Форма согласия на обработку персональных данных при обзвоне

Почему вопрос о согласии тормозит больше, чем сам закон

Большинство B2B-компаний зависают не из-за того, что нарушают закон, а из-за того, что не понимают, где граница. Когда нужно согласие на обработку персональных данных, а когда нет - это разные ситуации, и смешивать их дорого. Отдел продаж либо звонит всем и рискует, либо не звонит никому и теряет деньги.

По нашему замеру Вордстата 16.09.2026, запрос «согласие на обработку персональных данных» ищут точными словами 6147 раз в месяц. Это один из самых частотных запросов по теме B2B-обзвона - вопрос реальный и стоит денег.

Цена ошибки в 2026 году стала другой. С 30 мая 2025 года действует Федеральный закон № 420-ФЗ: штрафы за нарушения в сфере персональных данных могут достигать 500 миллионов рублей, а за повторные утечки считают процент от годовой выручки [источник: klerk.ru, 2026-07-29]. При этом закон прямо разрешает звонить многим B2B-контактам без согласия - просто нужно понимать, когда именно.

Три ситуации, когда согласие обязательно, и две - когда без него можно.

Что закон считает персональными данными при звонке

152-ФЗ защищает данные физических лиц. Телефон компании, опубликованный на сайте, - это данные юридического лица. Личный мобильный менеджера - это его персданные. Разграничить их нужно до запуска обзвона: от этого зависит, требуется ли согласие.

Персональные данные - это любая информация, которая позволяет прямо или косвенно идентифицировать конкретного человека. В B2B-обзвоне сталкиваются два типа контактов.

Контакт юридического лица. Номер компании на её официальном сайте или в открытых реестрах - ЕГРЮЛ, 2ГИС, справочники - это реквизиты организации. Они не относятся к персональным данным в смысле 152-ФЗ: принадлежат юридическому лицу, а не конкретному человеку. Позвонить по нему без согласия можно.

Контакт физического лица. Мобильный номер директора, менеджера по закупкам, руководителя подразделения - персональные данные конкретного человека. Даже если этот человек передал визитку на выставке, визитка - не согласие на обработку данных. По оценке специалистов в области защиты данных, «передача визитки - это передача контакта для конкретной деловой цели», а не бланковое разрешение на обзвон [5factor.ru, обновлено 2026-08-10].

Граница между этими двумя категориями и есть ключ.

Три ситуации, когда согласие обязательно

ИП, личный номер сотрудника и рекламная цель звонка - три случая, где закон прямо требует согласия на обработку персональных данных. Без него - административный штраф, а после мая 2025 года риски для бизнеса выросли кратно.

Ситуация 1. Вы звоните ИП.

Индивидуальный предприниматель - физическое лицо. Его рабочий телефон, даже указанный в ЕГРИП как контакт предпринимателя, - это его личный номер. Когда вы звоните ИП с коммерческим предложением, вы звоните физлицу, чьи данные защищены 152-ФЗ. Согласие нужно.

Для многих B2B-компаний это неочевидно: они считают, что раз переговоры ведутся по поводу бизнеса - перед ними юрлицо. Нет. ИП и юрлицо - разные правовые конструкции.

Ситуация 2. В вашей базе - мобильные номера конкретных сотрудников.

Если CRM содержит мобильные телефоны менеджеров по закупкам, директоров или других сотрудников - это персональные данные физических лиц. Один и тот же человек может быть «руководителем отдела закупок АО "Альфа"» в вашей системе, но закон видит его как физлицо с правом на защиту данных. Звонить без согласия - нарушение.

Это распространённая ситуация: компании годами собирают базу с личными контактами ЛПР - с визиток, из LinkedIn, от знакомых. При этом ни одного согласия на обработку нет.

Ситуация 3. Вы делаете рекламный звонок.

Статья 18 Федерального закона о рекламе № 38-ФЗ требует предварительного согласия абонента на рекламу по телефону. Это отдельное согласие - не то же самое, что согласие на обработку данных по 152-ФЗ. С 1 сентября 2025 года их нельзя объединять в один документ: каждое оформляется отдельно [Гарант.ру, 2025-09-09].

Если вы предлагаете свой продукт незнакомому человеку - это реклама. Согласие нужно по двум основаниям одновременно.

Практическая неопределённость: звонок с целью выяснить потребность («есть ли у вас задача по направлению X?») формально может не быть рекламой - если вы не называете конкретный продукт. Но как квалифицирует такой скрипт ФАС при проверке - зависит от формулировок. Безопаснее считать любой B2B-обзвон рекламным и работать с согласиями заранее.

Когда в B2B звонить без согласия можно

Корпоративный номер юрлица из публичных источников - звонить можно. Сервисный звонок по действующему договору - тоже. Но как только в базе появляются личные мобильные сотрудников или среди клиентов есть ИП, логика меняется.

Два законных основания для звонка без согласия:

Публичные корпоративные контакты юрлиц. Компания сама опубликовала телефон на сайте или в открытых реестрах - тем самым выразила готовность принимать обращения по этому номеру. Вы звоните к юридическому лицу, субъекта-физлица в этом взаимодействии нет. Согласие по 152-ФЗ здесь не требуется.

Сервисные звонки по договору. Если договор с клиентом уже подписан и вы звоните по вопросам его исполнения - согласие на обработку данных уже встроено в договорные отношения. Статья 6 152-ФЗ разрешает обработку данных без отдельного согласия, если это необходимо для исполнения договора.

Где чаще всего происходит путаница: компании начинают сервисный звонок, а заканчивают коммерческим предложением. Это смешивает основания и создаёт риск - звонок начался как законный, но стал рекламным без соответствующего согласия.

