Когда согласие не требуется:
- клиент оставляет номер в форме «заказать обратный звонок»;
- телефон используется исключительно для звонка в ответ на обращение;
- данные удаляются после завершения коммуникации, если нет дальнейших оснований для хранения (договора, оказания услуг).
Когда согласие обязательно:
- если компания планирует сохранять номера для рассылок или повторных рекламных звонков;
- если номер передаётся третьим лицам (например, партнёрам или колл-центру для маркетинга);
- если обработка целей выходит за рамки первоначального запроса.
Обоснование по законодательству
- Ст. 6 ФЗ-152, ч. 1, п. 2 — согласие не требуется, если обработка необходима для исполнения договора или по инициативе субъекта (например, заявка на обратный звонок).
- Ст. 5 ФЗ-152, ч. 2 — обработка должна быть ограничена достижением конкретных целей и не может использоваться для иных задач.
- Ст. 9 ФЗ-152 — согласие обязательно, если данные используются для дополнительных целей (реклама, маркетинг).
Практика и позиция Роскомнадзора
Роскомнадзор разъясняет: если пользователь оставляет номер для обратного звонка, это является целевым предоставлением данных, и отдельное согласие не требуется. Но при этом компания должна исключить их использование в рекламных целях без отдельного согласия.
Пример: интернет-магазин использовал телефоны из формы «обратный звонок» для последующих SMS-рассылок. Проверка признала это нарушением, так как согласие было только на звонок, а не на рекламу.
В другом случае сервис связи хранил номера исключительно для выполнения запросов клиентов на обратный звонок и не использовал их повторно. РКН нарушений не выявил.
Важный момент для организаций
Хранение телефонов клиентов допустимо только в объёме и сроках, необходимых для обратной связи. Если компания хочет сохранять их дольше или использовать в других целях, требуется отдельное согласие.
Рекомендации и выводы
Нет, отдельное согласие не нужно, если номер используется исключительно для обратного звонка. Но:
- Ограничьте срок хранения номеров — удаляйте их после выполнения цели.
- Не используйте номера для рассылок без согласия.
- Укажите в политике ПДн порядок обработки номеров клиентов.
- Включите эти правила в комплект документов по ФЗ-152.
Компания ICTech поможет вашей организации выстроить процесс работы с контактными данными: подготовить порядок обработки заявок, формы согласий и пакет документов по ФЗ-152, чтобы исключить претензии Роскомнадзора.
