Какие данные собирает сайт колл-центра и почему это важно
Сайт колл-центра обычно содержит веб-формы для заявок, виджеты обратного звонка, онлайн-консультанты и системы аналитики. Каждый из этих элементов может собирать персональные данные: номер телефона, имя, email, а также технические идентификаторы — cookie, IP-адрес, данные о браузере и устройстве.
Закон о персональных данных требует, чтобы оператор получил согласие на обработку, опубликовал политику и обеспечил хранение данных граждан России на территории страны. Если данные с сайта передаются внешним сервисам — CRM, IP-телефонии, облачной аналитике — это может потребовать уведомления Роскомнадзора и дополнительных разделов в документах.
Проблема в том, что техническую инфраструктуру сайта часто собирают из готовых решений, и владелец не всегда знает, куда на самом деле уходят данные посетителей. Виджет может отправлять информацию на сервер за рубежом, аналитика — стартовать до того, как посетитель дал согласие, а текст политики — не покрывать реальные сценарии обработки.
Что может создать риск на сайте колл-центра
Типичные эпизоды, которые выявляются при проверке сайтов колл-центров: аналитика и виджеты стартуют до согласия посетителя, данные передаются иностранным сервисам, политика обработки персональных данных отсутствует или не содержит обязательных разделов, текст согласия в веб-форме неполный или не соответствует реальным целям обработки.
Каждый такой эпизод создаёт риск по закону о персональных данных. Важно понимать, что оценка строится на фактах: что происходит на сайте в момент осмотра, а не на намерениях владельца.
Виджеты обратного звонка и онлайн-консультанты: куда уходят данные
Виджеты обратного звонка и чаты на сайте — это сторонние сервисы, которые работают через интеграцию: код виджета загружается с сервера провайдера, и данные посетителя (телефон, имя, содержание обращения) передаются туда для обработки звонка или сообщения.
Если сервер виджета находится за рубежом или провайдер использует субподрядчиков в других странах, возникает трансграничная передача персональных данных. Это требует уведомления Роскомнадзора и упоминания в политике обработки. Отсутствие такого уведомления создаёт риск по закону.
Проверка сайта фиксирует, какие внешние сервисы получают данные, в какой момент происходит передача и какие идентификаторы отправляются. Это позволяет понять, нужно ли корректировать документы и настройки интеграции, чтобы снизить правовые риски.
Согласие на обработку данных и запись разговоров: как правильно оформить
Согласие на обработку персональных данных должно быть конкретным: в нём перечисляются цели обработки, категории данных, срок хранения и действия, которые будет совершать оператор. Для колл-центра это может включать приём звонков, запись разговоров для контроля качества, передачу данных в CRM и использование для обучения сотрудников.
Если на сайте стоит универсальное согласие из шаблона, которое не упоминает запись звонков или передачу данных конкретным сервисам, это создаёт риск: фактическая обработка выходит за рамки полученного согласия.
Проверка извлекает текст согласия из веб-форм и сопоставляет его с реальными сценариями работы сайта. Если формулировка неполная или отсутствует упоминание обязательных элементов, в отчёте будет указание на эпизод с признаками нарушения.
Как проверить сайт колл-центра на соответствие закону
Проверка начинается с осмотра сайта глазами нового посетителя: открывается главная страница с чистой сессии, фиксируется момент старта трекеров, содержимое веб-форм, текст политики и согласий. Параллельно записывается сетевой обмен браузера — какие запросы уходят к внешним сервисам и что в них передаётся.
Далее каждый установленный факт сопоставляется с нормами закона о персональных данных: есть ли согласие, опубликована ли политика, соблюдаются ли требования к трансграничной передаче и хранению данных на территории России. Результат — перечень эпизодов с указанием серьёзности и очерёдности исправлений.
Dobrolex выполняет такую проверку автоматически и выдаёт заключение в PDF: снимки экрана с временем фиксации, цитаты из документов, правовая квалификация каждого эпизода со ссылкой на статью закона и рекомендация, что исправить. Это позволяет увидеть риски до проверки регулятора и принять решение, что делать дальше.
