Парсинг контактов, покупка баз клиентов и использование персональных данных для рекламы остаются одними из наиболее спорных вопросов для бизнеса.

Компании регулярно сталкиваются с предложениями приобрести готовые базы контактов или использовать данные, полученные из открытых источников. Однако использование таких сведений может повлечь риски как в сфере законодательства о рекламе, так и в сфере законодательства о персональных данных.

Ключевая проблема заключается не в самом факте использования номера телефона, а в наличии законных оснований для его обработки, передачи и использования в рекламных целях.


Согласие на рекламное взаимодействие

Рекламное взаимодействие по сетям электросвязи должно осуществляться исключительно при наличии заранее полученного и зафиксированного согласия абонента на получение рекламы.

Такое требование установлено частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

При приобретении базы контактов, в том числе сформированной посредством парсинга, подтвердить наличие действующего согласия конкретного лица зачастую невозможно.

Даже если допустить, что абонент при заключении договора на оказание услуг связи выразил согласие на получение рекламы, компания не может быть уверена в том, что на момент рекламного взаимодействия такое согласие не было отозвано.

За нарушение требований части 1 статьи 18 Федерального закона «О рекламе» предусмотрена административная ответственность по части 4.1 статьи 14.3 КоАП РФ.

Размер штрафа для юридических лиц может достигать 1 миллиона рублей.

Контроль за соблюдением законодательства о рекламе осуществляет Федеральная антимонопольная служба России.


Персональные данные: ключевой риск

Отдельный вопрос связан с обработкой персональных данных.

Использование персональных данных без согласия субъекта или иного предусмотренного законом основания может повлечь ответственность по части 1 статьи 13.11 КоАП РФ.

Для организаций размер штрафа может достигать 300 тысяч рублей.

На практике регулярно возникает вопрос: относится ли номер телефона к персональным данным.

Судебная практика по данному вопросу не является полностью однородной.

Так, в ряде случаев суды указывали, что номер телефона сам по себе не позволяет идентифицировать конкретное лицо. Например, к такому выводу пришёл Арбитражный суд Московского округа по делу № А40-139096/2022. В дальнейшем данная позиция была поддержана Верховным Судом Российской Федерации.

Одновременно Роскомнадзор в своей правоприменительной практике нередко исходит из того, что номер телефона относится к персональным данным, поскольку позволяет прямо или косвенно определить конкретное лицо.

Таким образом, вопрос продолжает оставаться дискуссионным и во многом зависит от конкретных обстоятельств дела.

Однако при наличии дополнительных сведений, например имени, фамилии, адреса электронной почты, должности или иных идентификаторов, риск квалификации информации как персональных данных существенно возрастает.


Что считается обработкой персональных данных

Под обработкой персональных данных понимаются любые действия с такими данными.

К обработке относятся:

  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • использование;
  • передача;
  • удаление;
  • уничтожение;
  • иные действия с информацией.

Поэтому риски могут возникать не только при рассылке рекламы, но и на этапе получения, хранения или передачи контактных данных.


Какие риски возникают при покупке базы клиентов

На практике многие организации рассматривают покупку базы клиентов как быстрый способ поиска новых заказчиков.

Однако наличие базы контактов само по себе не подтверждает законность её использования.

Основные риски связаны с тем, что компания не может достоверно подтвердить:

  • источник получения персональных данных;
  • наличие согласия на рекламное взаимодействие;
  • наличие законных оснований для обработки персональных данных;
  • факт того, что согласие не было впоследствии отозвано субъектом данных.

Именно поэтому покупка базы клиентов или использование контактов, полученных посредством парсинга, требует особенно тщательной правовой оценки.


Почему рекомендуется использовать консервативный подход

С учётом неоднородной судебной практики и различий в подходах контролирующих органов при оценке рисков рекомендуется исходить из более консервативного подхода.

На практике это означает:

  • рассматривать номер телефона как персональные данные;
  • обеспечивать наличие согласия на рекламное взаимодействие;
  • фиксировать источник получения данных;
  • документально подтверждать законность их обработки;
  • обеспечивать возможность подтверждения согласия при проверках.

