Можно ли представлять в суд выгрузку лидов с персональными данными клиентов для доказательства оказания маркетинговых услуг и не исключат ли ее как нарушение?

Допустимо ли обрабатывать выгрузку лидов без согласий субъектов ПД

Базовое правило — обработка ПД по общему правилу ведётся с согласия субъекта, но согласие — лишь один из многих законных оснований; перечень в п. 1 ст. 6 ФЗ № 152-ФЗ не является закрытым «только-по-согласию».

Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
— п. 1 ст. 6 ФЗ № 152-ФЗ «О персональных данных»

Для вашего спора критичны два самостоятельных основания из этого перечня, прямо не требующих согласия: подп. 3 — обработка «в связи с участием лица в […] судопроизводстве в арбитражных судах» и подп. 5 — обработка, необходимая для исполнения договора, стороной которого является субъект ПД. Если лиды оставили заявки именно для получения услуг заказчика (то есть они — стороны договора с заказчиком), обработка этих данных для целей договора правомерна и по подп. 5.

Важнее другое: если вы получали данные от заказчика и действовали по его поручению (а заказчик сам предоставлял доступы к CRM/кабинетам, что закреплено в договоре), то вы как лицо, обрабатывающее ПД по поручению оператора, вообще не обязаны получать согласия субъектов.

Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. 5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором. 6. В случае, если оператор поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет оператор и лицо, осуществляющее обработку персональных данных по поручению оператора. (Дополнение частью - Федеральный закон от 14.07.2022 № 266-ФЗ ) (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— п. 4 ст. 6 ФЗ № 152-ФЗ

Из п. 4 ст. 6 ФЗ № 152-ФЗ прямо следует: лицо, обрабатывающее данные по поручению оператора, не обязано получать согласие субъекта. Ответственность перед субъектом (и перед Роскомнадзором) за отсутствие согласий несёт оператор — заказчик, а вы отвечаете перед ним по договору. Это снимает вашу главную тревогу «согласия собирал заказчик, а у нас подтверждения нет».

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— п. 3 ст. 9 ФЗ № 152-ФЗ

Однако п. 3 ст. 9 уточняет распределение бремени доказывания: обязанность доказать получение согласия или наличие иного основания из п. 2–11 ч. 1 ст. 6 возложена на оператора. То есть при проверке Роскомнадзора отвечать будет заказчик-оператор, а не вы как обработчик по поручению. Для суда вы подтверждаете не «согласие лида», а правомерность своего статуса обработчика: договором (поручение), доступами от заказчика и перепиской. Это как раз те документы, что у вас есть.

Вывод: оснований исключать выгрузку как недопустимое доказательство только из-за отсутствия у вас согласий лидов — нет. Ваша обработка опирается на поручение оператора (п. 4 ст. 6) и на участие в арбитражном судопроизводстве (подп. 3 п. 1 ст. 6). Если же вы получали данные самостоятельно (не по поручению заказчика), действует подп. 5 п. 1 ст. 6 — обработка нужна для исполнения договора, стороной которого является субъект ПД, — и тогда согласие тоже не требуется. Рекомендую в договор/акт добавить условие о поручении обработки ПД (перечень данных, цели, действия) — это прямо укрепляет вашу защиту.

Является ли передача выгрузки в суд «раскрытием третьим лицам»

Главный формальный риск, на который мог бы сослаться оппонент, — ст. 7 ФЗ № 152-ФЗ о конфиденциальности ПД.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— ст. 7 ФЗ № 152-ФЗ

Ключевая оговорка — «если иное не предусмотрено федеральным законом». Представление доказательств в арбитражный суд прямо предусмотрено федеральным законом (ст. 65, 66 АПК РФ), а передача данных в связи с участием в судопроизводстве названа законным основанием обработки в подп. 3 п. 1 ст. 6 ФЗ № 152-ФЗ. Именно эта оговорка выводит судебное представление доказательств из-под запрета раскрытия. При этом передача данных в суд в рамках спора — это не «распространение» и не «раскрытие третьим лицам» в смысле ст. 7: суд не является произвольным третьим лицом, а обработка ограничена целями правосудия.

Вывод: само по себе представление выгрузки лидов в арбитражный суд не является нарушением ст. 7 ФЗ № 152-ФЗ, поскольку прямо охватывается федеральным законом (исключение «если иное не предусмотрено федеральным законом»). Дополнительно приложение данных к иску безопасно, если выгрузку вы приобщаете именно для доказывания объёма оказанных услуг, а не передаёте её третьим лицам вне суда.

Оценка доказательства судом, принципы обработки и «минимизация»

Суд оценивает не «чистоту» ваших согласий, а относимость, допустимость и достоверность доказательства.

