ФЗ-152 и базы клиентов: что можно и что нельзя в 2026

«Купить базу клиентов» звучит просто, но за этой фразой скрывается развилка: одни данные собирать и использовать законно, а другие — прямой путь к штрафу и репутационным проблемам. Главная линия проходит по ФЗ-152 «О персональных данных». Разберёмся без воды: что регулирует этот закон, почему данные о юридических лицах из открытых источников — это не персональные данные физлица, чем рискует тот, кто покупает «слитые» базы с персональными данными, и как устроена легальная B2B-аналитика по конкурентам в 2026 году.

Что регулирует ФЗ-152 «О персональных данных»

Федеральный закон № 152-ФЗ защищает персональные данные физических лиц — то есть любую информацию, относящуюся к прямо или косвенно определённому человеку. Закон не про «любые данные вообще», а именно про сведения о конкретном гражданине. Ключевые понятия, которые важно различать:

• Персональные данные (ПДн). ФИО физлица, его личный телефон, домашний адрес, паспортные данные, личная почта, дата рождения и любые другие сведения о человеке.
• Оператор персональных данных. Лицо или компания, которые организуют и осуществляют обработку персональных данных — сбор, хранение, передачу, использование. У оператора есть обязанности: уведомить Роскомнадзор, обеспечить защиту данных, иметь законное основание для обработки.
• Основания обработки. Закон требует, чтобы у обработки была законная опора. Самое известное основание — согласие на обработку персональных данных, но есть и другие (исполнение договора, требование закона, обработка общедоступных данных и т. д.).
• Утечка персональных данных. Несанкционированный доступ, передача или публикация ПДн. Именно сюда попадают «слитые» базы — и именно за это в 2026 году предусмотрена самая серьёзная ответственность.

Запомните главное: ФЗ-152 защищает человека. Если в наборе данных нет сведений о конкретном физлице — закон в части ПДн к нему попросту не применяется.

База клиентов — это персональные данные? Юрлицо и физлицо

Это центральный вопрос темы «фз 152 база клиентов». Юридическое лицо — не человек, поэтому большинство сведений о компании не являются персональными данными по смыслу ФЗ-152. Сравним два типа данных напрямую.

Информация о компании — персональные данные база компаний не образует: это сведения о субъекте предпринимательской деятельности, а не о гражданине. Поэтому корпоративные реквизиты, ИНН, ОКВЭД, регион, корпоративный телефон и email вида info@, а также данные о сделках из открытых реестров можно собирать и анализировать законно.

Когда нужно согласие на обработку персональных данных

Раз уж мы разобрались с разницей между данными юрлица и физлица, проясним и второй частый вопрос: когда вообще требуется согласие. Согласие субъекта — основное, но не единственное основание обработки. Оно нужно, когда вы работаете с персональными данными конкретного человека и нет другого законного основания. Например, при сборе личных контактов граждан для маркетинга согласие обязательно, иначе обработка незаконна.

А вот когда речь идёт исключительно о данных юридических лиц из открытых реестров — название, ИНН, ОКВЭД, корпоративные контакты, сведения о сделках — субъекта персональных данных в привычном смысле нет, поэтому и согласие в этой части не требуется. Это и есть водораздел: персональные данные физлица требуют основания и обычно согласия; данные о компании из открытых источников — нет. Поэтому отчёт по конкуренту, построенный на сведениях о юрлицах, не упирается в необходимость собирать согласия с каждого человека.

Отдельно стоит помнить про обработку общедоступных данных. Закон допускает обработку сведений, которые сделаны общедоступными самим субъектом или опубликованы по требованию закона (как реестры). Но «общедоступно» не означает «можно что угодно»: важны цель обработки и соразмерность. Поэтому даже с открытыми данными корректный подход — брать ровно то, что нужно для деловой задачи, и не накапливать избыточные личные сведения.

Откуда берутся легальные открытые данные о компаниях

Законная B2B-аналитика опирается на открытые данные о компаниях — источники, которые публикуются государством или коммерчески доступны на рынке:

• ЕГРЮЛ и ЕГРИП — реквизиты, ОКВЭД, адрес, статус компании.
• Реестры контрактов (44-ФЗ, 223-ФЗ) — кто, кому и на какую сумму поставлял.
• Тендеры и закупки — участники, победители, предмет и суммы сделок.
• Бухгалтерская отчётность — масштаб бизнеса, обороты.
• Сайты компаний — разделы «партнёры», «клиенты», кейсы, контакты.
• Отраслевые каталоги и справочники организаций, таможенная статистика по ВЭД.

Связав эти фрагменты по ИНН, можно восстановить картину B2B-связей конкурента — кто его клиенты и поставщики. Это и есть легальный способ узнать клиентов конкурента: не доступ к чужой CRM, а сведение открытых фактов о сделках между юрлицами.

Законно ли покупать базу клиентов

Самый частый запрос — «законно ли покупать базу клиентов». Ответ зависит от того, что именно в этой базе и откуда она взята. Разложим по полочкам, что можно и что нельзя.

Иными словами: отчёт по конкуренту с данными о юрлицах из открытых источников — законная аналитика. «Слитая» база с персональными данными граждан — нарушение, за которое отвечает не только тот, кто слил, но и тот, кто такие данные купил и использует.

Чем грозит покупка «слитых» баз с персональными данными

Соблазн купить дешёвую базу понятен, но риски несоразмерны выгоде. Перечислим, что может грозить покупателю и пользователю таких данных в 2026 году.

