Когда бизнес-контакты считаются ПДн:
- если база включает ФИО и контактные данные сотрудников организаций;
- если указывается должность, рабочий телефон или e-mail, позволяющий связаться с конкретным человеком;
- если информация может прямо или косвенно идентифицировать личность (например, «Иванова Мария, директор по маркетингу, ivanova@company.ru»).
Когда бизнес-контакты не будут считаться ПДн:
- если в базе содержатся исключительно данные юридического лица (например, «ООО Ромашка, общий e-mail info@company.ru, телефон +7...») без привязки к конкретным людям;
- если речь идёт о корпоративных реквизитах (ИНН, КПП, адрес компании), которые не позволяют идентифицировать физическое лицо.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Разъяснения Роскомнадзора (например, письмо от 14.10.2013 № 08АП-2936) — указывают, что рабочие e-mail и телефоны сотрудников также могут быть персональными данными, если идентифицируют человека.
- Ст. 13.11 КоАП РФ — нарушение порядка обработки ПДн влечёт ответственность.
Позиция Роскомнадзора и практика
Роскомнадзор рассматривает даже служебные контакты сотрудников (рабочие телефоны, корпоративные почты) как персональные данные, если они позволяют связаться с конкретным человеком.
Например, в практике встречались случаи, когда компании использовали базы «бизнес-контактов» для рассылки без согласия лиц. Регулятор признавал такие действия нарушением, поскольку обработка велась без законного основания.
Важный момент для компаний
Даже если база формируется из открытых источников (сайтов компаний, визиток, соцсетей), это не освобождает от необходимости соблюдать ФЗ-152. Использование таких данных для целей, не связанных с их изначальным размещением (например, для рекламы), требует согласия субъекта.
Рекомендации и выводы
Да, база «бизнес-контактов» чаще всего является персональными данными. Чтобы избежать нарушений:
- Определите законные основания обработки (договор, согласие, закон).
- Получайте согласия, если контакты используются для рассылки рекламы или передачи третьим лицам.
- Исключите из базы данные, которые не относятся к ПДн (общие реквизиты компаний).
- Включите порядок работы с такими базами в комплект документов по ФЗ-152.
Компания ICTech поможет вашей организации правильно классифицировать базы данных, оформить согласия на использование бизнес-контактов и подготовить полный пакет документов по 152-ФЗ. Это позволит работать с клиентами и партнёрами законно и без штрафов.
