Обновлено: 2 октября 2026 года.

Как поступить с чужой заявкой, если человек отрицает её отправку?

Обработка персональных данных после чужой заявки требует проверки основания. Если человек говорит, что не обращался в компанию, остановите продажи по этому контакту, исключите повторные звонки и передайте запись ответственному за данные. Бот, программа для автоматических действий на сайте, мог отправить чужие сведения. Галочка в форме сама по себе не разрешает их использовать.

Вот пять действий для руководителя отдела продаж:

  1. Остановить рекламные звонки и сообщения по спорному контакту.
  2. Убрать запись из очереди продаж и ограничить доступ на время проверки.
  3. Установить источник заявки и проверить основание обработки.
  4. Решить вопрос об исправлении, временной остановке обработки или уничтожении данных, после которого сведения нельзя восстановить.
  5. Исправить маршрут подозрительных заявок, чтобы запись снова не попала менеджеру.

Первый пункт следует из статьи 15 закона № 152-ФЗ о персональных данных: продвижение через прямой контакт требует предварительного согласия, а по требованию человека такую обработку прекращают немедленно. Остальные пункты помогают организовать проверку; точные обязанности и сроки зависят от её результата.

Сохранение заявки уже относится к обработке

Сохранение заявки со сведениями о человеке, которого можно определить, уже относится к обработке персональных данных. Ждать звонка менеджера для этого не нужно. Имя вместе с личным номером может указывать на владельца данных. Компания, определяющая цель сбора и использование записи, выступает оператором, организатором обработки. Человек, к которому относятся сведения, называется субъектом персональных данных.

Статья 3 закона № 152-ФЗ включает в обработку сбор, запись, хранение и использование. Отсутствие разговора с менеджером ещё не означает, что компания ничего не делала с данными.

Ситуация Что проверить
Имя человека и его личный телефон записаны в заявке Основание сбора и хранения, источник записи
Указан только общий телефон организации Можно ли по имеющимся сведениям определить физическое лицо
Менеджер переслал заявку подрядчику Основание предоставления данных и условия работы подрядчика

Один номер без контекста нельзя во всех случаях объявлять персональными данными. Оценивайте всю запись. Для учебного примера возьмём форму поставщика оборудования в 2026 году: злоумышленник подставил имя и личный телефон постороннего человека, а отдел продаж получил задачу перезвонить. Это условная ситуация, без реального клиента и его контактов.

Почему галочка в форме не подтверждает разрешение владельца указанного номера?

Галочка подтверждает действие отправителя формы, но ещё не доказывает согласие владельца указанных данных. Согласие даёт сам человек либо представитель с проверенными полномочиями. Компания должна подтвердить получение согласия или наличие другого законного основания. При подстановке чужого номера связь между отправкой формы и волей владельца номера как раз нуждается в проверке.

Статья 9 закона № 152-ФЗ требует свободного, конкретного и однозначного согласия. С 1 сентября 2025 года согласие оформляют отдельно от иных подтверждаемых документов. Политика на сайте объясняет правила компании; факт её размещения не заменяет согласие человека.

Для обычной формы закон не устанавливает универсального требования собирать бумажную подпись. Форма согласия должна давать возможность подтвердить его получение, если для конкретного случая закон не требует письменного согласия. Сохранять дату и принятую версию текста полезно, но чужая галочка от этого не становится настоящей.

Когда форма получает подозрительные заявки, проверьте и доступность собственных данных снаружи. StopParsing защищает ваши сайты, формы захвата и номера сотрудников от парсинга, то есть автоматического сбора данных. Проверка доступных каналов сбора помогает понять, что именно стоит закрывать.

Посмотреть, что проверяют на вашем сайте

Ответственность зависит от основания и действий компании

Поддельная заявка не означает автоматического штрафа для компании. Нарушение возникает, если данные обрабатывают без подходящего основания или вопреки требованиям закона. Согласие нужно не для любой обработки: статья 6 предусматривает другие основания. При решении вопроса об административной ответственности оценивают обстоятельства и вину компании, включая меры, которые она могла принять для соблюдения правил.

