Алексей Ветров
Эксперт по защите данных IC-TECH
При записи на консультацию по телефону организация получает и обрабатывает персональные данные клиента: фамилию, имя, номер телефона, иногда e-mail. Всё это — персональные данные в понимании ст. 3 Федерального закона № 152-ФЗ.
В большинстве случаев отдельное согласие не требуется, если данные используются только для выполнения запроса клиента (например, для подтверждения записи, напоминания или обратного звонка). Такое основание предусмотрено ст. 6 ч. 1 п. 2 152-ФЗ — обработка возможна для заключения или исполнения договора по инициативе субъекта.
Но как только организация решает использовать эти данные для других целей (маркетинговые рассылки, повторные предложения, передача партнёрам), требуется отдельное согласие клиента, оформленное правильно и подтверждаемое документально.
В большинстве случаев отдельное согласие не требуется, если данные используются только для выполнения запроса клиента (например, для подтверждения записи, напоминания или обратного звонка). Такое основание предусмотрено ст. 6 ч. 1 п. 2 152-ФЗ — обработка возможна для заключения или исполнения договора по инициативе субъекта.
Но как только организация решает использовать эти данные для других целей (маркетинговые рассылки, повторные предложения, передача партнёрам), требуется отдельное согласие клиента, оформленное правильно и подтверждаемое документально.
Обоснование по законодательству
- 152-ФЗ «О персональных данных»:
- Ст. 3 — определение персональных данных.
- Ст. 6 ч. 1 п. 2 — допускается обработка данных без согласия субъекта, если это необходимо для заключения или исполнения договора.
- Ст. 9 — согласие субъекта обязательно для обработки данных в иных случаях.
Типичные ошибки организаций
- Автоматическое добавление номера клиента из звонка в маркетинговую базу без согласия.
- Устное согласие без фиксации (при проверке оно не признаётся действительным).
- Неинформирование клиента о целях обработки («номер используется только для консультации»).
Особенности применения на практике
- При телефонной записи оператор обязан озвучить клиенту цель обработки («номер используется исключительно для подтверждения консультации»).
- Если планируется рассылка или иное использование — клиенту нужно направить ссылку или форму для подтверждения согласия.
- Для доказательства законности обработки организация может хранить запись звонка или фиксировать отметку в CRM.
Рекомендации и выводы
- Для целей обратного звонка и организации консультации отдельное согласие не требуется — достаточно основания «исполнение договора» (ст. 6 ч. 1 п. 2 152-ФЗ).
- Для любых дополнительных целей (маркетинг, реклама, передача третьим лицам) согласие необходимо оформить и хранить.
- Желательно фиксировать согласие документально: через электронную форму, SMS-ссылку или запись звонка.
- Все процедуры должны быть отражены в локальных нормативных актах вашей организации, чтобы при проверке Роскомнадзор вы смогли показать соответствие требованиям.
Если вы хотите быть уверены, что ваши процессы с клиентами полностью соответствуют закону и не приведут к штрафам при проверке Роскомнадзора — закажите разработку полного пакета документов по защите персональных данных для организаций. Мы подготовим политику, формы согласий, инструкции для сотрудников и внутренние регламенты так, чтобы вы могли законно использовать клиентские данные и спокойно заниматься развитием бизнеса.
Хотите защитить себя от проверок и штрафов?
Разработаем полный пакет документации по обработке персональных данных для вашей организации.
