В описании лота указана клиентская база с тысячами контактов и историей заказов. Покупатель рассчитывает быстро начать продажи, но наличие файла ещё не означает право использовать все содержащиеся сведения. Необходимо разделить права на саму базу, правомерность её передачи и основания дальнейшей обработки персональных данных. Банкротные торги не заменяют согласие человека и не отменяют требования к рекламе. До покупки важно установить, какой именно актив продаётся и какие действия после передачи действительно будут допустимы.
Разберите, что названо клиентской базой
Под одним названием могут продаваться справочник организаций, выгрузка из CRM, список личных телефонов, история покупок граждан или совокупность договорных документов. У этих материалов разный правовой режим. Составьте перечень полей и категорий сведений, не запрашивая сразу полный массив идентифицируемых данных. Для предварительной проверки могут использоваться описание структуры, обезличенный образец и документальные подтверждения происхождения. Доступ к полным сведениям организуют только после оценки законного основания и необходимых ограничений.
Отдельно установите, передаются ли программное обеспечение, исключительные права, экземпляр выгрузки, право доступа к системе или только определённые материалы. Обещание «все клиенты компании» не показывает состав прав. Наличие записи о прошлом заказе также не означает, что сам договор с заказчиком перейдёт покупателю. Практическая проверка должна связать каждую часть лота с документом, способом передачи и предполагаемым использованием. Это позволяет оценить реальную ценность до принятия необратимых коммерческих решений.
Права на базу не равны правам на любое её содержание
У базы могут существовать авторско-правовая охрана подбора и расположения материалов и самостоятельное право изготовителя, предусмотренное статьёй 1334 ГК РФ. Проверяют условия возникновения соответствующего права и принадлежность должнику. Права на отдельные материалы, включённые в состав базы, оцениваются отдельно. Компания могла получить сведения по лицензии, на ограниченных условиях или для определённого договора. Поэтому отчуждение одного права не следует описывать как получение всех возможных разрешений на содержание.
Запросите документы о создании, затратах, трудовых и подрядных отношениях, а также об использованных внешних источниках. Если база формировалась автоматически из чужого сервиса, установите, что разрешал договор с ним. Свидетельство о регистрации полезно, когда оно имеется, но не заменяет проверку происхождения и объёма прав. Для покупателя особенно важно понять ограничения дальнейшего извлечения, обновления и использования материалов, иначе технически полученный файл окажется существенно менее полезным, чем предполагалось при оценке лота.
Какие сведения являются персональными данными
Информация об организации не становится персональными данными только потому, что включена в клиентскую таблицу. Но фамилия контактного лица, его индивидуальная почта, телефон и связанные с человеком сведения могут подпадать под Закон № 152-ФЗ. Рабочий характер контакта не исключает этот режим автоматически. Нужно исследовать, позволяет ли совокупность полей определить физическое лицо и какие операции планируются. Один общий корпоративный адрес и подробная история действий конкретного сотрудника требуют разной оценки.
Не ограничивайтесь поиском паспортных данных. История заказов, предпочтения, записи разговоров и комментарии менеджера могут создавать самостоятельные риски. Если база включает сведения специальных категорий или иные данные с дополнительными требованиями, это отмечают отдельно. Для коммерческого решения полезна карта: категория информации, источник, цель получения, применимое основание и ограничение. Такая карта показывает, какие части массива можно обсуждать к передаче, какие требуют дополнительной проверки и какие не должны попадать в покупательскую систему.
Законность передачи нужно проверить у продавца
Сам факт включения актива в конкурсную массу не создаёт универсального основания для раскрытия всех персональных данных любому покупателю. Необходимо установить основание конкретной передачи, её цель и необходимый объём. Если продавец ссылается на согласия, запросите их действительные тексты и доказательства получения. Если на иной законный режим — нужно объяснить, почему он охватывает именно планируемые операции и получателя. Общей ссылки на стоимость базы для кредиторов недостаточно.
Для проверки удобна выборка документов по различным периодам и способам сбора. Форма на сайте могла меняться, а телефонные контакты добавлялись по другому основанию. Не следует считать одну позднюю редакцию согласия доказательством для всех старых записей. Мы проводим юридический анализ происхождения массива и условий его передачи, выделяем проблемные категории и необходимые ограничения. Результатом должна быть проверяемая позиция по составу актива, а не формальная фраза в договоре о полной законности базы.