Например, статья 6 закона № 152-ФЗ допускает обработку для заключения договора по инициативе самого человека. Отправленная злоумышленником форма не подтверждает такую инициативу владельца номера. Назвать любую запись «заявкой на договор» недостаточно.

Для юридического лица вопрос вины описан в части 2 статьи 2.1 КоАП РФ, кодекса об административных правонарушениях. Оцените реальные меры компании, от порядка проверки спорных записей до остановки звонков и решения по данным. Объяснение «нас атаковали» не отвечает на вопрос, что компания делала с записью после обнаружения проблемы.

Риск растёт, когда после слов «я ничего не оставлял» контакт продолжают использовать для продаж. Владелец сайта может быть пострадавшим от атаки и одновременно допустить самостоятельное нарушение при работе с присланными данными.

Как отделить подозрительную заявку от продаж до проверки её отправителя?

Подозрительную заявку полезно направлять в отдельную очередь проверки, где менеджер не сможет автоматически начать продажу. Повторяющиеся тексты, частые отправки и отрицание заявки владельцем номера дают повод разобраться, но не доказывают атаку. Ограничьте доступ к спорным сведениям и заранее определите, кто проверяет источник, основание обработки и необходимость хранения каждой такой записи.

В системе учёта заявок можно предусмотреть статус «На проверке». Перед сменой статуса проверьте все связанные действия: задачу на звонок, повторную попытку, сообщение и передачу подрядчику. Спрятать карточку в одном окне недостаточно, если номер уже попал в другую очередь.

Поручите разработчику проверить, принимает ли обработчик формы, часть сайта для приёма отправленных сведений, заявки в обход видимой страницы. Ограничение частоты отправок и проверка признаков автоматизации могут уменьшать поток мусора. Подтверждение владения номером решает другую задачу; его смысл и основание для отправки сообщения нужно продумать отдельно. Ни один из этих способов сам по себе не подтверждает законность всей обработки.

Проверяйте маршрут на тестовых данных, которые не принадлежат посторонним людям. Цель проверки проста: сомнительная запись не должна запускать продажу раньше решения ответственного. Неподтверждённые заявки нельзя держать бесконечно только потому, что отделу продаж удобно иметь полный список.

Четыре шага проверки и закрытия каналов сбора

StopParsing проверяет доступность ваших сайтов и телефонов сотрудников системам сбора данных, затем составляет план защиты и закрывает согласованные каналы сбора. Формы захвата входят в область защиты сервиса. Работа касается только ваших данных и ведётся в правовом поле 152-ФЗ. Конкретные меры для формы стоит согласовать после проверки; сервис снижает риск сбора, абсолютная защита не обещается.

На 2 октября 2026 года порядок работы StopParsing включает четыре шага:

  1. Вы передаёте список своих сайтов и номеров сотрудников. Сервис показывает, какие данные доступны системам сбора.
  2. По результатам проверки фиксируются способы сбора и объём защиты.
  3. Ваши домены, адреса сайтов, и номера вносятся под защиту в собственных и партнёрских источниках сбора данных.
  4. Доступность данных отслеживают, новые сайты и номера добавляют по мере роста, по закрытым каналам предоставляют отчёты.

Защита сайта и номеров делает сбор ваших посетителей и поиск конкретных сотрудников значительно труднее. Для поддельной заявки отдельно нужны проверка основания обработки и порядок действий отдела продаж. Подтверждение личности отправителя, получение согласия и автоматическое распознавание чужого номера нельзя считать возможностями сервиса без подтверждения конкретного решения.

Разобрать доступность своих сайтов и номеров

Как ответить человеку, который жалуется на использование номера без разрешения?

Жалобу владельца номера нужно передать ответственному за персональные данные и проверить источник спорной заявки. Остановите продвижение по этому контакту, ограничьте работу с записью и выясните, какие системы получили сведения. Человеку сообщайте только подтверждённые действия компании. Обещать удаление всех копий до проверки подрядчиков и связанных систем нельзя: результат ещё не установлен.