Не допускается использование доказательств, полученных с нарушением федерального закона.
— п. 3 ст. 64 АПК РФ

Запрет касается только доказательств, полученных с нарушением федерального закона. Поскольку ваша обработка правомерна (п. 4 или подп. 3, 5 п. 1 ст. 6 ФЗ № 152-ФЗ) и выгрузка относится к предмету спора об оказании услуг, основание для исключения не возникает. Бремя доказывания факта оказания услуг лежит на вас как на исполнителе.

Каждое лицо, участвующее в деле, должно доказать обстоятельства, на которые оно ссылается как на основание своих требований и возражений. Обязанность доказывания обстоятельств, послуживших основанием для принятия государственными органами, органами местного самоуправления, иными органами, должностными лицами оспариваемых актов, решений, совершения действий (бездействия), возлагается на соответствующие орган или должностное лицо. 2. Обстоятельства, имеющие значение для правильного рассмотрения дела, определяются арбитражным судом на основании требований и возражений лиц, участвующих в деле, в соответствии с подлежащими применению нормами материального права. 3. Каждое лицо, участвующее в деле, должно раскрыть доказательства, на которые оно ссылается как на основание своих требований и возражений, перед другими лицами, участвующими в деле, до начала судебного заседания или в пределах срока, установленного судом, если иное не установлено настоящим Кодексом. (В редакции Федерального закона от 27.07.2010 № 228-ФЗ ) 4. Лица, участвующие в деле, вправе ссылаться только на те доказательства, с которыми другие лица, участвующие в деле, были ознакомлены заблаговременно. 5.
— п. 1 ст. 65 АПК РФ

Это означает: суду нужна именно связь выгрузки с вашими услугами (лиды = результат работы по договору). Поэтому приобщайте выгрузку как приложение к акту/отчёту, а не «россыпью».

Одновременно проверьте соблюдение принципов обработки — их нарушение и есть «обработка, несовместимая с целями».

Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. 3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. 5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. 6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных. 7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
— п. 2 ст. 5 ФЗ № 152-ФЗ

Чтобы не создать формальный повод для претензий Роскомнадзора или довода заказчика, выгрузка должна быть не избыточной: приобщайте только те поля, которые доказывают объём и качество лидов. Комментарии лидов и лишние контакты, не относящиеся к предмету спора, лучше исключить или обезличить.

Вывод: выгрузка относима (ст. 67 АПК РФ) и допустима (ст. 68 АПК РФ), её оценят наряду с другими доказательствами (ст. 71 АПК РФ). Риск исключения минимален, если: (1) данные получены вами по поручению заказчика/в рамках договора; (2) выгрузка привязана к акту и предмету спора; (3) её объём не избыточен (принцип п. 2 и п. 4–5 ст. 5 ФЗ № 152-ФЗ). Из соображений минимизации рекомендую приложить обезличенную версию (номер лида, дата, статус) и раскрывать ФИО/контакты только по требованию суда.

Безопасность: закрытое заседание и ограничение доступа к ПД в деле

Даже правомерное представление ПД в суд желательно оградить от публичного распространения. Для этого служит механизм закрытого судебного заседания.

Разбирательство дела в закрытом судебном заседании допускается в случаях, если открытое разбирательство дела может привести к разглашению государственной тайны, в иных случаях, предусмотренных федеральным законом, а также при удовлетворении ходатайства лица, участвующего в деле и ссылающегося на необходимость сохранения коммерческой, служебной или иной охраняемой законом тайны. 3. Разглашение сведений, составляющих государственную, коммерческую, служебную или иную охраняемую законом тайну, влечет за собой ответственность, установленную федеральным законом. 4. О разбирательстве дела в закрытом судебном заседании выносится определение. Определение выносится в отношении всего судебного разбирательства или его части. 5. При разбирательстве дела в закрытом судебном заседании присутствуют лица, участвующие в деле, их представители, а в необходимых случаях и в порядке, которые установлены настоящим Кодексом, присутствуют также эксперты, специалисты, свидетели и переводчики. (В редакции Федерального закона от 08.12.2011 № 422-ФЗ ) 6. Разбирательство дела в закрытом судебном заседании осуществляется с соблюдением правил судопроизводства в арбитражных судах. Использование средств аудиозаписи, систем видеоконференц-связи и системы веб-конференции в закрытом судебном заседании не допускается. (В редакции федеральных законов от 27.07.2010 № 228-ФЗ , от 29.07.2018 № 265-ФЗ , от 30.12.2021 № 440-ФЗ ) 7.
— ч. 2 ст. 11 АПК РФ

Суд вправе провести заседание в закрытом режиме, в том числе по ходатайству лица, ссылающегося на необходимость сохранения охраняемой законом тайны, — а персональные данные относятся к сведениям конфиденциального характера. Разглашение охраняемой законом тайны влечёт ответственность. Это позволяет вам, заявив соответствующее ходатайство, снизить риск того, что передача выгрузки в открытое заседание будет расценена как распространение ПД.