1. Юридическая ответственность. Нарушение порядка обработки персональных данных влечёт ответственность по разным составам — в том числе по КоАП РФ (ст. 13.11). Кроме того, в 2026 году в России действуют повышенные, в том числе оборотные штрафы за утечки персональных данных, которые могут считаться от выручки компании. Это уже не символические суммы.
2. Статус нарушителя-оператора. Используя чужие ПДн без основания, вы сами становитесь оператором персональных данных с нарушенными обязанностями — без согласия субъектов и без законного основания обработки.
3. Мусорные данные. «Слитые» базы быстро устаревают, дублируются и содержат нерабочие контакты. Деньги уходят, а конверсия близка к нулю.
4. Репутация. Рассылка по утёкшим личным контактам — это спам и жалобы. Бренд получает метку «компании, которая шлёт спам», а домен — блокировки.
5. Блокировка и претензии. Жалобы субъектов данных могут привести к проверкам и требованиям прекратить обработку, удалить данные, а в части случаев — к претензиям о возмещении.

Как устроена легальная B2B-аналитика по конкурентам

Легальная альтернатива «слитым» базам — отчёт по конкуренту, собранный из открытых и коммерчески доступных источников. Логика простая:

1. 1
   Берём ИНН конкурента

   Реквизит организации из ЕГРЮЛ — отправная точка, без доступа к чужим системам.
2. 2
   Находим его сделки в реестрах

   Контракты, закупки, тендеры и другие открытые сведения о сделках между юрлицами.
3. 3
   Определяем контрагента по каждой сделке

   Клиент или поставщик — всегда юридическое лицо, а не гражданин.
4. 4
   Обогащаем запись корпоративными данными

   ОКВЭД, регион, корпоративный телефон и email, сайт. На выходе — таблица клиентов и поставщиков конкурента с суммами, числом сделок, средним чеком и контактами компаний.

Важно: в такой записи нет персональных данных физлица — только сведения о бизнесе. Вот как выглядит «безопасный» состав строки отчёта, который остаётся в правовом поле:

Это принципиально отличает легальный отчёт от «слитой» базы: первый оперирует данными о компаниях, второй — персональными данными граждан. Подробнее о механике сбора — в материале где взять базу клиентов для B2B.

Ещё одно важное отличие — проверяемость. Легальный отчёт можно воспроизвести: каждая строка опирается на конкретный открытый источник (контракт в реестре, запись в ЕГРЮЛ, упоминание на сайте). «Слитая» база непрозрачна по определению — невозможно ни проверить происхождение данных, ни убедиться в их актуальности, ни доказать законность получения. Для бизнеса это означает не только юридический риск, но и низкое качество работы отдела продаж: менеджеры тратят время на устаревшие и нерелевантные контакты.

Чек-лист: как выбрать легального подрядчика

Чтобы не нарваться на продавца «слитых» баз под вывеской «аналитики», проверьте подрядчика по простому чек-листу. Если хотя бы один пункт настораживает — лучше отказаться.

Четыре действия, которые отсеивают серого продавца ещё до оплаты:

Тарифы на легальный отчёт по конкуренту

Для сравнения с рисками «дешёвой» серой базы — стоимость легального отчёта по конкуренту предсказуема и прозрачна:

• Квартальный отчёт — 8 000 ₽, срок подготовки до 5 рабочих дней. Клиенты или поставщики конкурента за квартал с суммами, сделками и контактами.
• Годовой отчёт — 20 000 ₽, срок до 7 рабочих дней. Клиенты и поставщики конкурента за год, со сводкой по назначениям платежей.

Частые вопросы

Является ли база компаний персональными данными?

Сами по себе сведения о юрлице (название, ИНН, ОКВЭД, регион, корпоративный телефон и почта, сделки) — это данные о бизнесе, а не персональные данные физлица. ПДн появляются там, где есть информация о конкретном человеке: ФИО физлица, личный телефон, паспорт. Поэтому база компаний из открытых источников и «слитая база контактов людей» — это юридически разные вещи.

А ФИО директора в ЕГРЮЛ — это персональные данные?

Формально ФИО — сведения о человеке, но они опубликованы в общедоступном реестре в деловом контексте. Это серая зона: корректно использовать только общедоступно опубликованные данные и не собирать избыточные личные сведения. Если сомневаетесь — ограничьтесь корпоративными контактами компании.

Чем легальный отчёт лучше дешёвой «слитой» базы?

Легальный отчёт безопасен юридически, содержит свежие проверяемые данные о компаниях и ориентирован на B2B-продажи. «Слитая» база — это риск штрафов за утечку, мусорные контакты и удар по репутации. Экономия мнимая.

Коротко

• ФЗ-152 защищает персональные данные физлиц, а не данные о компаниях.
• Данные юрлица из открытых реестров (название, ИНН, ОКВЭД, корп. контакты, сделки) — не ПДн, их можно собирать и анализировать.
• ФИО руководителя и ИП — серая зона: используйте только общедоступно опубликованное, без избыточных личных сведений.
• «Слитые» базы с персональными данными — нарушение и риск штрафов за утечки в 2026, плюс мусорные данные и удар по репутации.
• Легальный путь — отчёт по конкуренту из открытых источников, без персональных данных физлиц.

Хотите получить данные о клиентах и поставщиках конкурента, не выходя за рамки закона? — Закажите легальный отчёт по конкуренту или запросите пример, чтобы оценить состав данных. Это безопаснее и эффективнее любой «слитой» базы.