При получении данных от третьего лица часть 3 статьи 18 закона № 152-ФЗ предусматривает информирование человека до начала обработки, кроме перечисленных в законе исключений. Такое информирование само по себе не создаёт основания для продажи по чужому контакту.

Для первого ответа можно использовать заготовку. Отправляйте её только после фактической остановки звонков и сообщений:

Получили ваше сообщение о заявке, которую вы не отправляли.
Звонки и сообщения с предложениями по этому контакту остановлены.
Проверяем источник записи и основание её обработки.
После проверки сообщим о принятых мерах в установленном порядке.

Не требуйте паспорт ради удаления случайной рекламной заявки без оценки необходимости такого запроса. Способ подтверждения обращения выбирайте с ответственным за данные, соразмерно задаче. Не пересылайте человеку чужие заявки как доказательство общей атаки.

Сроки устранения нарушения после проверки

При выявлении неправомерной обработки по обращению человека или запросу уполномоченного органа статья 21 требует блокирования данных на время проверки. Блокирование означает временную остановку обработки, кроме действий для уточнения сведений. После выявления неправомерной обработки закон устанавливает сроки её прекращения и, если обеспечить правомерность невозможно, уничтожения данных. О результате нужно уведомить предусмотренных законом адресатов.

Сроки относятся к разным обстоятельствам. Их нельзя отсчитывать от любой странной заявки как от одного общего события.

Что установлено Действие и срок по статье 21
Неправомерная обработка выявлена при обращении или запросе Блокирование с момента обращения или получения запроса на период проверки
Выявлена неправомерная обработка Прекращение в срок не более 3 рабочих дней с даты выявления
Обеспечить правомерность обработки невозможно Уничтожение в срок не более 10 рабочих дней с даты выявления неправомерной обработки

Порядок закреплён в частях 1 и 3 статьи 21 закона № 152-ФЗ. Уничтожение отличается от удаления карточки из списка: содержание персональных данных должно стать невосстановимым. Уточните, где остались копии, и получите подтверждение действий подрядчиков.

Если данные ещё и неправомерно передавались с нарушением прав человека, проверяйте отдельные обязанности по уведомлению регулятора. Само поступление чужой заявки не доказывает такого события. Не переносите на любую поддельную форму правила, установленные для другого вида нарушения.

Что проверить в форме, чтобы подозрительная запись не вернулась в продажи?

Проверка формы должна охватывать весь путь записи, от отправки до звонка, передачи подрядчику и удаления. Определите, где подтверждается основание обработки, кто разбирает отрицание заявки и какие действия останавливаются при жалобе. Разделите согласие, сведения о правилах компании и проверку отправителя. Каждый элемент решает собственную задачу и нуждается в понятном порядке применения.

Откройте последнюю спорную запись вместе с руководителем продаж и разработчиком. Найдите исходную форму, принятую версию согласия и все места, куда ушли сведения. Проверьте, умеете ли вы остановить повторный контакт, не удаляя вслепую материалы, необходимые для проверки на законном основании.

Для соседних задач пригодятся разборы отдельного согласия в форме, оферты, опубликованных условий заключения договора и автоматического сбора через формы. Условия договора сами по себе не подтверждают волю постороннего человека.

Источники

Правила работы с чужой заявкой опираются на действующие статьи закона № 152-ФЗ, а вопрос вины компании регулирует КоАП РФ. Определение обработки, основания, согласие, продвижение и устранение нарушения нужно читать вместе. Закон не назначает штраф за любую поддельную форму автоматически. Ссылки ниже ведут к текстам норм, проверенным 2 октября 2026 года.

Номера статей закона № 152-ФЗ указаны в скобках.

Передайте свои сайты и номера сотрудников на проверку доступности системам сбора данных.

Оставить заявку на проверку в StopParsing