У покупателя должно быть собственное основание обработки
Новый владелец, самостоятельно определяющий цели использования контактов, должен оценить своё положение как оператора. Покупка файла не означает универсального правопреемства по всем согласиям и договорным отношениям. Статья 6 предусматривает разные основания обработки; применимость каждого зависит от обстоятельств. Нельзя утверждать, что согласие требуется абсолютно всегда, но и нельзя считать предпринимательский интерес достаточным для любой операции. Цель, состав данных и права человека проверяются вместе.
Особенно важно не распространять договорное основание механически на контактных сотрудников корпоративных клиентов. Стороной договора могла быть организация, а не каждый человек из её контактной карточки. Необходимо установить, какое основание допускает конкретную обработку и в каком объёме. Для каждой предполагаемой задачи — исполнение обязательства, учёт, урегулирование претензии или продвижение — требуется самостоятельная оценка. Смешение этих целей под названием «работа с клиентами» затрудняет как подготовку документов, так и последующую защиту позиции оператора.
Согласие на прежние отношения не равно согласию на рекламу
Статья 15 Закона № 152-ФЗ устанавливает требование предварительного согласия для обработки в целях продвижения путём прямых контактов с помощью средств связи. Оператор должен доказать получение такого согласия и немедленно прекратить соответствующую обработку по требованию субъекта. Дополнительно проверяются требования законодательства о рекламе. Поэтому возможность хранить документ для исполнения обязательства не означает право немедленно включить человека в рекламную рассылку нового покупателя базы.
Не рассматривайте первое рекламное сообщение как безусловно допустимый способ получить недостающее разрешение. Сначала необходимо оценить правомерность самого контакта и его содержания. Если согласие имеется, исследуйте охват: кто вправе обращаться, какие цели и способы предусмотрены, не было ли отзыва. Обобщённая отметка менеджера «разрешение есть» без подтверждающих материалов не устраняет риск. Для коммерческого планирования следует отдельно оценить количество записей, которые действительно можно использовать в намеченной кампании.
Проверьте форму и доказательства получения согласий
Действующая статья 9 требует оформлять согласие отдельно от иных подтверждаемых или подписываемых субъектом информации и документов. При анализе старых записей учитывают применимую редакцию и дату получения, не объявляя все исторические формы одинаково действительными или недействительными без проверки. Важны содержание, способ выражения воли, идентификация субъекта и возможность подтвердить конкретную редакцию. Скриншот современной формы не доказывает, какую галочку человек поставил несколько лет назад.
Для электронной формы полезны журнал события, дата, версия текста, сведения о действии пользователя и техническая связь с соответствующей записью. Но собирать доказательства тоже необходимо в соразмерном объёме, не создавая лишний массив персональных сведений. Если подтверждение утрачено, это прямо отражают в оценке возможности использования. Недопустимо заполнять отсутствующие разрешения задним числом или автоматически проставлять отметки всем клиентам при переносе данных. Техническая миграция не исправляет юридический дефект исходного сбора.
Учтите уведомление человека и обязанности нового оператора
Если данные получены не от самого человека, статья 18 предусматривает предоставление ему определённой информации до начала обработки, кроме установленных законом исключений. Нужно проверить, какие условия применимы к конкретной передаче. Не стоит считать, что покупатель выполнил все обязанности одним общим сообщением на своём сайте. Отдельно исследуются уведомление уполномоченного органа по статье 22, внутренние документы, безопасность и организация ответов на обращения. Они не заменяют исходного законного основания обработки.
Практический план должен определить ответственных за каждую задачу, место хранения, права доступа, сроки и порядок прекращения использования. Если система или база находится за рубежом, дополнительно проверяются локализация и трансграничная передача. Выбор удобного облачного сервиса не отменяет соответствующих требований. Мы помогаем связать юридическую модель покупки с фактическим процессом работы, чтобы договор, политика и действия сотрудников описывали одну и ту же систему, а не противоречили друг другу.
