«Номер телефона — закрытые данные»: разбираю, что на самом деле грозит бизнесу за перехват лидов

Контекст дорожает, перехват контактов конкурентов даёт заявки в разы дешевле — но у большинства предпринимателей и юристов при слове «перехват» загорается красная лампа: «а нам за это не прилетит?».

Самый популярный вопрос про перехват лидов — законно ли это вообще. На рынке гуляют три мифа: номер телефона — это закрытые персональные данные; любой холодный звонок сам по себе незаконен; за перехват сразу штрафуют на миллионы.

Разобрался, что на самом деле говорит 152-ФЗ, как рынок трактует закон в свою пользу и где проходит граница между чёрным спамом и легальной лидогенерацией.

Обратимся к первоисточнику — пункту 1 статьи 3 Федерального закона № 152-ФЗ «О персональных данных»:

Ключевое слово — «определённому»: если по набору данных нельзя понять, о ком речь, формально это не персональные данные.

Дольше всего этот вопрос оставался предметом споров, пока в 2023 году до Верховного суда не дошло показательное дело. Роскомнадзор посчитал, что страховая компания незаконно обрабатывает персональные данные через форму на сайте, где посетитель оставлял только телефон и email — без ФИО и паспортных данных. Три судебные инстанции, включая Верховный суд (определение № 305-ЭС23-12160 от 21.07.2023 по делу № А40-139096/2022), встали на сторону компании: сама по себе такая связка данных не позволяет достоверно установить конкретного человека, поэтому персональными данными не является.

Это не значит, что любой номер телефона в любом контексте вне подозрений. Если к номеру добавляется ФИО, паспортные данные или другой прямой идентификатор — картина меняется. Но изолированный номер без привязки к личности, как и подтвердил ВС РФ, под определение ПД не подпадает.

Тот факт, что номер без ФИО не признан ПД, не отменяет второй вопрос — а кто вообще имеет право технически собирать и обрабатывать данные о цифровом следе. Здесь работает другая логика: если компания в принципе обрабатывает персональные данные (в широком смысле — хотя бы для внутреннего учёта клиентов), она обязана зарегистрироваться как оператор ПД в реестре Роскомнадзора, вне зависимости от того, признаны ли конкретно переданные третьей стороне сведения персональными данными.

Проверка занимает минуту на pd.rkn.gov.ru — по названию юрлица или регистрационному номеру. Например, ООО «НЕЙРОЛИД» (владелец AI-UP) числится в реестре под номером 78-24-067206. Отсутствие регистрации у поставщика технологии — сигнал насторожиться независимо от того, что написано в его презентации.

Важно различать два принципиально разных сценария, которые в бытовом разговоре смешивают в одну кучу:

Разница между этими сценариями и определяет, законен инструмент или нет.

На рынке идентификации посетителей и перехвата лидов используется несколько разных линий защиты, и они не равноценны по устойчивости.

Все четыре аргумента, от менее к более устойчивому:

Из четырёх пунктов только последний — не маркетинговая формулировка, а факт, который можно проверить самостоятельно. Остальные три звучат убедительно в презентации поставщика, но ничего не гарантируют без регистрации в реестре.

Здесь начинается та часть, о которой обычно молчат в презентациях сервисов перехвата: даже если сбор данных полностью легален, основной риск для бизнеса возникает не на этом этапе, а в момент первого контакта с человеком. За это отвечает уже не Роскомнадзор, а Федеральная антимонопольная служба — по закону «О рекламе» № 38-ФЗ.

Статья 18 этого закона требует предварительного согласия абонента на получение рекламы по любым сетям связи, включая телефонную. Причём бремя доказывания лежит на компании: если согласия нет, реклама по умолчанию считается распространённой незаконно. Отдельно часть 2 статьи 18 прямо запрещает рекламные звонки с использованием автоматического дозвона и голосовых роботов — здесь исключений почти нет.

Регуляторная планка за последние полтора года выросла ещё сильнее: с 1 сентября 2025 года массовые обзвоны и рассылки допускаются только при явном, доказуемом согласии абонента, данном оператору связи заранее — устной договорённости или галочки в анкете недостаточно. А с 1 августа 2025 года у любого абонента появилось право заранее внести себя в стоп-лист на рассылки и звонки — и после этого рекламировать ему что-либо запрещено, даже если формальное согласие когда-то было получено.

Практический вывод: юридический риск для бизнеса, использующего перехват лидов, почти никогда не связан с самим фактом получения номера. Он связан с тем, как именно менеджер говорит с человеком в первую минуту звонка.

