Как колл-центр обрабатывает персональные данные при обзвоне?

Как колл-центр обрабатывает персональные данные при обзвоне

👉 Обсудить задачу: Есть Контакт

«Хочу передать звонки подрядчику, но можно ли просто выгрузить ему клиентскую базу?» 📞 Можно не любую базу и не для любых целей: сначала нужно проверить основания обработки персональных данных, назначение звонков и условия передачи. Ниже — порядок действий для небольшого бизнеса без покупки дорогой системы. 🔎

Есть Контакт — подрядчик, который оказывает услуги колл-центра на аутсорсе, обрабатывает входящие и исходящие звонки, занимается лидогенерацией. Это не CRM-платформа: организация обзвона и программное обеспечение — разные задачи.

Что проверить перед передачей базы колл-центру

Подготовьте описание задачи, источник контактов и подтверждение права использовать данные. Обработка персональных данных — это не только хранение: просмотр номера, передача оператору, запись разговора и удаление тоже относятся к обработке.

Телефон, связанный с конкретным человеком, может быть персональными данными. Общий номер организации не всегда позволяет определить физическое лицо, но рекламные ограничения действуют и при звонках бизнесу.

До передачи базы соберите:

• Цель звонка: подтверждение заказа, ответ на заявку или предложение услуги.
• Источник номера: форма сайта, договор, обращение клиента.
• Основание обработки: например, исполнение договора либо согласие, когда оно необходимо.
• Подтверждение согласия на рекламу, если планируется рекламный звонок.
• Правила доступа и удаления: кто получает базу, зачем и на какой срок.

По 152-ФЗ «О персональных данных», состав данных должен соответствовать цели обработки. По статье 18 закона № 38-ФЗ «О рекламе», телефонная реклама требует предварительного согласия абонента или адресата; доказать его наличие должен рекламораспространитель. Открытый номер на сайте этого согласия не заменяет.

Алгоритм проверки контактов перед обзвоном

Начинайте с проверки базы, а не со скрипта продаж. Сроки ниже — ориентиры для внутреннего плана небольшой команды, не установленные законом сроки и не обещание запуска.

1. Классифицируйте звонки.

За 1 рабочий день разделите задания на 2 группы: обслуживание и продвижение. Результат: у каждой группы указана цель. Подтверждение доставки и предложение дополнительного товара нельзя автоматически считать одной сервисной задачей.

2. Проверьте основания использования контактов.

Отведите 2 рабочих дня на проверку источников и подтверждений. Для каждого сегмента оформите 1 карточку основания: откуда данные, зачем звонить, чем подтверждается право обработки и рекламы. Результат: неподтверждённые сегменты исключены из обзвона.

3. Оформите поручение подрядчику.

До передачи базы запланируйте 1 рабочий день на согласование документа с ответственным сотрудником или юристом. Включите 6 блоков: данные, операции, цели, конфиденциальность, безопасность, подтверждение мер защиты и уведомление об инцидентах. Результат: письменные условия, соответствующие статье 6 закона № 152-ФЗ. Одного соглашения о неразглашении недостаточно.

4. Сократите рабочую выгрузку.

За 1 рабочий день сформируйте 1 отдельный файл только для задания. Для подтверждения заказа обычно нужны номер, имя и сведения о заказе, а не вся история клиента. Результат: оператор получает необходимый минимум, без лишних документов и комментариев.

5. Настройте доступ операторов.

До запуска, за 1 рабочий день, выдайте каждому сотруднику 1 персональную учётную запись с ограниченными правами. Результат: видно, кто работал с данными; общие пароли и пересылка базы в личные мессенджеры исключены. Для небольшого проекта можно использовать существующую CRM, если её настройки подходят задаче.

6. Проверьте сценарий разговора.

До запуска выделите 1 рабочий день на проверку 3 ситуаций: обычный разговор, отказ от рекламы, вопрос о происхождении номера. Результат: оператор представляет заказчика, объясняет цель и фиксирует отказ. Если разговор записывается, предусмотрите уведомление и отдельно проверьте основание записи: предупреждение само по себе его не создаёт.

7. Закройте доступ после задания.

В день завершения обзвона выполните 1 контрольную проверку учётных записей, выгрузок и записей разговоров. Результат: доступ прекращён, удаление или возврат данных подтверждены. Сроки хранения согласуйте заранее с учётом цели и законных обязанностей, а не оставляйте базу «на всякий случай».

