Сайт в норме Ваш сайт. В рамках закона.
БАЗА ЗНАНИЙ
Персональные данные

Коллтрекинг и персональные данные: что проверить на сайте

Коллтрекинг и 152‑ФЗ: динамические номера, cookie, записи звонков, CRM, речевая аналитика, договор с обработчиком и рекламные звонки.

Обновлено: 20.09.2026 Проверено по актуальным источникам
Актуально на 19 сентября 2026 годаКоллтрекинг · звонки · CRM

Проверьте весь маршрут звонка — от подменного номера до CRM

Коллтрекинг связывает посещение сайта со звонком. В этом маршруте могут участвовать cookie и другие идентификаторы, подменный номер, номер звонящего, запись разговора, источник перехода, рекламная кампания и карточка клиента в CRM.

Если эти сведения относятся к прямо или косвенно определённому человеку, они попадают в контур персональных данных. Проверяйте конкретный набор данных, цели обработки и роли всех сервисов в цепочке.

Маршрут данных при коллтрекинге

Начинайте проверку с фактической схемы, а не с названия сервиса.

  1. Посетитель открывает страницу.Скрипт коллтрекинга может получить технические идентификаторы, источник перехода, URL и параметры рекламной кампании.
  2. На странице меняется номер.Сервис связывает конкретный показ номера с визитом или рекламным источником.
  3. Пользователь звонит.В системе появляются сведения о соединении, номер звонящего, время и длительность; состав зависит от провайдера и настроек.
  4. Разговор может записываться.Запись содержит голос и содержание разговора, в котором пользователь может сообщить дополнительные сведения о себе.
  5. Данные передаются дальше.Интеграция может создать лид в CRM, отправить событие в аналитику, передать сведения в телефонию или рекламную систему.

Какие данные проверить в коллтрекинге

Статья 3 152‑ФЗ относит к персональным данным любую информацию, относящуюся к прямо или косвенно определённому или определяемому физическому лицу.

Данные Где появляются Что проверить
Номер телефона Карточка звонка, CRM, телефония Цель обработки, доступ, срок хранения и дальнейшее использование
Источник и URL Коллтрекинг, аналитика Связаны ли данные о визите с конкретным звонящим
Cookie и идентификаторы Браузер посетителя и скрипт сервиса Какие идентификаторы создаются и кому передаются
Запись разговора Телефония или облако провайдера Основание обработки, уведомление, доступ и срок хранения
Текстовая расшифровка Речевая аналитика Кто выполняет распознавание, где хранится текст и кто получает результат
Карточка клиента CRM Какие сведения объединяются после звонка и кто получает к ним доступ
Не каждый технический параметр автоматически является персональными данными

Оценивайте возможность определить человека прямо или косвенно и то, как идентификаторы объединяются между собой в коллтрекинге, аналитике и CRM.

Если звонки записываются

Запись разговора расширяет объём обрабатываемой информации и требования к контролю доступа.

Основание обработкиОпределите, на каком основании сохраняется запись и для каких целей она используется. Универсального основания для любых записей нет.
ИнформированиеСверьте пользовательский сценарий и тексты уведомления с фактической записью и дальнейшей обработкой разговора.
ДоступОграничьте сотрудников и подрядчиков, которые могут слушать, скачивать и передавать записи.
Срок храненияЗакрепите срок, после которого запись больше не нужна для заявленной цели, и способ удаления.
Речевая аналитикаЕсли запись передаётся отдельному сервису распознавания, добавьте его в схему обработки и проверьте договорные условия.

Статья 63 Закона № 126‑ФЗ гарантирует тайну телефонных переговоров и устанавливает обязанности операторов связи по её соблюдению. Для владельца сайта дополнительно важны правила обработки персональных данных и фактическая роль каждого участника цепочки.

Коллтрекинг как внешний обработчик

Если сервис обрабатывает персональные данные по поручению владельца сайта, проверьте условия поручения по части 3 статьи 6 152‑ФЗ.

  • Определены перечень персональных данных и операции с ними.
  • Зафиксированы цели обработки.
  • Закреплена конфиденциальность.
  • Установлены требования к безопасности персональных данных.
  • Провайдер обязан предоставлять подтверждения принятых мер по запросу оператора.
  • Проверены субподрядчики, интеграции и дальнейшая передача данных.
  • Схема соответствует политике ПДн и другим публичным документам сайта.