Что конкретно превращает легальный контакт в повод для жалобы в ФАС:

Работает и обратное: сервисный, квалификационный подход — «уточняем, актуальна ли ещё потребность, готовы проконсультировать по условиям» — не подпадает под жёсткое регулирование рекламных звонков так же остро, как прямая продажа с первой фразы. Отдельное обязательное правило — право на отказ: если человек сказал «не интересует» или «уберите меня из базы», по закону это должно быть зафиксировано и контакт больше не должен получать звонков или рассылок из этого источника.

На pd.rkn.gov.ru ищете компанию по названию или ИНН в разделе «Реестр операторов». Если регистрации нет — значит, либо компания не считает себя обработчиком ПД, либо просто не выполнила требование закона. Второе вероятнее, особенно если на сайте нет и юридических реквизитов.

Если сайт сам собирает данные — например, стоит пиксель — на нём нужна открытая политика конфиденциальности рядом с формой, с описанием используемых cookie. Отдельный баннер-согласие законом прямо не требуется, но раскрыть в политике, что cookie позволяют связать посещение с человеком, практика РКН требует однозначно.

«Уточняем, актуальна ли ещё потребность, готовы проконсультировать» — это квалификация, а не реклама. «Купите со скидкой 20%» с первой фразы — прямая реклама, для которой нужно доказуемое согласие абонента, которого на входящем лиде из перехвата нет. Скрипт стоит утвердить письменно и хранить записи звонков.

Часть 2 статьи 18 закона «О рекламе» запрещает такую рекламу почти без исключений — разрешены только опрос о качестве услуги или запрос согласия на будущую рассылку.

Статус «отказ» должен технически закрывать номер для повторных контактов, а не просто складироваться в CRM для отчётности. С 1 августа 2025 года у абонента есть право заранее внести себя в стоп-лист — после этого реклама запрещена даже при ранее полученном согласии.

Проверяйте не только инфраструктуру поставщика перехвата, но и всю цепочку дальше: если контакты улетают в зарубежную CRM или аналитику без российского контура, локализация у поставщика ничего не спасает.

«Номер без ФИО — не персональные данные» — верная формула, подтверждённая Верховным судом, но она закрывает только один участок риска. Второй, гораздо более чувствительный — это статья 18 закона «О рекламе» и то, как именно бизнес разговаривает с человеком после получения контакта. Легальный инструмент перехвата лидов не гарантирует безопасность сам по себе — её обеспечивает связка из зарегистрированного оператора данных, аккуратного сайта-источника и корректного скрипта первого звонка. Всё это настраивается один раз и дальше работает в правовом поле, а не в серой зоне.

Перехват лидов — это законно или я всё-таки рискую?

Сбор номера без ФИО и других идентифицирующих данных — законен, это подтверждено определением Верховного суда № 305-ЭС23-12160 от 21.07.2023. Реальный риск лежит не в сборе, а в том, как проходит первый звонок: без сервисного скрипта и фиксации отказов можно получить претензию по 38-ФЗ, даже если с самим сбором данных всё чисто.

Нужно ли согласие человека, чей номер я получил?

Согласие на обработку обезличенного цифрового следа — это ответственность источника данных (оператора связи, сайта, где стоит пиксель), а не бизнеса, который получает контакт. А вот согласие на получение рекламы — отдельная история: по ст. 18 закона «О рекламе» именно бизнес обязан доказать, что оно было получено, прежде чем звонить с прямым предложением.

Чем перехват лидов отличается от купленной «холодной» базы номеров?

Источник и свежесть данных. Перехват работает с фактом вчерашнего интереса к конкретной нише — сайт, звонок, SMS — и обычно строится на легальных технических данных. Купленная база часто не имеет прозрачного происхождения, может быть слита или собрана с нарушением 152-ФЗ, а её актуальность никто не гарантирует.

Можно ли звонить перехваченным контактам через автообзвон или голосового робота?

Нет, если это рекламный звонок — часть 2 статьи 18 закона «О рекламе» прямо запрещает такую рекламу. Исключения узкие: опрос об уже оказанной услуге или звонок с целью запросить согласие на будущую рассылку, но не прямая продажа.

Как быстро проверить, что поставщик технологии перехвата работает легально?

Минимум — один пункт, который проверяется без доверия на слово: наличие юрлица в реестре операторов персональных данных на pd.rkn.gov.ru. Дополнительно стоит уточнить, где физически хранятся данные (должны быть серверы в РФ) и какой именно набор полей передаётся — если помимо номера, источника и региона в карточке контакта есть ФИО или адрес, это повод для отдельного разговора с поставщиком.

Что делать, если человек, которому позвонили, просит больше не беспокоить?

Зафиксировать отказ так, чтобы номер реально исключался из повторных контактов по этому источнику, а не просто помечался статусом для отчётности. С 1 августа 2025 года у абонента есть право заранее внести себя в стоп-лист на рекламу — игнорирование прямого отказа после этой даты риск ещё выше, чем раньше.