Нужно ли мне в таком случае регистрироваться как оператор персональныхданных?

 Здравствуйте!

 Ваша ситуация подпадает под исключение, предусмотренное пунктом 2 части 2 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Ниже я подробно объясню, почему это так, какие условия необходимо соблюсти, чтобы оставаться в правовом поле, и сошлюсь на актуальные разъяснения контролирующих органов и судебную практику.

1. Правовое обоснование: почему вы можете не подавать уведомление

Согласно части 1 статьи 22 закона № 152-ФЗ, оператор (то есть вы) обязан уведомить Роскомнадзор о начале обработки персональных данных. Однако часть 2 этой же статьи устанавливает исчерпывающий перечень исключений .

В вашем случае действует следующее исключение:

«Персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, если персональные данные не распространяются, а также не предоставляются третьим лицам без согласия субъекта персональных данных и используются оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных» .

Как это работает на практике:
Когда пользователь нажимает на кнопку «Позвонить», он совершает действие, которое расценивается как оферта (предложение заключить договор на оказание услуг/консультацию). Получив номер телефона (который является персональным данным ), вы используете его строго для ответного звонка (исполнение договорных обязательств).

Ключевые условия для применения этого исключения:

1. Цель использования: вы используете номер телефона только для того, чтобы перезвонить посетителю и проконсультировать его (исполнить «договор»).
2. Запрет на передачу: вы не передаете этот номер телефона третьим лицам (партнерам, сервисам рассылки, колл-центрам на аутсорсинге) без отдельного согласия клиента.
3. Запрет на распространение: вы не публикуете этот номер в открытом доступе на сайте или в соцсетях в качестве примера.

2. Что считается персональными данными в вашем случае

Номер мобильного телефона является персональными данными, так как позволяет идентифицировать человека (п. 1 ст. 3 152-ФЗ). Следовательно, его сбор и использование регулируется законом.

Однако важно отметить, что судебная практика встает на сторону добросовестных предпринимателей в подобных ситуациях. Вы приводите в пример Постановление Верховного Суда РФ от 21.07.2023 № 305-ЭС23-12160. Действительно, в этом деле суд указал, что сбор только номера телефона через форму обратной связи (без сбора ФИО) для совершения звонка, при условии, что данные не передаются дальше, не является нарушением, требующим жестких мер, и подтверждает право применять исключение, предусмотренное ст. 22 152-ФЗ .

3. Обязанности, которые остаются даже без уведомления

Даже если вы не подаете уведомление в Роскомнадзор, вы все равно являетесь оператором персональных данных и обязаны соблюдать иные требования закона. Игнорирование этих обязанностей может привести к штрафам по ст. 13.11 КоАП РФ (до 75 000 рублей для ИП и до 100 000 рублей для юрлиц) .

Что необходимо сделать:

1. Разместить Политику обработки персональных данных.
   У вас на сайте должен быть документ (обычно ссылка на него есть в подвале сайта), в котором указано:
   · Кто является оператором (название компании/ИП, контакты).
   · Какие данные собираются (номер телефона).
   · Цель сбора (для осуществления связи/консультации/исполнения договора).
   · Сроки хранения данных.
   · Отсутствие передачи третьим лицам.
   · Политика в отношении файлов cookie (если они используются).
2. Получать явное согласие на обработку.
   Поскольку вы собираете номер телефона, действие пользователя по нажатию кнопки должно приравниваться к согласию. Лучше всего использовать формулировку рядом с кнопкой (например, чекбокс или надпись): «Нажимая кнопку, я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности». Текст «Политики конфиденциальности» должен быть гиперссылкой.
3. Не использовать автоматический обзвон.
   Если вы используете сервисы для массового автоматического обзвона (роботы), это может быть расценено как распространение данных или навязчивая реклама. С 1 сентября 2025 года в России действуют правила, ужесточающие контроль за автоматическими вызовами, а также правила идентификации звонящих (постановление № 1300). Если вы звоните лично, это не является проблемой.

4. Подводные камни: когда подать уведомление всё же придется

Обязанность подать уведомление в Роскомнадзор (зарегистрироваться как оператор) возникнет, если:

· Вы передаете номера телефонов в CRM-систему, которая хранит данные не на серверах в РФ, либо передаете их стороннему колл-центру или курьерской службе (даже в рамках договора) без оформления поручения на обработку данных.
· Вы начинаете собирать не только номер телефона, но и полные ФИО, адреса доставки, паспортные данные, если это не требуется для разового звонка.
· Сайт начал автоматически обрабатывать данные пользователей (сквозная аналитика, передача IP-адресов в сторонние сервисы, которые не имеют локальных серверов в РФ) .

5. Рекомендации для минимизации рисков

1. Проверьте техническую реализацию: убедитесь, что при нажатии кнопки номер телефона посетителя никуда не записывается в базу данных автоматически без вашего ведома (особенно если сайт на CMS с готовыми модулями).
2. Проверьте договоры: если вы нанимаете стороннюю компанию для обработки звонков (аутсорсинг колл-центра), заключите с ней договор поручения на обработку ПДн, и тогда, вероятно, потребуется подать уведомление в РКН.
3. Документируйте: храните логи обращений (дату и время звонка) хотя бы для того, чтобы подтвердить, что данные использовались только для исполнения разовой заявки.

Итог

Если ваш сайт собирает исключительно номер телефона, эта информация не передается третьим лицам и используется только для личного звонка в ответ на действие пользователя, то:

· Подавать уведомление в Роскомнадзор не требуется (пп. 2 ч. 2 ст. 22 152-ФЗ).
· Разместить Политику обработки персональных данных и обеспечить отметку о согласии пользователя (галочку или надпись у кнопки) — обязательно .

Здравствуйте! Если на вашем сайте нет формы для ввода каких-либо персональных данных, а есть только кнопка для звонка (например, через tel:), то формально вы не собираете и не обрабатываете персональные данные посетителей. В таком случае обязанности регистрироваться в качестве оператора персональных данных по закону о персональных данных (ФЗ-152) нет.

Однако, если через этот звонок вы будете записывать разговоры, хранить номера телефонов или использовать их для дальнейшей обработки (например, для рассылок), тогда вы уже становитесь оператором персональных данных и должны соблюдать соответствующие требования закона.

То есть, всё зависит от того, происходит ли фактическая обработка персональных данных, а просто возможность звонка на сайт это не создаёт автоматически.

С наилучшими пожеланиями, Хабас Феликсович.