Являются ли персональными данными ФИО, должность и рабочая почта сотрудника компании-контрагента?

Основание обработки нужно выбрать по цели. Если вы заключаете и исполняете договор с юрлицом, контактное лицо не сторона договора, поэтому п. 5 ч. 1 ст. 6 к нему напрямую не подходит; обычно применяют законный интерес оператора, если он не нарушает права человека (п. 7 ч. 1 ст. 6), либо согласие. Если контакты получены не от самого человека, а от его работодателя, на вас лежит обязанность уведомить его о себе, целях и источнике данных (ч. 3 ст. 18), с исключениями ч. 4. Для рекламных писем и звонков сотруднику действуют ст. 15 152-ФЗ и ч. 1 ст. 18 38-ФЗ, и юридическая принадлежность адреса к организации их не отменяет.

Позиция Роскомнадзора, по сведениям «Клерка» (октябрь 2025), состоит в том, что адрес электронной почты является персональными данными и для его обработки нужно основание по ст. 6; Арбитражный суд Московского округа в 2023 году, по пересказу, указывал, что один адрес без других сведений человека не определяет. Реквизитов этих позиций в проверенных источниках нет.

Практические шаги: хранить в CRM только нужное для работы (имя, должность, рабочий контакт, источник); вносить источник и дату появления контакта; в политике и подписи писем указывать, где обрабатываются контакты контрагентов; передавать коллегам и партнёрам только рабочий контакт; при отказе или увольнении сотрудника удалять запись; не копировать личные телефоны и страницы в соцсетях. Общий критерий персональных данных: Q01.