152-ФЗ. Кто за что отвечает

Редакция от 18 сентября 2026 г. · ООО «Мелион»

1. Кто оператор, кто обработчик

Юридическое основание: ч. 3 ст. 6 Федерального закона № 152-ФЗ «О персональных данных». Закреплено в Оферте Мелион, п. 8.1–8.5.

2. Холодные звонки

Что регулирует

• 152-ФЗ — обработка персональных данных (номер телефона);
• 38-ФЗ «О рекламе», ст. 18 — распространение рекламы по сетям связи только с предварительного согласия абонента;
• 126-ФЗ «О связи» — порядок использования номеров и услуг связи.

Ответственность Заказчика при холодном обзвоне

1. Получить и зафиксировать согласие Абонента до звонка либо иметь иное правовое основание (договор с Абонентом, его собственный запрос, переписка по его инициативе). Доказывать наличие согласия обязан тот, кто звонит — при жалобе именно он представляет доказательства, а не регулятор доказывает их отсутствие.
2. Соблюдать запреты по времени (09:00–22:00 местного времени Абонента).
3. Прекращать звонки при отказе абонента (DNC).
4. Хранить доказательства согласия не менее 3-х лет.

Что Мелион предоставляет технически

• Автоматическое исключение из обзвона номеров из DNC-листа (Do-Not-Call).
• Соблюдение временных окон 09:00–22:00 МСК (или часовому поясу Абонента — функция «TZ-aware»).
• Запись звонков с метаданными (timestamp, длительность, исход).
• Соблюдение 38-ФЗ ст. 18 ч. 1 п. 10 (информирование о праве отказа).

2.1. Откуда база: что основанием не является

Три самых частых заблуждения. Каждое выглядит убедительно и каждое не работает.

• «Данные из открытых источников». Публичный пост, резюме, объявление или профиль в соцсети — не согласие. По ст. 10.1 152-ФЗ согласие на обработку данных, разрешённых для распространения, оформляется отдельным документом, а молчание или бездействие субъекта ни при каких обстоятельствах не считается согласием (требования к форме — приказ Роскомнадзора № 18 от 24.02.2021).
• «База куплена у поставщика». Согласие даётся конкретному оператору под конкретную цель и не передаётся вместе с файлом. Более того, по ч. 3 ст. 18 152-ФЗ, если данные получены не от самого субъекта, оператор обязан до начала обработки сообщить человеку своё наименование и адрес, цель и правовое основание обработки, перечень данных, его права — и источник, откуда данные получены. Договор с продавцом базы от этой обязанности не освобождает.
• «Это не реклама, а коммерческое предложение». ФАС относит незапрошенное коммерческое предложение с информацией о товарах и условиях к рекламе. Отсутствие названия бренда в скрипте разговора значения не имеет — оценивается цель сообщения.

3. IVR-обзвон (предзапись + DTMF)

То же правовое регулирование, что и для обычных звонков (152-ФЗ + 38-ФЗ ст. 18). Дополнительные особенности IVR:

• В записи обязательно называется источник (имя компании), цель звонка, способ отказа (нажмите 0 — больше не звоним).
• Сохраняется аудиозапись каждого вызова как доказательство добросовестности.
• Логируется выбор Абонента (нажатая клавиша) с временной меткой.

4. AI-диалоговый автообзвон

Те же правила, что и для классических звонков (152-ФЗ + 38-ФЗ ст. 18). Дополнительно:

• Хранятся аудиозапись + текстовая транскрипция разговора (STT) — двойная доказательная база.
• В случае запроса Абонента — возможно подключение живого оператора (если настроено в сценарии Заказчиком).
• Согласие на коммуникацию явное (Абонент отвечает на вопросы AI-агента) — это сильное правовое основание.

5. По своей базе с явным согласием

Правовые требования к галочке согласия:

• Согласие должно быть конкретным (указаны каналы: звонок, email, мессенджер) и информированным (на что именно соглашается субъект ПД);
• По умолчанию галочка не должна стоять (opt-in, а не opt-out);
• Должна быть возможность отозвать согласие в любой момент;
• Текст согласия с явной формулировкой о том, что Заказчик является оператором ПД;
• Хранение факта согласия (timestamp, IP, источник формы) минимум 3 года.

6. Email-рассылки

• Согласие обязательно (opt-in). Платное приобретение email-баз без подтверждённых согласий — нарушение.
• В каждом письме — ссылка на отписку (unsubscribe). Отписка должна работать с одного клика, без логина.
• Указание отправителя (название юр.лица).
• Рекомендация — double opt-in (подтверждение email после регистрации) — сильное доказательство согласия.

Что Мелион поддерживает:

• Авто-отписка по клику с записью в DNC.
• Хранение IP, timestamp, источника регистрации.
• SPF / DKIM / DMARC настройки.