Не раскрывайте полную базу в описании лота
Для подтверждения состава и качества актива обычно нужны характеристики, а не открытая публикация всех контактов. Организуйте проверку так, чтобы потенциальные участники не получили лишние сведения без основания. Можно обсуждать агрегированные показатели, структуру, возраст записей и документированную выборку в допустимом режиме. Название «обезличенный образец» должно соответствовать действительности: замена фамилии на номер не исключает идентификацию, если остальные поля позволяют легко определить человека.
Обязательство о конфиденциальности полезно для ограничения использования полученных материалов, но не создаёт само по себе основание передачи персональных данных. Эти документы решают разные задачи. Отдельно проверяют коммерческую тайну, договорные ограничения и права третьих лиц. Управляющему и покупателю важно согласовать законный порядок ознакомления до допуска к массиву, а не пытаться исправить уже состоявшееся массовое раскрытие последующей подписью под соглашением о неразглашении.
Условный пример: количество записей не равно ценности актива
Предположим, в выгрузке 50 тысяч строк. Часть содержит только сведения о юридических лицах, часть — данные контактных сотрудников, ещё часть — историю покупок граждан. Документы о рекламных согласиях сохранены лишь для отдельных периодов. Нельзя оценить всё как 50 тысяч разрешённых рекламных контактов. Сначала определяют категории, происхождение, дубли, актуальность и допустимые цели. После проверки объём пригодного использования может оказаться иным, чем общее количество строк в таблице.
В модели оценки удобно отдельно показать технический объём, юридически подтверждённый состав и предполагаемый коммерческий эффект. Это разные показатели. Утрата связи с согласиями или прекращение исходных договоров может существенно изменить план использования, даже если файл открывается без ошибок. Пример условный и не устанавливает универсальную допустимую долю. Его смысл — проверить обоснованность цены и будущих расходов до торгов, а не покупать массив, который затем придётся ограничить, разделить или не использовать по первоначальному плану.
Что предусмотреть в документах передачи
Точно опишите состав прав и материалов, формат, комплект подтверждений, ограничения и порядок приёмки. Отдельно согласуйте, что происходит с копиями, доступами и сведениями, не подлежащими передаче. Не называйте все данные «собственностью» без разграничения правового режима. Полезно составить акт, позволяющий проверить фактический объём и соответствие описанию. Но договор между продавцом и покупателем не отменяет прав субъектов данных и не делает недопустимую обработку допустимой.
Определите порядок реакции на претензии, выявленные недостатки и несоответствие подтверждающих документов. Для торгов дополнительно исследуются условия лота и допустимость соответствующих договорных положений. Не следует предполагать, что любое обещание продавца обеспечит фактическую компенсацию после завершения банкротства. Юридическая проверка ценна прежде всего тем, что позволяет выявить существенные ограничения до покупки и принять информированное решение об участии, составе актива и экономически разумной цене.
Как начать проверку без лишнего распространения данных
Для первичной оценки достаточно описания лота, перечня полей, проекта договора и сведений о происхождении базы без передачи полного списка людей в обычном письме. Затем согласуют законный порядок предоставления необходимых образцов и подтверждений. Мы анализируем права на базу, условия передачи, основания дальнейшего использования и риски спора. Связаться с нами можно с кратким описанием актива и планируемой задачи. Сам массив с персональными данными не следует направлять до согласования состава и защищённого порядка работы.
Покупка клиентской базы имеет смысл, когда понятны не только число записей и возможность импорта в CRM. Необходимо знать, что компания вправе делать с полученными сведениями, чем это подтверждается и какие расходы потребуются для соблюдения ограничений. Именно эти вопросы позволяют отличить полезный деловой актив от файла с неопределённым правовым режимом. Их лучше разрешить до подачи заявки на торги, пока ещё можно оценить альтернативы и отказаться от неподходящего приобретения.
Нормы и судебные разъяснения
- ГК РФ, статья 1334: право изготовителя базы данных
- Закон № 152-ФЗ о персональных данных: принципы и обязанности оператора
- Закон № 152-ФЗ, статья 6: основания обработки
- Закон № 152-ФЗ, статья 9: согласие и подтверждение его получения
- Закон № 152-ФЗ, статья 15: прямое продвижение товаров
- Закон № 152-ФЗ, статья 18: получение данных не от субъекта и обязанности оператора
Материал подготовлен с учётом законодательства и разъяснений, доступных на 26 октября 2026 года.