Вывод: при подаче выгрузки с ПД целесообразно заявить ходатайство о рассмотрении дела (или его части) в закрытом заседании со ссылкой на ч. 2 ст. 11 АПК РФ, чтобы исключить претензию о публичном раскрытии ПД. Это процедурная страховка, не влияющая на допустимость самого доказательства.

Ветка «если суд сочтёт обработку неправомерной»: риски и деньги

Отрицая вашу правоту, оппонент может ссылаться на административную ответственность и на ст. 152.2 ГК РФ. Разбираю, как это соотносится с фактами.

Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частями 2, 11 - 18 настоящей статьи и статьей 17.13 настоящего Кодекса , если эти действия не содержат уголовно наказуемого деяния, - (В редакции федеральных законов от 11.06.2021 № 206-ФЗ, от 30.11.2024 № 420-ФЗ) влечет наложение административного штрафа на граждан в размере от десяти тысяч до пятнадцати тысяч рублей; на должностных лиц - от пятидесяти тысяч до ста тысяч рублей; на юридических лиц - от ста пятидесяти тысяч до трехсот тысяч рублей. (В редакции федеральных законов от 24.02.2021 № 19-ФЗ, от 30.11.2024 № 420-ФЗ) 1 1 . Повторное совершение административного правонарушения, предусмотренного частью 1 настоящей статьи, - влечет наложение административного штрафа на граждан в размере от пятнадцати тысяч до тридцати тысяч рублей; на должностных лиц - от ста тысяч до двухсот тысяч рублей; на юридических лиц - от трехсот тысяч до пятисот тысяч рублей. (В редакции Федерального закона от 30.11.2024 № 420-ФЗ) (Дополнение частью - Федеральный закон от 24.02.2021 № 19-ФЗ) 2.
— ч. 1 ст. 13.11 КоАП РФ

Состав ч. 1 ст. 13.11 КоАП РФ — обработка ПД в случаях, не предусмотренных законом, либо обработка, несовместимая с целями сбора. Поскольку ваша обработка опирается на прямо предусмотренные законом основания (п. 4 и подп. 3, 5 п. 1 ст. 6 ФЗ № 152-ФЗ), а цель (доказывание оказанных услуг) совпадает с предметом договора, состава правонарушения нет. Штраф для юрлица по этой норме — от 150 до 300 тыс. руб., поэтому важно зафиксировать поручение обработки в договоре.

Смежный уголовно-правовой риск — незаконное собирание/распространение сведений о частной жизни.

Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений
— ст. 137 УК РФ, п. 1

Эта норма наказывает незаконное собирание или распространение сведений, составляющих личную/семейную тайну, без согласия. Представление в суд данных, которые вы получили правомерно (по договору и от заказчика) и используете в судебном споре под защитой ст. 7 и подп. 3 п. 1 ст. 6 ФЗ № 152-ФЗ, признаками «незаконного распространения» не обладает.

Отдельно — «гражданско-правовое последствие» самого денежного спора.

В случаях неправомерного удержания денежных средств, уклонения от их возврата, иной просрочки в их уплате подлежат уплате проценты на сумму долга. Размер процентов определяется ключевой ставкой Банка России, действовавшей в соответствующие периоды. Эти правила применяются, если иной размер процентов не установлен законом или договором. (В редакции Федерального закона от 03.07.2016 № 315-ФЗ) 2. Если убытки, причиненные кредитору неправомерным пользованием его денежными средствами, превышают сумму процентов, причитающуюся ему на основании пункта 1 настоящей статьи, он вправе требовать от должника возмещения убытков в части, превышающей эту сумму. 3. Проценты за пользование чужими средствами взимаются по день уплаты суммы этих средств кредитору, если законом, иными правовыми актами или договором не установлен для начисления процентов более короткий срок. 4. В случае, когда соглашением сторон предусмотрена неустойка за неисполнение или ненадлежащее исполнение денежного обязательства, предусмотренные настоящей статьей проценты не подлежат взысканию, если иное не предусмотрено законом или договором. (Дополнение пунктом - Федеральный закон от 08.03.2015 № 42-ФЗ) 5. Начисление процентов на проценты (сложные проценты) не допускается, если иное не установлено законом. По обязательствам, исполняемым при осуществлении сторонами предпринимательской деятельности, применение сложных процентов не допускается, если иное не предусмотрено законом или договором.
— п. 1 ст. 395 ГК РФ

Если заказчик удерживает оплату оказанных услуг, у вас есть право не только на сумму долга, но и на проценты по ключевой ставке за период просрочки (п. 1 ст. 395 ГК РФ). Именно поэтому выгрузка лидов нужна вам как доказательство реального оказания услуг — она «закрывает» основной факт, от которого зависит и долг, и проценты.

