Нужно ли согласие на обработку телефона по 152-ФЗ

Телефон — это персональные данные, и на него распространяется 152-ФЗ

Номер телефона относится к определённому человеку и позволяет его идентифицировать — по закону это персональные данные. Любая работа с номером (запись, хранение, передача третьим лицам) считается обработкой и подпадает под требования 152-ФЗ.

Это значит: если вы собираете телефоны через форму на сайте, у вас должно быть законное основание для обработки, опубликованная политика и соблюдение требований к безопасности данных. Без основания обработка создаёт риск санкций.

Согласие — не единственное основание: когда оно не требуется

Закон называет несколько оснований для обработки персональных данных. Согласие субъекта — самое известное, но не обязательное в каждом случае.

Если номер телефона необходим для исполнения договора — например, для подтверждения заказа, доставки или связи по заявке — это самостоятельное основание. Отдельное согласие не нужно, но в политике обработки должно быть указано, для каких целей собирается номер и кто оператор.

Ещё одно основание — достижение законных целей оператора, если это не нарушает права субъекта. Например, обработка номера для ответа на обращение, поступившее через форму обратной связи. Но если вы планируете использовать номер для рассылки или передачи партнёрам, потребуется согласие.

Как должно выглядеть согласие, если оно нужно

Когда согласие требуется, закон устанавливает требования: оно должно быть конкретным, информированным и однозначным действием субъекта. Это значит, человек должен понимать, кто обрабатывает данные, для каких целей и куда они передаются.

На практике согласие оформляется текстом у формы: «Нажимая кнопку, вы соглашаетесь на обработку персональных данных в соответствии с политикой». Текст должен содержать ссылку на политику обработки, а действие (клик, отправка формы) — быть явным.

Галочка рядом с формой — хороший способ зафиксировать согласие, но не обязательный по закону. Важнее, чтобы человек совершил осознанное действие, а не просто увидел текст мелким шрифтом.

Что проверить на своём сайте: формы, политика и трансграничная передача

Первое — есть ли на сайте политика обработки персональных данных и доступна ли она до отправки формы. Ссылка должна быть видна рядом с полем для телефона или в тексте согласия.

Второе — куда уходят данные после отправки формы. Если номер передаётся в CRM, аналитику или мессенджер, размещённый за рубежом, это трансграничная передача. Она требует уведомления Роскомнадзора и проверки страны назначения по перечню закона.

Третье — как оформлено согласие. Если оно требуется для ваших целей обработки, проверьте: указан ли оператор, перечислены ли цели, есть ли ссылка на политику. Если форма просто собирает номер без пояснений — это риск.

Как Dobrolex проверяет формы и согласия на сайте

Dobrolex открывает сайт глазами нового посетителя — без авторизации, до любого согласия — и фиксирует, что происходит с формами: какие данные собираются, есть ли текст согласия и ссылка на политику, куда отправляются данные при клике на кнопку.

В отчёте вы получаете снимки экрана форм, цитаты из текстов согласий, список сетевых запросов при отправке и правовую оценку по каждому эпизоду. Если данные уходят иностранному сервису без уведомления Роскомнадзора или согласие оформлено с нарушением требований — это будет указано с приоритетом исправления.

Проверка не заменяет консультацию юриста и не охватывает закрытые разделы сайта, но даёт объективную картину того, что видит регулятор и посетитель на публичных страницах.