152‑ФЗ по отраслям
152‑ФЗ для сайта агентства недвижимости
Агентство недвижимости работает с одним из самых насыщенных наборов персональных данных в малом бизнесе. Сайт собирает заявки через квизы «подберём квартиру за 5 вопросов», формы оценки и обратного звонка. Дальше в работу идут паспорта, свидетельства о браке, выписки из ЕГРН, сведения о собственниках и всех, кто зарегистрирован в объекте.
При этом агентство обрабатывает данные не только своих клиентов. В выписке есть собственники, в договоре — супруги, в объявлении — телефон продавца. У каждой категории своя цель и своё основание обработки, и всё это стекается в CRM, к которой имеют доступ десятки агентов, нередко работающих по договору ГПХ.
Ещё одна особенность — телефония. Звонки клиентов записываются для контроля качества, а голос может быть персональными данными, поэтому звонящего нужно предупреждать о записи. Ниже — что собирает сайт агентства, какие риски характерны для отрасли и что сделать в первую очередь.
Проверьте свой сайт
Найдём политику, согласия, cookie и зарубежные сервисы.
Какие данные собирает сайт
Главные риски
Квизы на лендингах часто собирают не только телефон, но и бюджет, состав семьи, сведения об ипотеке. Если в форме нет отдельного чекбокса согласия и ссылки на политику, это риск обработки без надлежащего согласия. Штраф для юрлица по ч. 1 ст. 13.11 КоАП — 150–300 тыс. рублей, при повторном нарушении — 300–500 тыс.
Клиент присылает фото паспорта агенту в мессенджер, тот пересылает юристу, файл остаётся в личном телефоне. Через год никто не знает, где лежат копии документов. Нужен единый защищённый канал для документов и правило удалять копии после сделки.
Выписка из ЕГРН содержит сведения о собственниках, которые не давали агентству согласия. Обработка возможна, пока она нужна для сделки, но использовать эти данные для обзвона и рекламы нельзя. Стоит описать в политике, какие данные третьих лиц обрабатываются и зачем.
Коллтрекинг и IP-телефония часто записывают разговоры по умолчанию. Голос и содержание разговора могут быть персональными данными, поэтому звонящего предупреждают в начале разговора. Записи должны храниться ограниченный срок и быть доступны только тем, кому они действительно нужны.
Когда каждый агент видит всю базу и может её выгрузить, риск утечки резко растёт, особенно при уходе сотрудников к конкурентам. Утечка грозит юрлицу штрафом от 3 млн рублей. Роли доступа, журнал выгрузок и отключение доступа при увольнении — минимальный набор.
Чек-лист для сайта
- Разместить политику обработки персональных данных с описанием всех категорий субъектов: клиенты, собственники, продавцы, арендаторы.
- Добавить согласие на обработку отдельным чекбоксом во все квизы и формы, без предустановленной галочки.
- Не запрашивать на сайте сканы паспортов и документов на объект: принимать их через защищённый канал после первого контакта.
- Включить голосовое предупреждение о записи разговора в телефонии и коллтрекинге.
- Настроить роли доступа в CRM и запретить массовую выгрузку базы рядовым агентам.
- Заключить договоры поручения с CRM, коллтрекингом, телефонией и агентами-подрядчиками, которые работают с данными клиентов.
- Определить сроки хранения копий документов и записей звонков и удалять их по истечении срока.
- Проверить, что CRM и телефония хранят данные в России.
- Подать уведомление в Роскомнадзор с перечнем категорий данных, включая паспортные.
Документы за 2 минуты
Заполните реквизиты, отметьте, зачем сайт собирает данные и какие сервисы подключены, — получите политику со всеми разделами, которые ожидает Роскомнадзор.
Открыть генератор →Согласие на обработку ПДнС 1 сентября 2025 года согласие оформляется отдельно от оферты и политики. Генератор соберёт текст отдельного документа и HTML-чекбокс для формы.
Открыть генератор →Cookie-баннерБаннер, который не только закрывает экран: Яндекс Метрика и другие счётчики загружаются только после согласия посетителя, а отказаться так же просто, как согласиться.
Открыть генератор →Частые вопросы
Можно ли агентству недвижимости хранить копии паспортов клиентов?
Можно, если это нужно для конкретной цели — подготовки договора или сделки — и клиент об этом проинформирован. Копии должны храниться в защищённом месте, а не в мессенджерах агентов, и удаляться после достижения цели. Срок хранения стоит закрепить во внутренних документах.
Нужно ли предупреждать клиента о записи телефонного разговора?
Да, это стоит делать всегда. Голос и содержание разговора могут быть персональными данными, и человек должен знать, что разговор записывается и зачем. Обычно достаточно автоматического сообщения в начале звонка и упоминания записи в политике.
Нужно ли согласие в квизе на сайте агентства недвижимости?
Да, если квиз собирает телефон и другие данные для дальнейших контактов. Согласие оформляется отдельно от других документов: отдельный чекбокс, не отмеченный по умолчанию, и ссылка на политику. Проверить, есть ли текст согласия в формах сайта, можно бесплатной проверкой «Сайт и закон».
Можно ли звонить собственникам из выписки ЕГРН с предложением услуг?
Это рискованно. Данные из выписки получены для конкретной сделки, а холодные звонки и реклама — другая цель, на которую у агентства нет согласия. Такую обработку могут признать незаконной, а за обработку без законного основания юрлицу грозит штраф 150–300 тыс. рублей по ч. 1 ст. 13.11 КоАП.