Какие данные собирает коллтрекинг и почему это важно
Коллтрекинг работает так: посетитель видит на сайте уникальный телефонный номер, звонит, сервис фиксирует источник перехода и записывает разговор. В процессе обрабатываются телефонный номер звонящего, идентификаторы браузера, IP-адрес, данные о рекламном канале и иногда запись голоса.
Всё это — персональные данные по смыслу закона. Риск возникает, если обработка ведётся без законного основания: например, посетитель не дал согласие, а в политике конфиденциальности не указаны цели и получатели данных. Штраф за обработку без оснований или без согласия, когда оно обязательно, может составить несколько сотен тысяч рублей для компании.
Что происходит на сайте до того, как посетитель согласился
Скрипты коллтрекинга часто загружаются автоматически при открытии страницы — до взаимодействия посетителя с cookie-баннером. Это значит, что сервис уже получил идентификаторы браузера и начал обработку данных до получения согласия.
Проверка открывает сайт с чистой сессии и фиксирует, какие трекеры и внешние сервисы стартуют до первого клика. В отчёте видно снимки экрана с временем фиксации и сетевые запросы. Если коллтрекинг загружается до согласия и передаёт данные, это может квалифицироваться как нарушение требований к согласию.
Проверка показывает, какие иностранные сервисы получают данные посетителя.
Коллтрекинг и требование о локализации данных
Закон требует, чтобы первичная запись персональных данных граждан России велась в базах данных на территории страны. Если коллтрекинг размещён на серверах за рубежом и получает идентификаторы посетителя до звонка, это может создать риск нарушения требования о локализации.
Проверка фиксирует сетевые запросы к внешним доменам и показывает, какие иностранные сервисы получают данные посетителя. Это технический сигнал, требующий дополнительной проверки: нужно уточнить у поставщика коллтрекинга, где физически размещены серверы записи и хранения.
Если данные передаются за рубеж без уведомления Роскомнадзора и соблюдения условий трансграничной передачи, риск санкций возрастает.
Что должно быть в политике конфиденциальности
Политика обработки персональных данных должна раскрывать цели, способы и сроки обработки, перечень получателей данных и права субъекта. Если на сайте используется коллтрекинг, в политике нужно прямо указать: данные передаются такому-то сервису для аналитики звонков и атрибуции рекламы.
Проверка Dobrolex анализирует наличие политики конфиденциальности, цитирует её текст и указывает на пробелы. Если коллтрекинг работает, а в политике об этом ни слова — это создаёт риск претензий со стороны регулятора.
Отсутствие или неполнота политики конфиденциальности может повлечь штраф, помимо ответственности за саму обработку данных без оснований.
Как проверить сайт с коллтрекингом на соответствие закону
Проверка открывает сайт с чистой сессии — глазами нового посетителя — и фиксирует, что происходит до любого согласия. В отчёте вы увидите снимки экрана с временем фиксации, дословные цитаты из политики конфиденциальности и сетевые запросы к внешним сервисам.
Каждый эпизод с признаками нарушения связан с нормой закона и получает рекомендацию, что исправить. Отчёт не заменяет консультацию юриста, но даёт фактическую базу для принятия решения: что на сайте происходит на самом деле и где возникают правовые риски.
Если признаков нарушений не найдено, отчёт подтверждает, что на осмотренных публичных страницах всё в порядке. Это не абсолютная гарантия соответствия закону — закрытые разделы, серверная часть и внутренние процессы остаются за рамками проверки.
Проверьте сайт с коллтрекингом
- 01Откройте сайт в режиме инкогнито. Посмотрите, какие скрипты загружаются до взаимодействия с cookie-баннером. Если видите запросы к коллтрекингу до согласия — это риск.
- 02Проверьте политику конфиденциальности. Убедитесь, что в политике упомянут коллтрекинг, указаны цели обработки и название сервиса-получателя данных.
- 03Уточните у поставщика коллтрекинга, где размещены серверы. Если данные записываются на серверах за рубежом, это может нарушать требование о локализации.
- 04Проверьте, есть ли в cookie-баннере возможность отказа. Отказ должен быть равнозначен согласию: не менее заметная кнопка, доступ к настройкам категорий.
- 05Уточните, подавалось ли уведомление в Роскомнадзор. Если коллтрекинг обрабатывает персональные данные, проверьте, подавалось ли уведомление и соблюдены ли требования регулятора.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточникч. 10 ст. 13.11 КоАП РФ
Не подано или подано с нарушением сроков уведомление Роскомнадзора о намерении обрабатывать персональные данные — штраф для юрлиц от 100 000 до 300 000 ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Коллтрекинг — это персональные данные?
Да. Коллтрекинг записывает телефонный номер, идентификаторы браузера, IP-адрес и данные о рекламном канале — всё это персональные данные по смыслу закона.
Нужно ли получать согласие на коллтрекинг?
Зависит от целей обработки. Если коллтрекинг используется для аналитики и не связан с исполнением договора, согласие требуется. Проверьте, запускаются ли скрипты до взаимодействия с cookie-баннером.
Что будет, если коллтрекинг обрабатывает данные до согласия?
Это может квалифицироваться как обработка без законного основания или с нарушением требований к согласию. Санкции зависят от квалификации нарушения.
Можно ли использовать иностранный сервис коллтрекинга?
Можно, если данные граждан России записываются в базах на территории России и соблюдаются условия трансграничной передачи. Уточните у поставщика, где физически размещены серверы.
Нужно ли уведомлять Роскомнадзор о коллтрекинге?
Как правило, требуется уведомление в Роскомнадзор при намерении обрабатывать персональные данные. Конкретные условия зависят от характера обработки — существуют исключения, например, для обработки только в рамках исполнения договора.
Что должно быть в политике конфиденциальности про коллтрекинг?
Цели обработки, название сервиса-получателя данных, способы и сроки обработки, права субъекта персональных данных.
Как понять, куда уходят данные из коллтрекинга?
Проверка фиксирует сетевые запросы к внешним доменам и показывает, какие иностранные сервисы получают данные посетителя технически. Это сигнал для дополнительной проверки.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.