Чек-лист: что проверить на сайте колл-центра прямо сейчас
- 01Политика обработки персональных данных. Откройте сайт и найдите ссылку на политику (обычно в подвале страницы). Проверьте, что в ней указаны: цели обработки данных, категории данных, сроки хранения, права субъекта, реквизиты оператора (ИНН, ОГРН, адрес). Если хотя бы один раздел отсутствует — политику нужно дополнить.
- 02Текст согласия в веб-формах. Посмотрите на форму заявки или обратного звонка. Проверьте, что текст согласия содержит конкретные цели обработки: приём звонков, запись разговоров, передача в CRM. Если формулировка общая или согласие отсутствует — это создаёт риск.
- 03Момент старта аналитики и виджетов. Откройте сайт в режиме инкогнито и посмотрите консоль разработчика (F12 → вкладка Network). Если запросы к Яндекс Метрике, Google Analytics или виджету обратного звонка уходят сразу, до того как вы дали согласие на cookie, — это может создать риск по закону.
- 04Внешние сервисы и домены. В той же консоли Network отфильтруйте запросы и посмотрите, на какие домены уходят данные. Если среди них есть иностранные сервисы (например, IP-телефония или CRM) — проверьте, упомянута ли трансграничная передача в политике.
- 05Согласие на запись разговоров. Если вы записываете звонки, на сайте или в голосовом приветствии должно быть явное предупреждение об этом и цель записи (контроль качества, обучение). Если такого текста нет — это пробел, который нужно закрыть отдельным согласием.
Что говорит закон
ч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник265-ФЗ от 26.07.2026, ст. 12 152-ФЗ
Уточнены критерии стран для трансграничной передачи персональных данных; уведомлять Роскомнадзор до начала передачи по-прежнему обязательно.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Нужно ли колл-центру подавать уведомление в Роскомнадзор?
Обязанность подавать уведомление зависит от характера обработки персональных данных и наличия законных оснований. Проверка сайта покажет, какие данные собираются и какие нормы применяются, но окончательное решение о необходимости уведомления требует консультации с юристом.
Что будет, если аналитика запускается до согласия посетителя?
Это создаёт риск по закону о персональных данных. Риск зависит от того, какие данные собирает система аналитики и куда они передаются. Рекомендуется настроить отложенную загрузку трекеров — после явного действия посетителя.
Данные клиентов хранятся в CRM за рубежом — это нарушение?
Персональные данные граждан России должны храниться на территории страны. Если ваш CRM-провайдер использует серверы за рубежом, это создаёт риск. Уточните у провайдера, где физически находятся базы данных, и проконсультируйтесь с юристом о необходимости уведомления Роскомнадзора.
Как правильно оформить согласие на запись звонков?
Проверка сайта покажет, есть ли текст согласия на запись разговоров и соответствует ли он требованиям закона. Если текст отсутствует или неполный, в отчёте будет эпизод с рекомендацией, что исправить. Для конкретной формулировки стоит обратиться к юристу.
Можно ли использовать шаблон политики обработки персональных данных?
Проверка оценит, содержит ли политика на сайте все обязательные разделы: цели обработки, категории данных, сроки хранения, права субъекта, реквизиты оператора. Если политика неполная, в отчёте будет указано, какие пункты нужно дополнить.
Что делать, если на сайте нет политики обработки персональных данных?
Отсутствие опубликованной политики создаёт риск по закону о персональных данных. Проверка зафиксирует этот факт и укажет на соответствующую норму. Решение о публикации и содержании политики стоит принять после консультации с юристом.
Как проверить, куда уходят данные с виджета обратного звонка?
Откройте сайт в режиме инкогнито, нажмите F12 (консоль разработчика) → вкладка Network. Когда виджет загружается или вы взаимодействуете с ним, в списке запросов увидите домены, на которые уходят данные. Если среди них есть иностранные сервисы — это повод для дополнительной проверки юристом.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.