нужно исполнять немедленно. Сохранение иных сведений, например для исполнения договора, оценивают отдельно.

Документы поставщика проверяют до запуска потока

До получения контактов запросите описание источника, основания сбора и предоставления данных, порядок информирования человека и подтверждения согласий для запланированных действий. Уточните роли поставщика и вашей компании, перечень сведений и порядок работы с отказами. Документы должны описывать ваш способ использования телефонов; общая фраза о законности технологии конкретную проверку не заменяет.

Я бы начал с вопросов к поставщику:

1. 1Откуда получен номер и какие сведения передаются вместе с ним?
2. 2На каком основании источник собрал данные и предоставит их нашей компании?
3. 3Кто и когда сообщает человеку об обработке именно нашей компанией?
4. 4Где получить подтверждения по конкретному контакту, если поступит обращение?
5. 5Кто учитывает отказ от продвижения и обращения об исправлении или удалении данных?

DataLead работает с контактами тех, кто сейчас взаимодействует с конкурентами. По техническим данным LEADLIFE, сверенным 02.09.2026, актуальность горячих контактов составляет 24-72 часа. Характеристика описывает время, в течение которого интерес остаётся свежим. Правила хранения и основания использования номера проверяют независимо от этой характеристики.

Проверку источника лучше завершить до запуска потока. Иначе отдел продаж получает свежие номера, которыми ещё нельзя уверенно распоряжаться. Мы не располагаем документами по вашему конкретному контакту и не можем заменить их описанием сервиса.

Подтверждения связывают с контактом и ответственным

Компании стоит сохранить основание получения контакта, сведения об источнике, версию сообщения человеку и подтверждение информирования либо применимого исключения. Для продвижения нужны собственные доказательства предварительного согласия. Свяжите документы с контактом и назначьте ответственного за обращения, чтобы менеджеру не приходилось придумывать объяснение происхождения номера во время разговора с его владельцем.

Подойдёт рабочая карточка проверки с полями «источник», «цель», «основание», «информирование», «разрешённые действия» и «ответственный». Обязательной формы для такой карточки закон не устанавливает. Доступ к ней и хранение доказательств тоже организуйте с учётом защиты данных и необходимых сроков.

Не смешивайте сообщение человеку и уведомление Роскомнадзора. Статья 22 регулирует информирование надзорного органа о намерении обрабатывать данные, а статья 18 - обязанности перед самим человеком при получении его сведений. Выполнение одной обязанности не означает автоматического выполнения другой.

Если источник не раскрыт, согласие на продвижение не подтверждено или основание исключения непонятно, не передавайте контакт в работу продавцу. Сначала закройте конкретный пробел с ответственным за данные и юристом. Срочность сделки не устраняет требования закона.

Смежные задачи разобраны отдельно: проверка договора поставщика контактов, учёт согласий в компании и обращение с требованием удалить номер.

Источники

Правовая часть опирается на текст федеральных законов о персональных данных и рекламе, а рекомендации по проверке поставщика описывают организацию работы компании. Перечисленные нормы регулируют разные обязанности: определения, получение сведений, информирование человека и продвижение. Для конкретного контакта нужны документы о его происхождении и разрешённых действиях; текст статьи их не заменяет.

• Понятия и операции с данными.
• Обязанности при получении сведений от третьих лиц.
• Требования к согласию и доказательствам оснований.
• Условия распространения.
• Права на доступ к сведениям об обработке.
• Предварительное разрешение на продвижение.
• Уведомление надзорного органа.
• Закон о рекламе: телефонные предложения.

Обсудите с DataLead задачу вашей компании и вопросы к источнику до запуска контактов людей, изучающих конкурентов.