Что такое персональные данные: 6 проверок телефонов с сайта

Телефоны посетителей назвали «обезличенными» - такими, которые без дополнительных сведений нельзя связать с человеком. Но отсутствие имён в таблице ещё не доказывает этот результат. Чтобы понять, что такое персональные данные в вашей схеме, проверьте шесть вещей: основание сбора, роли сторон, документы, хранение, способ обезличивания и право на рекламное обращение.

Принадлежность сведений оценивают по связи с человеком

Персональные данные - сведения, которые относятся к человеку, которого можно определить напрямую либо косвенно. Отсутствие имени возле телефона само по себе не доказывает обезличивание. Для оценки нужны состав сведений, доступные связи между ними и возможность установить, кому они принадлежат. Смотреть следует на весь процесс обработки, включая сведения у участников передачи.

Определение дано в статье 3 закона о персональных данных. Обезличивание там описано как действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному человеку. Удалить колонку с фамилией и выполнить это условие - разные задачи.

Учебная ситуация для сайта в 2026 году: в таблице остались номер телефона, страница посещения и отметка времени. Если запись связывается с существующей карточкой покупателя, отсутствие имени в выгрузке ничего не говорит о невозможности определить человека. Правовой статус других таблиц с телефонами нужно оценивать по их содержимому и способу использования.

| Что получили | Что выяснить до использования |

|---|---|

| Телефон без имени | Какие сведения и связи доступны участникам обработки |

| Условный код вместо телефона | Существует ли ключ соответствия и кто имеет доступ |

| Сводное количество посещений | Можно ли выделить конкретного человека из результата |

Для сбора номера нужны основание и цель

Сбор, передача и дальнейшее использование сведений о человеке должны иметь законное основание и определённую цель. Обезличивание само включено в обработку, поэтому его название не объясняет, почему исходные данные были получены законно. Запросите основание для каждого действия с контактом, а при использовании согласия - доказательство его получения и текст, который видел посетитель.

Статья 6 перечисляет разные основания обработки. Согласие - одно из них; объявлять его обязательным для любого действия неправильно. Но ссылка на договор тоже требует проверки: договор с поставщиком услуги не равен договору с человеком, чей номер попал в базу.

Попросите ответственного за сайт показать путь посетителя до начала сбора: сообщение о целях, получателей сведений и действия после отказа. При работе на основании согласия сохраните его конкретный текст и подтверждение получения. Общая надпись о работе сайта не доказывает разрешение на любые последующие действия.

Роли сторон зависят от фактической работы

Оператор персональных данных - тот, кто организует обработку и определяет её цели, состав сведений и действия с ними. Владельцу сайта нужно установить свою роль и роль поставщика по фактической работе. Передача технической задачи подрядчику не означает автоматического переноса всей ответственности; условия поручения обработки должны соответствовать реальному обмену сведениями.

При поручении обработки другому лицу статья 6 требует определить данные, действия, цели, обязанность сохранять сведения в тайне и меры защиты. Перед человеком за действия исполнителя по такому поручению отвечает оператор.

Если стороны самостоятельно определяют цели, нельзя автоматически считать поставщика только техническим исполнителем.

WantLead определяет телефоны посетителей вашего собственного сайта, которые ушли без заявки. На сайт устанавливается код; используются cookie - небольшие записи в браузере, а работа идёт в реальном времени. Сервис не предназначен для поиска посетителей сайтов конкурентов. Описание механики не заменяет проверку основания передачи и дальнейшего использования конкретного номера.

Документы должны совпадать с работой сайта

Документы владельца сайта должны описывать фактическую обработку, включая подключённые сервисы и цели использования сведений. Проверьте опубликованную политику, внутренние правила, ответственного и уведомление Роскомнадзору - ведомству, которое надзирает за обработкой персональных данных. Само наличие текста в подвале страницы не подтверждает, что сбор, передача и доступ сотрудников устроены в соответствии с этим текстом.

Статья 18.1 требует обеспечить доступ к политике на страницах, где собираются персональные данные. Для юридического лица предусмотрено назначение ответственного за организацию обработки. Смена названия компании в шаблоне не подтверждает, что политика описывает действия сайта.

Обязанность уведомить Роскомнадзор до начала обработки и исключения установлены статьёй 22. Не считайте слово «обезличенные» самостоятельным исключением. Для сайта с автоматическим сбором проверьте применимость нормы и актуальность уже поданных сведений.

Удобно дать разработчику и юристу один список действующих подключений. Разработчик отмечает, какие сведения и куда уходят. Юрист сопоставляет маршрут с документами. Продавец не должен угадывать, разрешена ли работа с номером, только потому, что номер оказался у него в таблице.

Хранение ограничивают целью и законными сроками

Хранение сведений о посетителях нужно ограничить целями обработки и применимыми законными сроками, а доступ дать только тем, кому он нужен для работы. Проверьте базы, выгрузки и резервные копии, включая местоположение рабочих баз данных. После прекращения основания обработки порядок удаления или сохранения определяется законом; удобство отдела продаж не даёт самостоятельного права хранить контакты бессрочно.

Принцип ограничения срока хранения закреплён в статье 5, обязанности по безопасности - в статье 19. Для сбора сведений о гражданах России отдельно проверяется запрет использования зарубежных баз для перечисленных в части 5 статьи 18 операций, с предусмотренными законом исключениями. Передача сведений за границу - трансграничная передача - требует отдельной оценки.

