Партнёрство с автосервисами: какие данные нельзя передавать без согласия

Автосервис передаёт историю ремонтов дилеру по гарантии, страховщику при урегулировании убытка или партнёрской СТО при направлении клиента. Каждый такой обмен данными — это обработка персональных данных, даже если в базе только VIN, госномер и пробег. Рядом стоит имя владельца и телефон, а заказ-наряд связывает автомобиль с конкретным человеком. С 30 мая 2025 года штрафы за нарушение правил обработки выросли в десятки раз, и партнёрская схема без правильно оформленных согласий становится прямой финансовой угрозой.

Какие данные автосервиса относятся к персональным

Персональные данные — любые сведения, относящиеся к прямо или косвенно определяемому лицу. В автосервисе это не только фамилия и телефон клиента, но и VIN, госномер, пробег и история ремонтов, когда они связаны с конкретным владельцем через заказ-наряд. Сведения об автомобиле без привязки к человеку могут не считаться персональными данными. Но как только машина связана с именем или телефоном, вся база становится персональными данными, а сервис — оператором.

Когда согласие на передачу не требуется

Приём автомобиля в ремонт, расчёты и сообщение о готовности — это исполнение договора. Для этих действий отдельное согласие не нужно. Если автосервис передаёт данные дилеру по гарантийному ремонту или страховщику по страховому случаю, обработка идёт в рамках договорных отношений. Но условия такой передачи должны следовать из договора со страховой компанией или дилером, а не из устной договорённости. Как только цель меняется — например, партнёрская СТО хочет отправить клиенту рекламное предложение или сервис передаёт базу подрядчику для рассылки, — требуется отдельное согласие.

Три согласия, без которых партнёрство с автосервисом незаконно

Одной подписи «на всё» в заказ-наряде недостаточно. В большинстве случаев автосервису нужны три отдельных согласия.

• Обработка и хранение. Без него любая работа с данными — от записи до удаления — незаконна.
• Передача третьим лицам. Отдельный документ, если сервис использует облачную CRM, сервисы SMS-рассылок или передаёт данные партнёрской СТО, дилеру или страховщику.
• Реклама и работа с базой. Любая коммуникация по возврату клиента, включая звонок или сообщение в мессенджере, требует отдельного согласия.

Согласие на передачу третьим лицам нельзя включать в текст договора общими формулировками. Оно оформляется отдельным документом и должно указывать конкретную организацию, которой передаются данные. Если в согласии не назван получатель, передача незаконна.

Какие данные нельзя передавать партнёру без согласия

Партнёрской СТО, дилеру или маркетинговому подрядчику нельзя передавать имя, телефон, адрес клиента и VIN в связке с владельцем без отдельного согласия. Нельзя передавать историю ремонтов с привязкой к человеку, если партнёр не участвует в исполнении договора. Нельзя публиковать фото автомобиля с видимым госномером без согласия владельца. Избыточные данные — копия паспорта, скан свидетельства о регистрации, фото водительского удостоверения — вообще не должны собираться, если для заказ-наряда достаточно реквизитов, которые в нём печатаются.

Штрафы за передачу данных без согласия

Обработка персональных данных без согласия для юридических лиц — 150 000–300 000 рублей. Если закон требует письменной формы согласия, штраф возрастает до 300 000–700 000 рублей. Если оператор не докажет наличие согласия, суд может назначить штраф до 1,5 млн рублей. Суды также штрафуют за передачу данных без указания конкретных организаций: в одном деле передача в банк, не названный в согласии, обернулась штрафом 60 000 рублей. Повторные нарушения и утечки ведут к оборотным штрафам.

Как выстроить партнёрство с автосервисом без риска

Перед запуском партнёрской схемы проверьте, какие данные сервис передаёт и на каком основании. Разделите потоки: что идёт для исполнения договора, а что — для маркетинга и партнёрских программ. На каждый поток оформите отдельное согласие с конкретным получателем. Обезличьте данные, если партнёру нужна только статистика по ремонтам, а не клиентская база. Уведомите Роскомнадзор об обработке персональных данных и опубликуйте политику на сайте. Партнёрство, построенное на прозрачных согласиях, защищает и репутацию, и бюджет.

Если партнёрская СТО получает базу клиентов без отдельного согласия, автосервис рискует не только штрафом, но и потерей партнёра после первой проверки. Проверьте, какие данные уходят третьим лицам и на каком основании. Для выстраивания партнерских схем с прозрачными условиями изучите возможности FINLEO Агентам.