Вывод: ветка «обработка неправомерна → исключение доказательства + штраф» не подтверждается, пока вы действуете по поручению заказчика/в рамках договора и используете данные для доказывания в суде. При этом запрещено передавать выгрузку за пределы суда (третьим лицам, в открытый доступ) — такие действия уже могут дать состав по ст. 7, ч. 1 ст. 13.11 КоАП РФ и ст. 137 УК РФ. В иске требуйте основной долг по договору возмездного оказания услуг и проценты по п. 1 ст. 395 ГК РФ, приложив выгрузку как доказательство объёма услуг.

Что представить вместо/вместе с выгрузкой, если конфиденциальность критична

Если риск нежелательной огласки ПД для вас существен, есть более безопасная схема доказывания, не отказываясь от данных.

Если вы получали данные от заказчика (что и есть в вашей ситуации), к вам прямо применимо правило о получении ПД от лица, не являющегося субъектом:

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— п. 3 ст. 9 ФЗ № 152-ФЗ

Вывод (развилка по документам):

• Если в договоре есть поручение обработки ПД — вы доказываете правомерность простой ссылкой на договор и акты; выгрузку приобщайте в полном объёме (в закрытом заседании).
• Если поручения в договоре нет — опирайтесь на фактическое оказание услуг: вы (а) не оператор, а лицо, действующее по фактическому поручению заказчика (доступы, переписка), и (б) ваши основания — подп. 3 и подп. 5 п. 1 ст. 6 ФЗ № 152-ФЗ. Приобщайте обезличенную выгрузку (номер лида, дата, канал, статус) как основное доказательство, а персональные поля — только по требованию суда или с согласия заказчика.
• Дополнительно приобщите подтверждающие документы без ПД: акты, отчёты по рекламным кабинетам, скриншоты статистики, переписку о передаче доступов и логов заявок — они подтверждают факт и объём услуг, не создавая вопроса о ПД вовсе.

Такая комбинация сохраняет доказательственную силу и одновременно исключает довод о неправомерной обработке персональных данных.

Сроки: давность по требованию об оплате услуг

В случаях неправомерного удержания денежных средств, уклонения от их возврата, иной просрочки в их уплате подлежат уплате проценты на сумму долга. Размер процентов определяется ключевой ставкой Банка России, действовавшей в соответствующие периоды. Эти правила применяются, если иной размер процентов не установлен законом или договором. (В редакции Федерального закона от 03.07.2016 № 315-ФЗ) 2. Если убытки, причиненные кредитору неправомерным пользованием его денежными средствами, превышают сумму процентов, причитающуюся ему на основании пункта 1 настоящей статьи, он вправе требовать от должника возмещения убытков в части, превышающей эту сумму. 3. Проценты за пользование чужими средствами взимаются по день уплаты суммы этих средств кредитору, если законом, иными правовыми актами или договором не установлен для начисления процентов более короткий срок. 4. В случае, когда соглашением сторон предусмотрена неустойка за неисполнение или ненадлежащее исполнение денежного обязательства, предусмотренные настоящей статьей проценты не подлежат взысканию, если иное не предусмотрено законом или договором. (Дополнение пунктом - Федеральный закон от 08.03.2015 № 42-ФЗ) 5. Начисление процентов на проценты (сложные проценты) не допускается, если иное не установлено законом. По обязательствам, исполняемым при осуществлении сторонами предпринимательской деятельности, применение сложных процентов не допускается, если иное не предусмотрено законом или договором.
— п. 1 ст. 395 ГК РФ

Это материальное основание вашего иска: помимо долга вы вправе требовать проценты по ключевой ставке за весь период просрочки — вплоть до фактической уплаты (п. 3 ст. 395 ГК РФ).

Ограничитель по времени — исковая давность.