Как путаница с согласиями ломает экономику обзвона

Когда в базе смешаны корпоративные номера компаний и личные мобильные сотрудников - часть звонков законна, часть в серой зоне. Компания либо звонит всем и рискует, либо выбирает только «чистые» номера и теряет охват. В обоих случаях деньги тратятся, результата нет.

Вот как это работает в деньгах.

Если платить за попытку дозвона или за минуту работы оператора - платишь за всё: и за тех, кто взял трубку, и за тех, кто не взял, и за недозвоны к номерам, правовой статус которых сомнительный. Из ста попыток часть уйдёт на недозвоны, часть - на секретарей, которые не ЛПР, часть - на устаревшие номера. Реальных разговоров с ЛПР - в лучшем случае треть.

Ситуация с согласиями усугубляет это. Если часть базы - ИП и мобильные сотрудников без согласий - оператор либо звонит и рискует, либо пропускает их. Пропускает - теряет возможных клиентов. Звонит - берёт на себя правовой риск. Компания платит за это неопределённостью, которая стоит реальных денег: в пересчёте на время юриста, на вероятные штрафы и на упущенные разговоры.

Как оплата только за диалог меняет уравнение

Когда недозвоны не оплачиваются, оператор получает прямой стимул работать с базой, где люди реально берут трубку. «Берут трубку» и «дали согласие на контакт» часто идут вместе: человек, который согласился на коммуникацию, с большей вероятностью ответит.

Если модель оплаты - «платишь только за состоявшийся диалог» - то оператор экономически заинтересован в двух вещах: чтобы трубку брали, и чтобы разговор был содержательным. Огромная база сомнительных контактов в этой модели невыгодна: за недозвоны не платишь, но время операторов тратишь, а значит, производительность падает.

Это меняет стимулы при формировании базы. Вместо «чем больше контактов - тем лучше» возникает вопрос: «а реально ли эти люди берут трубку, и понятен ли статус их согласия?» Качество базы становится выгодным, а не только правильным с точки зрения закона.

87 компаний-клиентов LEADLIFE работают в этой логике: сначала - чистая база с понятным статусом контактов, потом - обзвон, который идёт в счёт [из данных LEADLIFE, 2026].

Как оформить согласие: минимум для обзвона

С 1 сентября 2025 года согласие на обработку данных - отдельный документ, который нельзя вшить в договор или объединить с другой формой. В нём семь обязательных элементов. Без одного из них согласие недействительно.

Что должно быть в документе по требованиям 2026 года:

1. 1ФИО субъекта персональных данных
2. 2Контактные данные субъекта (телефон, email)
3. 3Наименование и адрес оператора
4. 4Цель обработки - конкретная. Не «для коммуникации», а «телемаркетинг», «квалифицирующий обзвон по потребностям в сфере X»
5. 5Перечень данных, на обработку которых даётся согласие
6. 6Срок действия согласия
7. 7Подпись - электронная или собственноручная

Согласие на рекламные звонки - отдельный документ, не этот. Это разные основания из разных законов: 152-ФЗ и 38-ФЗ. С сентября 2025 года их нельзя объединять [Гарант.ру, 2025-09-09].

Хранить согласие нужно так, чтобы можно было доказать факт его получения: электронная форма с временной меткой и IP-адресом, либо бумажный оригинал. В 2026 году Роскомнадзор проводит как плановые, так и внеплановые проверки операторов [klerk.ru, 2026-02-17].

Чек-лист: 5 шагов до первого звонка в B2B

Пять проверок до запуска обзвона - они не заменяют юридическую консультацию для конкретного бизнеса, но закрывают большинство стандартных рисков.

1. Сегментировать базу по типу контакта.

Разделить на три категории: корпоративные номера юрлиц из публичных источников, мобильные номера конкретных сотрудников, ИП. Для второй и третьей категории - либо получить согласие, либо исключить из обзвона.

2. Определить цель каждого звонка.

Сервисный (по действующему договору) или рекламный (коммерческое предложение, уточнение потребности). Если рекламный - нужно согласие по 38-ФЗ отдельно от согласия по 152-ФЗ.

3. Оформить согласия отдельными документами.

С 1 сентября 2025 года согласие нельзя вшить в договор. Отдельная форма, семь обязательных полей, хранение с доказательством факта подписания.

4. Проверить уведомление в Роскомнадзор.

Если компания обрабатывает персональные данные в целях обзвона - нужно уведомить Роскомнадзор. Это требование независимо от наличия согласий.

5. Записывать звонки и вести логи.

Записи разговоров и логи дозвонов - доказательная база при проверке. Хранить их нужно в соответствии со сроками, установленными локальными актами оператора.

После того как база разобрана по категориям и согласия оформлены, обзвон становится другим: вместо тревоги «а вдруг штраф» - понимание, с кем можно говорить и о чём.

Источники

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» - consultant.ru
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», статья 18 - consultant.ru
• Федеральный закон от 29.12.2024 № 420-ФЗ (оборотные штрафы, вступил в силу 30.05.2025) - consultant.ru
• Гарант.ру, «Согласие на обработку персональных данных с 1 сентября 2025 года» - garant.ru/article/1862510/
• klerk.ru, «Штрафы Роскомнадзора за персональные данные в 2026 году», 2026-07-29 - klerk.ru/blogs/fedresurs/702077/
• 5factor.ru, «B2B-контакты как персональные данные», обновлено 2026-08-10 - 5factor.ru/resources/b2b-kontakty-personalnye-dannye
• Скорозвон, «Автообзвон по закону в 2026», 2026-05-08 - skorozvon.ru/articles/avtoobzvon-zakon-soglasie-shtrafy