7. Мессенджеры (Telegram, MAX)

8. Если номера куплены через Мелион

Мелион не предоставляет «холодные базы» для обзвона. Если вы загрузили в Сервис базу контактов — это ваша база, ваша ответственность за её правовое основание.

Мелион в свою очередь:

• Не использует ваши базы для собственных коммуникаций;
• Не передаёт ваши данные третьим лицам кроме как для исполнения договора (операторам связи, мессенджерам);
• Удаляет ваши данные по требованию или по истечении срока хранения.

8.1. Ротация исходящих номеров (carousel CallerID)

Мелион использует автоматическую ротацию CallerID — для исходящего обзвона задействуются несколько номеров (обычно 6–10), чередующихся между звонками. Это:

• повышает pickup-rate (свежие номера меньше блокируются операторами);
• равномерно распределяет нагрузку и снижает риск спам-меток;
• соблюдает п. 5.5 Оферты: исходящие звонки осуществляются с номеров, подключённых Пользователем.

Ротация — техническая мера, не освобождает от обязанности соблюдать 38-ФЗ ст. 18. Если у вас нет согласия Абонентов — ротация не сделает обзвон легальным.

8.2. Закупка номеров через Мелион

Мелион помогает Заказчику покупать виртуальные номера у операторов связи через личный кабинет (раздел «Телефония»). При этом:

• Покупка только по явному действию Заказчика — нажатие кнопки «Купить» в кабинете. Автоматических списаний нет.
• Мониторинг качества номеров (pickup, спам-метки) ведётся автоматически. При проблемах система присылает алерт — что заменить.
• Сам номер регистрируется на оператора связи и используется Заказчиком в его кампаниях.

9. Что Мелион делает для соответствия

9.1. Где обрабатываются данные

Речь, тексты и контакты ваших клиентов обрабатываются российскими сервисами. Это не декларация, а свойство системы: запрос с персональными данными технически не может уйти к зарубежной модели.

Зарубежные модели применяются только там, где персональных данных нет — например, при подготовке маркетинговых текстов и типовых шаблонов.

10. Документы, которые вы подписываете

При регистрации в Мелион вы соглашаетесь с:

1. Публичной офертой Мелион — определяет ваши обязанности как оператора ПД Абонентов (п. 4.2, 7.1, 8.1–8.5).
2. Политикой конфиденциальности — определяет наши обязанности как обработчика ваших ПД и оператора ваших же ПД (ФИО, email).
3. Подтверждением через чекбокс при регистрации в личном кабинете: что у вас есть правовые основания обрабатывать данные ваших Абонентов.

11. Помощь с регистрацией в РКН

Если вы обрабатываете персональные данные третьих лиц (контакты в базе, клиенты, лиды) — вы обязаны зарегистрироваться в реестре операторов ПД Роскомнадзора (152-ФЗ ст. 22).

Если у вас не получается зарегистрироваться самостоятельно — мы оказываем помощь в подготовке уведомления как часть пакета поддержки. Напишите на hello@melion.pro.

12. Частые вопросы

У меня купленная база. Могу обзванивать?

Только если в этой базе есть подтверждённые согласия каждого Абонента на коммуникацию. Иначе — нарушение 152-ФЗ. Купленные базы без согласий — главный источник претензий от Абонентов и РКН.

Что считается «согласием»?

Конкретное, информированное, свободное и однозначное выражение воли субъекта ПД. Минимум:

• Указано, кто оператор (название юр. лица);
• Указано, какие данные обрабатываются;
• Указаны цели (звонки, email, мессенджеры);
• Зафиксировано (галочка + timestamp + IP).

Нужно ли регистрироваться в РКН?

Если вы обрабатываете ПД третьих лиц (клиентов, контактов из базы) — да. Регистрация: pd.rkn.gov.ru через Госуслуги. Мы можем подсказать инструкцию.

Что будет, если РКН придёт с проверкой?

Проверка идёт к оператору (то есть к вам). Мелион как обработчик обязан предоставить логи технических операций по вашему запросу. Регресс по штрафам — на оператора (п. 7.2 Оферты).

Сколько хранятся согласия?

Минимум 3 года после прекращения коммуникаций (рекомендация — 5 лет).

Можно ли передавать данные за рубеж?

Только с явного согласия субъекта ПД и при соблюдении 152-ФЗ ст. 12. Мелион хранит все данные в РФ.

Что делать, если Абонент попросил удалить его данные?

Вы как оператор обязаны прекратить обработку в течение 7 рабочих дней с момента запроса (152-ФЗ ст. 21 ч. 3) и удалить в течение 30 дней. В Мелион — кнопка «Удалить» в карточке контакта или массовое удаление по списку.

Эта страница — упрощённое объяснение основных принципов и не заменяет консультацию юриста. По правовым вопросам обращайтесь: hello@melion.pro.

Документы: Оферта · Политика конфиденциальности · 152-ФЗ (эта страница)