Начните с доступных компании проверок: кто может скачать таблицу, куда попадают копии, как закрывается доступ уволенному сотруднику. Удаление строки из рабочей таблицы ещё не подтверждает удаление всех подконтрольных копий. Запишите, кто проверяет выполнение и по какому событию прекращается хранение.

Порядок действий при отзыве согласия и других требованиях человека проверяется по статье 21. Отзыв не всегда требует уничтожить все сведения независимо от иных оснований, но продолжать обработку без проверки этих оснований нельзя.

Обезличивание подтверждают методом и результатом

Заявление об обезличивании нужно сопоставить с применённым методом и результатом, который получает каждая сторона. Для обычного порядка обезличивания действуют требования Роскомнадзора к оценке достаточности метода, учёту действий и раздельному хранению исходных и полученных данных. Один код вместо имени не подтверждает выполнение всех требований и не разрешает использовать результат для любой цели.

С 1 сентября 2025 года действует приказ Роскомнадзора от 19.06.2025 № 140. Среди методов есть замена сведений условными обозначениями, изменение состава, перемешивание и разделение набора данных. При использовании обозначений создаётся ключ соответствия - сведения для связи условного кода с исходной записью; приказ требует хранить его отдельно и не передавать третьим лицам.

Сначала выясните, что получает ваша компания: сводную статистику, условные обозначения или доступные для использования телефоны. Если метод содержит защищённые сведения, не требуйте передать вам сам ключ или закрытый внутренний регламент. Нужен обоснованный ответ о применимом порядке и соответствии результата, без раскрытия защищённой информации.

У государственных составов данных - специальных наборов обезличенных сведений для установленного законом режима - отдельное регулирование. Правила этого режима нельзя автоматически переносить на коммерческую работу с посетителями сайта. Для спорного потока попросите юриста оценить конкретную схему получения и использования результата.

Для рекламного обращения проверяют согласие

Получение номера и право обратиться к человеку с рекламой проверяются отдельно. Для продвижения через прямые контакты по средствам связи нужно предварительное согласие; рекламный звонок также подчиняется закону о рекламе. Посещение страницы или отсутствие имени рядом с телефоном не доказывает такое согласие. До передачи номера продавцу выясните цель обращения и наличие подтверждения.

Статья 15 возлагает на оператора обязанность доказать получение предварительного согласия на прямое продвижение. Для рекламы по телефону статья 18 закона о рекламе также требует предварительного разрешения адресата; подтвердить его получение должен тот, кто распространяет рекламу.

До рекламного обращения я бы проверял подтверждение согласия с понятным объёмом разрешения. Если человек потребовал прекратить рекламу, её распространение в его адрес нужно немедленно прекратить. Нельзя продолжать продвижение под видом «уточнения потребности».

Ответ на действительно заказанный обратный звонок и самостоятельное рекламное предложение требуют оценки содержания и обстоятельств разговора. Не объявляйте любую беседу рекламой, но и не считайте просмотр прайса заказом звонка. Менеджеру нужен разрешённый сценарий, а не универсальная фраза для обхода согласия.

Запрос документов помогает проверить допуск к работе

Перед использованием телефонов соберите понятное описание потока данных и подтверждения по каждому спорному действию. Назначьте ответственного, который сопоставит работу сайта с документами и разрешённым сценарием обращения. Не запускайте рекламную работу по неподтверждённым контактам до прояснения оснований; техническая возможность получить телефон сама по себе не отвечает на вопросы права и дальнейшего использования.

Можно отправить ответственному за сайт такой запрос:

text

Покажите, какие сведения получает каждое подключение сайта, откуда они поступают и кому передаются.

Укажите цель и основание сбора, передачи, хранения и предполагаемого обращения.

Если используется согласие, покажите его текст и подтверждение получения.

Опишите роли сторон, применимые договорные условия, сроки и места хранения.

Объясните, что именно называется обезличиванием и чем подтверждён результат, без передачи защищённых ключей.

Укажите, кто прекращает рекламу по требованию человека и проверяет удаление данных при наличии обязанности.

Задача работы с ушедшими посетителями реальна, но не отменяет эту проверку. В описании технологии LEADLIFE, сверенном 1 июля 2026 года, указано: 98% посетителей уходят без заявки. Для вашего сайта долю нужно измерить отдельно; цифра не доказывает ни результат подключения, ни законность конкретного обращения.

WantLead работает со своим трафиком и определяет телефоны части посетителей без заявки. Обсуждать подключение полезно вместе с маршрутом данных и вопросами юриста. Результат такого обсуждения нужен отделу продаж в виде понятных правил работы с контактами.

Источники и дата проверки

Правовые положения проверены 22 октября 2026 года по опубликованным текстам закона и приказа Роскомнадзора. Ссылки ведут к конкретным нормам, по которым можно проверить определения, обязанности и ограничения. Материал помогает подготовить вопросы к документам и работе сайта; заключение о законности отдельного потока требует оценки его фактической схемы и оснований.

• Понятия персональных данных, оператора и обезличивания: статья 3.
• Цели, сроки, согласие, хранение в России и остальные обязанности: действующий текст 152-ФЗ.
• Основания и поручение обработки: статья 6.
• Документы и опубликование политики: статья 18.1.
• Уведомление Роскомнадзору и исключения: статья 22.
• Требования и методы обезличивания: приказ Роскомнадзора № 140.
• Прямое продвижение: статья 15 закона о персональных данных.
• Телефонная реклама: статья 18 закона о рекламе.

Для проверки отдельных деталей пригодятся разборы сохранения текста согласия, сбора до нажатия на согласие и контактов без формы заявки.