Поправка 13 к Закону о защите частной жизни: что она значит для подрядчика со списком клиентов

Распространяется ли Закон о защите частной жизни на подрядчика по ремонту?

Коротко: да, и в большей мере, чем раньше. Поправка 13 к Закону о защите частной жизни вступила в силу в августе 2025 года и изменила правила игры в трёх плоскостях: расширила базовые определения закона, заменила теоретическую уголовную модель принуждения механизмом административного принуждения с денежными санкциями и сузила обязанность регистрации баз данных, одновременно создав существенные обязанности, которые действуют независимо от регистрации. Подрядчик, который ведёт список лидов, клиентов, телефонов, адресов квартир и фото объектов, хранит личные данные, и поэтому на него распространяются обязанности.

Какие данные есть у подрядчика, хотя он об этом не думает

Средний подрядчик по ремонту, сам того не планируя, хранит немалый массив данных:

Личный телефон подрядчика с 3 000 контактов и тысячами фото чужих квартир на деле является главной базой данных бизнеса, и обычно это самый незащищённый его актив.

Что поправка требует на практике

Профессиональное руководство Управления по защите частной жизни подробно описывает систему обязанностей. Вкратце и языком владельца бизнеса:

1. Знать, что у вас есть. Какие виды данных вы собираете, где они хранятся, у кого к ним доступ и как долго вы их храните. Без этой карты ничего другого сделать нельзя.
2. Информировать того, кто даёт вам данные. Форма обратной связи на сайте должна объяснять, зачем собираются данные, кому они могут быть переданы и является ли их предоставление обязательным или добровольным.
3. Реально защищать. Права доступа, пароли, резервные копии и учёт инцидентов безопасности. Не документ для галочки, а настройки, которые действительно есть в системах, с которыми вы работаете.
4. Соблюдать право на ознакомление. Человек вправе попросить показать данные, которые о нём хранятся. Отказ или игнорирование сами по себе являются нарушением.
5. Проверить обязанности уведомления и назначения. Часть баз данных подлежит уведомлению Управления, а некоторые организации обязаны назначить ответственного за защиту частной жизни. Применение зависит от объёма и вида данных, и эту проверку нужно делать для конкретного бизнеса.
6. Разобраться с поставщиками. Аутсорсинг не переносит ответственность. Тот, кто хранит данные для вас, должен быть обязан обеспечивать надлежащий уровень защиты.

Почему WhatsApp создаёт проблему, а не решает её

Большинство подрядчиков по ремонту ведут клиентов в группах WhatsApp. С точки зрения защиты частной жизни это самое проблемное место в бизнесе:

Это не только регуляторный вопрос. Ушедший субподрядчик, который забирает с собой ваш список клиентов, сам по себе является деловым риском, и одно и то же решение закрывает обе проблемы. См. также: как навести порядок в хаосе групп WhatsApp.

Маркетинг и обращения: раздел, где проще всего ошибиться

Многие подрядчики рассылают рекламные сообщения по старому списку лидов. Здесь встречаются два правовых режима: законодательство о защите частной жизни с одной стороны и правила о рекламных рассылках в Законе о связи с другой. У каждого свои требования к согласию и к возможности отписаться.

Что сделать на ближайшей неделе, не нанимая консультанта

Четыре действия, которые сразу снижают риск даже в маленьком бизнесе: собрать данные в одном месте с правами доступа вместо пяти телефонов; добавить на сайт политику конфиденциальности, которая объясняет, что собирается и зачем; отключить доступ работникам и субподрядчикам, которые ушли; и решить, сколько хранить данные лида, который не стал клиентом, и удалять их соответственно.

Если бизнес хранит данные в значительном объёме или чувствительные данные, следующий шаг: индивидуальная проверка с консультантом. Но эти четыре действия ни в ком не нуждаются.

Частые вопросы

У меня всего 300 клиентов: это всё равно актуально? Обязанности по защите информации, информированию и праву на ознакомление не обязательно зависят от большого объёма. От объёма и вида данных зависят отдельные обязанности, например уведомление Управления или назначение ответственного.

Что такое «информация особой чувствительности»? Закон определяет виды данных, которые получают усиленную защиту. У подрядчика это может возникнуть, например, в связи с документами работников или финансовыми данными, а не только со списком лидов.

Если я пользуюсь облачной системой, ответственность переходит к ней? Нет. Аутсорсинг не переносит ответственность. Он меняет характер обязанности: вы должны убедиться, что поставщик соответствует требованиям, и урегулировать с ним отношения.

Каков размер санкций? Поправка устанавливает механизм денежных санкций в значительных суммах, которые зависят от вида нарушения и его обстоятельств. Точные суммы нужно брать из официального руководства Управления, а не из статей.