Важно учитывать, что в случае возникновения спора именно на компании, как правило, лежит бремя доказывания наличия законных оснований для обработки персональных данных и распространения рекламы.


Договорные механизмы защиты

Если данные передаются через подрядчика или поставщика базы контактов, целесообразно дополнительно закреплять гарантии в договоре.

В частности, можно предусмотреть положения о том, что:

  • исполнитель гарантирует наличие согласия субъектов персональных данных на передачу и использование информации для рекламных целей;
  • исполнитель подтверждает законность получения данных;
  • исполнитель обязуется компенсировать убытки, возникшие вследствие нарушения указанных гарантий.

Однако важно учитывать, что подобные договорные условия не освобождают заказчика от административной ответственности, но помогут нивелировать финансовые потери после выплаты штрафов.


Вывод

Практика показывает, что формальный подход к использованию контактных данных создаёт существенные правовые риски.

Даже при отсутствии единообразной позиции по отдельным вопросам, таким как правовой статус номера телефона, безопасная модель поведения строится на следующих принципах:

  • наличие подтверждённого согласия;
  • наличие законного основания для обработки персональных данных;
  • прозрачная цепочка передачи данных;
  • документальное подтверждение законности обработки;
  • договорная фиксация обязанностей участников обработки данных.

Именно такой подход позволяет минимизировать риск привлечения к ответственности и снизить вероятность споров с контролирующими органами.

Требуется помощь юриста?
Запишитесь к нам на предварительную консультацию и узнайте точную стоимость услуг юриста по Вашему вопросу.

Часто задаваемые вопросы

Законно ли использовать контакты, полученные через парсинг?

Правовая оценка зависит не только от способа получения контактов, но и от наличия законных оснований для их дальнейшей обработки и использования.


Можно ли звонить по базе контактов без согласия?

Рекламные звонки по общему правилу требуют предварительного согласия абонента в соответствии со статьёй 18 Федерального закона «О рекламе».


Является ли номер телефона персональными данными?

Единого подхода в судебной практике нет. Вместе с тем Роскомнадзор нередко рассматривает номер телефона как персональные данные, так как позволяет прямо или косвенно определить конкретное физическое лицо (абонента).


Какие штрафы предусмотрены за отсутствие согласия на рекламу?

За распространение рекламы по сетям электросвязи без предварительного согласия абонента предусмотрена административная ответственность по части 4.1 статьи 14.3 КоАП РФ.

Размер штрафа составляет:

  • для граждан — от 10 000 до 20 000 рублей;
  • для должностных лиц и индивидуальных предпринимателей — от 20 000 до 100 000 рублей;
  • для юридических лиц — от 300 000 до 1 000 000 рублей.

Именно поэтому компаниям важно заранее обеспечивать наличие надлежащим образом оформленного согласия на рекламное взаимодействие и иметь возможность подтвердить его получение при возникновении спора или проверке контролирующих органов.


Законна ли покупка базы клиентов?

В большинстве случаев - нет. Законность дальнейшего использования зависит от наличия необходимых согласий и иных законных оснований.


Можно ли использовать контакты из открытых источников для рекламы?

Наличие контактной информации в открытом доступе не означает автоматического согласия лица на получение рекламы или обработку его персональных данных в маркетинговых целях.


Кто контролирует соблюдение требований к рекламе и персональным данным?

Контроль в сфере рекламы осуществляет Федеральная антимонопольная служба России. Контроль за соблюдением законодательства о персональных данных осуществляет Роскомнадзор.


Освобождает ли договор с подрядчиком от ответственности?

Нет. Даже если подрядчик гарантирует законность получения данных, заказчик может нести самостоятельную административную ответственность за нарушение требований законодательства.


Кто должен доказывать законность обработки персональных данных?

В случае спора именно оператор персональных данных или лицо, использующее информацию, как правило, должно подтвердить наличие законных оснований для обработки данных и распространения рекламы.

Aфиногенова Анна 4.06.202