Колл-центр за рубежом
Колл-центр на аутсорсе находится за рубежом и обзванивает наших клиентов: что нужно, чтобы это было законно?
Законно только при условии, что данные граждан России первично записываются и хранятся в российских базах, а зарубежный колл-центр работает по поручению и без собственной базы. Сочетаются четыре режима. Первый: локализация. Записи разговоров, карточки клиентов и результаты звонков, созданные при сборе данных, нельзя записывать и хранить в зарубежных системах (ч. 5 ст. 18 152-ФЗ в ред. 23-ФЗ); ответственность по ч. 8–9 ст. 13.11 КоАП РФ — 1–6 млн рублей, повторно 6–18 млн. Второй: трансграничная передача. Операторы центра получают данные клиентов, поэтому нужны уведомление РКН по ст. 12, сведения от получателя о мерах защиты и учёт страны (критерий отнесения стран к адекватной защите уточнён 265-ФЗ, в силу с 26.07.2026). Прямого разъяснения, считается ли удалённый доступ из-за рубежа к российской системе трансграничной передачей, нет; подход регуляторов в смежных вопросах говорит, что считается (Q95), поэтому безопаснее подавать уведомление.
Третий режим — поручение: договор с центром по ч. 3 ст. 6 (цели, перечень данных и действий, конфиденциальность, меры защиты, возврат и уничтожение, уведомление об инцидентах, запрет использовать данные для себя); перед клиентом отвечаете вы (ч. 5 ст. 6). Четвёртый — звонки: рекламные звонки требуют согласия абонента (ч. 1, 2 ст. 18 38-ФЗ), массовые — предварительного согласия (ст. 44.1-1 126-ФЗ), маркировка идёт через российского оператора связи (ПП № 1300); по 210-ФЗ от 26.06.2026 физлицо может запретить пропуск на своё оборудование вызовов из иностранных сетей с иностранной нумерацией.
Требования закона: российская система первичной записи; поручение; уведомление по ст. 12; согласия на рекламу и продвижение; маркировка и договор с оператором связи. Практические рекомендации: ввести виртуальное рабочее место в российском контуре без выгрузки; запись разговоров хранить в России; ограничить доступ оператора центра карточкой звонка; обезличивать данные для отчётов; вести журнал доступа; спецкатегории (здоровье, финансовое положение, паспортные данные) в центр не передавать; для медицинских и финансовых организаций учитывать отраслевые акты (Q41).
- Нормы
- 152-ФЗ, ст. 6 ч. 3, 5; ст. 12; ст. 18 ч. 5 (в ред. 23-ФЗ от 28.02.2025); 38-ФЗ, ст. 18 ч. 1, 2; 126-ФЗ, ст. 44.1-1; КоАП РФ, ст. 13.11 ч. 8, 9; постановление Правительства РФ от 28.08.2025 № 1300; 210-ФЗ от 26.06.2026
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли передавать персональные данные иностранному сервису? Универсального ответа для любого иностранного сервиса нет. Сначала нужно установить, происходит ли трансграничная передача, кто получатель, где находится…
- Как законно передать медицинские данные подрядчику: облачной МИС, внешней лаборатории, колл-центру? Нужно разделить два режима: поручение обработки персональных данных и раскрытие врачебной тайны.
- Головной офис за рубежом требует данные работников российской компании, а кадровый учёт ведётся в международной HR-системе. Как это сделать законно? Через три последовательных шага: первичный сбор в российскую базу, согласие работников на передачу материнской компании и уведомление Роскомнадзора о…
- Можно ли вести клиентов в облачной CRM за рубежом (HubSpot и подобные) после 23-ФЗ? Для данных граждан России, собираемых вами при продажах и рассылках, нельзя: с 01.07.2025 запись, систематизация, накопление, хранение, уточнение и извлечение…
- Что изменилось в обзвонах с 01.09.2025: нужна ли маркировка и можно ли звонить клиентам без согласия? Звонить массово и автоматически без предварительного согласия абонента нельзя, а маркировка исходящих звонков юрлиц и ИП введена, но штрафа за её отсутствие…
Другие вопросы раздела «Маркетинг и продажи»
- Можно ли загрузить телефоны и email клиентов в рекламные платформы для ретаргетинга и look-alike?
- Можно ли делать рекламную рассылку по купленной или партнёрской базе контактов?
- Нужны ли отдельные согласия на рекламу и на обработку персональных данных и чем они отличаются?
- Можно ли предзаполнить галочку «согласен на рассылку» или объединить её с принятием оферты и политики?
- В какие сроки нужно прекратить рассылку и удалить контакт, если человек отписался или потребовал удаления?
- Можно ли рассылать рекламу в WhatsApp и Telegram и пользоваться иностранными сервисами email- и SMS-рассылок?