CRM и персональные данные →Cookie и идентификаторы →Сторонние сервисы →

Отдельно проверьте рекламные звонки

Ответ менеджера на входящую заявку и последующий рекламный обзвон — разные сценарии.

Для рекламы по телефонной связи требуется предварительное согласие адресата

Часть 1 статьи 18 Закона № 38‑ФЗ устанавливает предварительное согласие на рекламу по сетям электросвязи. Если рекламораспространитель не докажет наличие согласия, реклама признаётся распространённой без предварительного согласия.

Если коллтрекинг передаёт номер в CRM и контакт позже используется для рекламных звонков, проверьте отдельный рекламный сценарий, доказательство согласия и прекращение рекламы по требованию адресата.

Чек-лист коллтрекинга на сайте

Зафиксируйте ответы по каждому подключённому номеру и провайдеру.

  • Известно, какой скрипт коллтрекинга загружается на страницах.
  • Понятно, какие cookie и технические идентификаторы создаются.
  • Определён состав данных в карточке звонка.
  • Проверено, записываются ли разговоры и создаются ли расшифровки.
  • Определены цели и основания обработки данных звонящего.
  • Проверена передача в CRM, аналитику, телефонию и другие сервисы.
  • Договорные условия с обработчиком соответствуют части 3 статьи 6 152‑ФЗ, когда она применима.
  • Ограничены доступы к записям и карточкам звонков.
  • Установлены сроки хранения и удаления.
  • Рекламные обзвоны отделены от обработки входящей заявки.
Что можно проверить автоматически

Публичная проверка может найти часть скриптов коллтрекинга, cookie, подменные номера и связанные интеграции. Настройки записи разговоров, договоры, сроки хранения и доступ сотрудников требуют данных компании.

Нормативные источники

Проверено по редакциям, доступным на 19 сентября 2026 года.

Частые вопросы

Короткие ответы для владельца сайта и маркетинга.

Коллтрекинг всегда обрабатывает персональные данные?

Зависит от набора данных и связей между ними. Если информация относится к прямо или косвенно определяемому человеку, применяются требования 152‑ФЗ.

Достаточно указать коллтрекинг в политике?

Нужно проверить весь маршрут: техническую загрузку сервиса, основания обработки, договор с обработчиком, CRM, записи, доступы и сроки хранения.

Можно использовать номер из входящего звонка для рекламы?

Для рекламных звонков действует отдельное требование о предварительном согласии адресата по статье 18 Закона о рекламе.

Получить ТЗ по интеграциям →Исправить сайт под ключ →Контролировать после изменений →

Что проверить дальше

Связанные требования и сценарии, которые обычно нужно сверять вместе.

Cookie, аналитика и внешние сервисыПроверьте фактическую загрузку скриптов, идентификаторы, аналитику и маршруты данных.
CRM и персональные данные: что проверить при передаче заявок с сайтаКак проверить передачу персональных данных из формы в CRM: поручение обработки, локализация, доступы, интеграции, email, телефония и…
Согласие на рекламную рассылку: email, SMS, звонки и мессенджерыКак оформить и подтвердить предварительное согласие на рекламные сообщения по email, SMS, телефону и в мессенджерах. Чек-лист…
Как подтвердить согласие пользователя на сайтеЧто сохранять для доказательства согласия пользователя: форма, дата и время, версия текста, действие, ID заявки и связь…
Cookie и персональные данные: когда идентификаторы требуют вниманияКогда cookie и онлайн-идентификаторы могут быть связаны с пользователем, как проверить аналитику, рекламу, профиль и работу cookie-баннера.

Все материалы Базы знаний →

Нужно передать исправления разработчику?

Зафиксируем URL, найденный риск, требуемое изменение и проверяемый критерий приёмки.

Получить ТЗ программисту

Конкретные задачи по формам, интеграциям, согласиям, cookie и другим найденным элементам.

Перейти →

Исправить под ключ

Подготовим согласованные тексты, внесём изменения на сайт и повторно проверим результат.

Посмотреть процесс →

Регулярно контролировать

Повторные проверки после изменений сайта с историей результатов и новыми замечаниями.

Мониторинг →

СЛЕДУЮЩИЙ ШАГ

Проверьте, как сайт собирает и передаёт персональные данные

Запустите общую проверку сайта: в отчёте будут видны публичные признаки по формам, согласиям, документам и подключённым сервисам. То, что нельзя определить автоматически, можно разобрать вручную.

Проверить сайт