Почему клиентская база колл-центра — зона риска
Колл-центр обрабатывает персональные данные клиентов: имена, номера телефонов, адреса электронной почты, иногда — паспортные данные или сведения о заказах. Эти данные собирают через веб-формы, из CRM заказчика или передают подрядчики.
Каждый этап — сбор, хранение, передача — регулируется 152-ФЗ. Если форма на сайте собирает номер телефона без согласия посетителя, если база хранится на сервере за пределами России или передаётся подрядчику без договора — это может квалифицироваться как нарушение.
Недовольный клиент, конкурент или жалоба могут привести к тому, что регулятор обратит внимание на ваш сайт. Проверка может выявить расхождения между документами и реальной практикой сбора данных.
Что происходит на сайте при сборе клиентской базы
Посетитель заполняет форму обратной связи, оставляет заявку на обратный звонок или регистрируется в личном кабинете. В этот момент сайт собирает персональные данные — и должен получить согласие субъекта на обработку.
Проверка с чистой сессии показывает, что происходит на самом деле. Запускаются ли трекеры и аналитика до того, как посетитель нажал «Согласен»? Отправляются ли данные формы на сторонние сервисы — CRM, рассылки, колл-трекинг? Есть ли в согласии указание на передачу данных третьим лицам?
Если cookie-баннер не даёт равнозначного отказа, если трекер стартовал до согласия, если форма отправляет данные на зарубежный сервер без уведомления Роскомнадзора — каждый из этих эпизодов создаёт риск. Проверка фиксирует снимки экрана, цитаты из документов и сетевые запросы.
Когда возникает обязанность уведомить Роскомнадзор
152-ФЗ устанавливает обязанность уведомить регулятор о намерении обрабатывать персональные данные в определённых случаях. Отсутствие уведомления или подача с нарушением сроков создаёт риск административной ответственности.
Проверка сайта показывает, на каком основании собираются данные: есть ли согласие, соответствует ли текст согласия целям обработки, указаны ли третьи лица, которым передаются данные. Если согласие отсутствует или сформулировано неоднозначно — это сигнал для проверки всей цепочки обработки и уточнения обязанностей перед регулятором.
Как проверить, что данные хранятся в России
152-ФЗ требует, чтобы персональные данные граждан России записывались и хранились на серверах на территории страны. Это касается баз клиентов, которые вы формируете через сайт, и данных, которые вы получаете от заказчиков.
Проверка сайта фиксирует сетевые запросы: к каким сервисам и в какие страны уходят данные посетителей. Если форма отправляет запрос на сервер в США или Европе, если используется облачная CRM без локализации данных — это требует дополнительной проверки и может создавать риск.
Этот технический сигнал не доказывает нарушение — для этого нужна проверка серверной части и договоров с провайдерами. Но он показывает, где искать проблему, и даёт время исправить настройки до жалобы или предписания.
Как проверить сайт и формы до жалобы клиента
Проверка проходит с чистой сессии — так же, как это сделает посетитель или недовольный клиент. Фиксируется, какие данные собирает форма, стартуют ли трекеры до согласия, куда уходят запросы и что написано в политике обработки.
В отчёте — снимки экрана, цитаты из документов и список эпизодов с признаками нарушений. Если эпизодов не найдено — это подтверждает, что на осмотренных публичных страницах признаков нарушений нет.
Проверка не заменяет консультацию юриста и не проверяет серверную часть, но она показывает, что видит посетитель и что может быть зафиксировано при обращении. Вы получаете список эпизодов с оценкой их серьёзности до того, как появится жалоба.
- Форма запрашивает согласие до сбора данных, текст согласия соответствует целям обработки
- Трекеры и аналитика стартуют только после действия посетителя
- Политика обработки опубликована, содержит сведения об операторе и соответствует реальной практике
- Данные не уходят на зарубежные сервисы без уведомления или согласия
- Cookie-баннер даёт равнозначный отказ и настройку категорий
Чек-лист: клиентская база и 152-ФЗ
- 01Проверьте формы на сайте. Откройте сайт в режиме инкогнито, найдите формы обратной связи или заявки. Есть ли галочка согласия на обработку? Можно ли отправить форму без согласия?
- 02Проверьте политику обработки данных. Найдите на сайте ссылку на политику. Опубликована ли она, содержит ли сведения об операторе — ИНН, ОГРН, адрес — и соответствует ли тому, что реально собирает сайт?
- 03Проверьте cookie-баннер. Появляется ли при первом заходе баннер о cookie? Можно ли отказаться от необязательных cookie одним действием, без перехода в настройки?
- 04Проверьте, куда уходят данные. Откройте консоль разработчика в браузере, перейдите на вкладку «Сеть» и заполните форму. Посмотрите, на какие домены уходят запросы — это может быть CRM, аналитика или сторонние сервисы.
- 05Проверьте согласие на передачу данных. Если вы передаёте базу подрядчикам, указана ли в согласии посетителя или в политике обработки передача данных третьим лицам?
- 06Уточните, требуется ли уведомление. Если вы обрабатываете данные не только на основании согласия посетителя, уточните у юриста, требуется ли уведомление регулятора в вашем случае.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточникч. 10 ст. 13.11 КоАП РФ
Не подано или подано с нарушением сроков уведомление Роскомнадзора о намерении обрабатывать персональные данные — штраф для юрлиц от 100 000 до 300 000 ₽.
Первоисточник
Частые вопросы
Нужно ли уведомлять Роскомнадзор, если клиенты сами оставляют номера на сайте?
Это зависит от оснований обработки. Проверка сайта показывает, какие данные собираются и есть ли согласие — это отправная точка для уточнения обязанностей перед регулятором.
Как проверить, что данные клиентов хранятся в России?
Проверка сайта фиксирует, куда уходят данные при заполнении формы. Для проверки хранения базы нужно уточнить у провайдера CRM или хостинга, где физически расположены серверы.
Что будет, если форма на сайте собирает данные без согласия?
Это может квалифицироваться как обработка без законных оснований или без согласия, когда оно обязательно, и создаёт риск административной ответственности.
Можно ли передавать базу клиентов подрядчику для обзвона?
Проверка сайта показывает, указана ли передача третьим лицам в согласии или политике обработки. Если нет — это создаёт риск. Условия передачи уточняйте у юриста.
Что проверяет Роскомнадзор на сайте колл-центра?
Регулятор может обратить внимание на наличие согласия на обработку, соответствие политики реальному сбору данных, работу трекеров и направления сетевых запросов.
Как понять, что политика обработки данных составлена правильно?
Проверка сайта сравнивает, что написано в политике, с тем, что реально происходит на сайте. Если есть расхождения — это фиксируется в отчёте.
Что делать, если проверка выявила риски на сайте?
В отчёте — список эпизодов с оценкой серьёзности. Тариф с планом действий даёт решения для кода, настроек и документов. Тариф с юристом — сопровождение правок и итоговую проверку.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.