Общий срок исковой давности составляет три года со дня, определяемого в соответствии со статьей 200 настоящего Кодекса. 2. Срок исковой давности не может превышать десять лет со дня нарушения права, для защиты которого этот срок установлен, за исключением случаев, установленных Федеральным законом от 6 марта 2006 года № 35-ФЗ "О противодействии терроризму" и Федеральным законом от 30 ноября 2010 года № 327-ФЗ "О передаче религиозным организациям имущества религиозного назначения, находящегося в государственной или муниципальной собственности" . (В редакции федеральных законов от 02.11.2013 № 302-ФЗ, от 10.06.2026 № 167-ФЗ) (Статья в редакции Федерального закона от 07.05.2013 № 100-ФЗ)
— п. 1 ст. 196 ГК РФ

Практически: срок давности по каждому акту (этапу) считается с даты, когда услуги были сданы, а оплата не поступила. Если спор касается услуг, оказанных в пределах последних трёх лет, вы защищены полностью.

Вывод (с учётом неизвестной даты актов): если последний подписанный акт датирован менее трёх лет назад — взыскание долга и процентов в полном объёме; если часть актов старше трёх лет — по ним есть риск пропуска давности (применяется только по заявлению ответчика, но заявить он вправе). Точный расчёт зависит от дат актов и условий договора о сроке оплаты — их нужно сверить перед подачей иска.

Смежное право: частная жизнь лидов, ст. 152.2 ГК и исполнение решения

Оппонент может ссылаться на охрану частной жизни, помимо ФЗ № 152-ФЗ. Отвечает на это общая норма ГК РФ.

Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Ключевая оговорка здесь та же, что и в ст. 7 ФЗ № 152-ФЗ, — «если иное прямо не предусмотрено законом», а также изъятие для «государственных, общественных или иных публичных интересов». Представление данных в арбитражный суд прямо предусмотрено законом (ст. 64, 65, 66 АПК РФ) и охватывается подп. 3 п. 1 ст. 6 ФЗ № 152-ФЗ как обработка в связи с участием в арбитражном судопроизводстве. Значит, судебная передача данных не образует запрещённого ст. 152.2 ГК РФ «сбора, хранения, распространения или использования информации о частной жизни без согласия».

Связка с основанием иска и деньгами:

Заказчик обязан оплатить оказанные ему услуги в сроки и в порядке, которые указаны в договоре возмездного оказания услуг. 2. В случае невозможности исполнения, возникшей по вине заказчика, услуги подлежат оплате в полном объеме, если иное не предусмотрено законом или договором возмездного оказания услуг. 3. В случае, когда невозможность исполнения возникла по обстоятельствам, за которые ни одна из сторон не отвечает, заказчик возмещает исполнителю фактически понесенные им расходы, если иное не предусмотрено законом или договором возмездного оказания услуг.
— п. 1 ст. 781 ГК РФ

Ваше материально-правовое требование опирается на п. 1 ст. 781 ГК РФ: заказчик обязан оплатить услуги в сроки и порядке, указанные в договоре. При неоплате наступают последствия по ст. 395 ГК РФ (c10).

Исполнимость:

Лицо, осуществляющее обработку персональных данных по поручению оператора, не обязано получать согласие субъекта персональных данных на обработку его персональных данных. 5. В случае, если оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет оператор. Лицо, осуществляющее обработку персональных данных по поручению оператора, несет ответственность перед оператором. 6. В случае, если оператор поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет оператор и лицо, осуществляющее обработку персональных данных по поручению оператора. (Дополнение частью - Федеральный закон от 14.07.2022 № 266-ФЗ ) (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ )
— п. 4 ст. 6 ФЗ № 152-ФЗ

Исполнимость: подп. 3 и 3.1 п. 1 ст. 6 ФЗ № 152-ФЗ прямо покрывают не только судопроизводство, но и исполнение судебного акта, поэтому дальнейшее использование данных и выгрузки на стадии взыскания защищено законом. По вступившему в силу решению вы получаете исполнительный лист и обращаете взыскание на счета и имущество должника в общем порядке (ФЗ № 229-ФЗ «Об исполнительном производстве»).

Вывод: ни ст. 152.2 ГК РФ, ни ст. 7 ФЗ № 152-ФЗ не блокируют использование ПД лидов для судебной защиты и исполнения решения (подп. 3, 3.1 п. 1 ст. 6, ст. 7 ФЗ № 152-ФЗ). Единственное ограничение — не выводить данные за пределы процесса: после завершения дела лишние ПД подлежат уничтожению или обезличиванию (п. 7 ст. 5 ФЗ № 152-ФЗ). Итог по иску: основной долг по договору возмездного оказания услуг (п. 1 ст. 781 ГК РФ) и проценты по ключевой ставке (п. 1, 3 ст. 395 ГК РФ), с приложением выгрузки как доказательства объёма услуг; спор рассматривает арбитражный суд в исковом порядке.