Как аутсорсинговый колл-центр распределяет ответственность

Передача обзвона не снимает ответственность с заказчика. Если подрядчик обрабатывает данные по вашему поручению, вы определяете цели, проверяете основания и контролируете выполнение условий.

При обсуждении проекта с Есть Контакт разделяйте услуги «Call-Центр на аутсорсе» и «Продажа контактов». Покупка контакта сама по себе не доказывает согласие человека на рекламный звонок.

Запросы «заказать холодные звонки клиентам», «холодные звонки заказать оператора» и «холодные звонки москва аутсорсинг» описывают исполнителя, но не правомерность базы. Аналогично, холодные звонки с оплатой за лид — модель расчёта, а не особое основание обработки.

Если прошлый подрядчик не довёл внедрение, сначала восстановите доступы, назначьте ответственного и проверьте, где остались копии базы. Новый договор не устраняет старые проблемы автоматически. 💼

Что меняется для разных отраслей бизнеса

Отрасль влияет на необходимый состав данных и содержание разговора. Один универсальный файл для всех задач создаёт лишние риски.

• Интернет-магазин: передайте сведения для подтверждения заказа; рекламное предложение рассматривайте отдельно.
• B2B-услуги: публичность рабочего телефона сотрудника не означает согласия на продвижение.
• Медицинские услуги: сведения о здоровье относятся к специальным категориям данных. Не включайте диагноз в обычную выгрузку для напоминания о записи.

Теплые звонки клиентам тоже требуют проверки цели: знакомство с компанией не даёт бессрочного разрешения на рекламу. Если вы ищете «информационные звонки клиентам услуга», проверьте содержание скрипта, а не название услуги в счёте.

Частые вопросы читателей

Клиент оставил номер для доставки — можно потом позвонить ему с предложением скидки?

Оставленный для доставки номер сам по себе не даёт права на рекламный звонок. Для предложения скидки нужно предварительное согласие на телефонную рекламу, наличие которого можно подтвердить. Подтверждение заказа и продвижение лучше разделить на разные задания.

Мы купили контакты компаний. Этого достаточно, чтобы передать базу на обзвон?

Нет, покупка контактов не подтверждает согласие на рекламу. До обзвона проверьте источник базы, основания обработки персональных данных и подтверждения рекламного согласия. Публичный рабочий номер тоже не заменяет такое согласие.

С колл-центром подписали соглашение о неразглашении — отдельное поручение ещё нужно?

Да, если колл-центр обрабатывает персональные данные по вашему поручению, одного соглашения о неразглашении недостаточно. Условия поручения можно включить в договор или приложение: определить данные, операции, цели обработки, требования к конфиденциальности и безопасности, а также предусмотренные законом обязанности подрядчика.

Можно отправить подрядчику Excel-файл, если менеджеры не заполняют CRM?

Формат Excel сам по себе не запрещён, но файл нужно передать по согласованному защищённому каналу и ограничить доступ к нему. Подготовьте отдельную выгрузку только с необходимыми для звонка сведениями. Если CRM не заполняют, заранее договоритесь, где оператор фиксирует результат, отказ от рекламы и следующий шаг, иначе заявки продолжат теряться.

Оператор предупредил о записи разговора — значит, записывать уже можно?

Нет, предупреждение о записи не создаёт правового основания для обработки данных. До запуска определите цель записи, подходящее основание, срок хранения и круг сотрудников с доступом. Не храните разговоры бессрочно только потому, что система позволяет это делать.

Человек спросил, откуда у нас его номер. Что должен ответить оператор?

Оператор должен назвать заказчика и сообщить достоверную информацию об источнике номера в пределах своей компетенции. Если у него нет подтверждённых сведений, нужно зафиксировать запрос и передать его ответственному сотруднику, а не придумывать объяснение. Источник контакта лучше проверять ещё при подготовке базы.

Клиент сказал «больше не звоните». Достаточно поставить комментарий в карточке?

Нет, требование прекратить рекламные звонки нужно исполнить немедленно. Помимо комментария, исключите контакт из рекламного обзвона и передайте отказ всем участникам проекта, чтобы номер не попал в следующую выгрузку. Сервисные обращения по действующему заказу оценивайте отдельно — отказ от рекламы не разрешает добавлять рекламные предложения в такой разговор.

О материале. Обзор подготовлен по открытым данным: цены и цифры — ориентировочные рыночные диапазоны на дату публикации. Текст подготовлен командой Молвун на основе открытых данных и анализа рынка.