Можно ли собирать ПДн по телефону без письменного согласия?

Алексей Ветров

Эксперт по защите данных IC-TECH

Задать вопрос

Да, собирать персональные данные по телефону можно и без письменного согласия, но только в пределах тех целей, ради которых сам субъект их сообщает.

Если клиент сам звонит в компанию и сообщает свои данные (например, имя и телефон для записи на услугу), то это подпадает под основание обработки — заключение или исполнение договора по инициативе субъекта (ст. 6 ч. 1 п. 2 152-ФЗ). В этом случае письменное согласие не требуется.

Однако есть важные нюансы:

Если компания планирует использовать полученные данные не только для связи по услуге, но и для дополнительных целей (реклама, рассылки, повторные звонки) — требуется отдельное согласие субъекта. Оно может быть оформлено устно, но доказать его существование будет сложно, поэтому на практике лучше фиксировать его в письменной или электронной форме.
Для обработки специальных категорий данных (например, сведения о здоровье) или биометрии (запись голоса в качестве идентификатора) письменное согласие обязательно.

Обоснование по законодательству

• 152-ФЗ «О персональных данных»:
  • Ст. 6 ч. 1 п. 2 — допускается обработка ПДн без согласия, если она необходима для заключения или исполнения договора.
  • Ст. 9 — согласие обязательно для обработки специальных категорий данных.
  • Ст. 11 — биометрические ПДн обрабатываются только с письменного согласия.
• Разъяснения Роскомнадзора: при устном предоставлении данных по телефону организация обязана информировать субъект о целях обработки и при необходимости фиксировать его согласие.

Типичные ошибки организаций

• Считают, что телефонные звонки «не считаются обработкой ПДн», и никак не регулируют этот процесс.
• Используют телефонные номера, полученные для услуги, для обзвона с рекламой без отдельного согласия.
• Не фиксируют факт согласия субъекта (например, запись разговора, отметка в CRM), и в случае жалобы не могут его подтвердить.

Особенности применения на практике

• Для записи клиента на услугу по телефону достаточно устного согласия, но важно уведомить его о целях обработки.
• На практике организации фиксируют устное согласие через запись телефонного разговора или отметку в CRM с указанием даты и времени.
• Для маркетинга, рекламы и дополнительных сервисов лучше предусмотреть форму согласия в письменной или электронной форме (например, SMS-согласие или подтверждение через сайт).

Рекомендации и выводы

1. Да, собирать ПДн по телефону без письменного согласия можно, если это связано с исполнением договора или заявки клиента.
2. Для дополнительных целей (реклама, рассылки, передача партнёрам) необходимо согласие в письменной или электронной форме.
3. Всегда информируйте клиента о целях обработки данных и фиксируйте факт согласия (например, запись разговора).
4. Включите порядок обработки телефонных заявок в ваши внутренние регламенты по ПДн.

Если вы хотите, чтобы ваша организация полностью соответствовала требованиям 152-ФЗ, а все процессы — от телефонных заявок до маркетинговых рассылок — были документально закреплены и не вызывали вопросов у Роскомнадзора, специалисты ICTech подготовят для вас полный пакет документов по обработке персональных данных в организации. Вы получите регламенты, формы согласий и инструкции для сотрудников, что позволит безопасно работать с данными клиентов и избежать штрафов.

Хотите защитить себя от проверок и штрафов?

Подготовим документы по 152-ФЗ

Разработаем полный пакет документации по обработке персональных данных для вашей организации.

Заказать

О услуге