Персональные данные при сборе контактов ответственных лиц в B2B телемаркетинге: юридическая квалификация
У меня контактный центр на аутсорсе, который занимается телемаркетингом в сегменте b2b, то есть звонки только организациям, не частным лицам. Работаем с одним клиентом, это компания, оптом торгующая техническими жидкостями для предприятий. Мы обзваниваем фирмы, предлагаем поставки, и если там проявляют интерес, то уточняем, как зовут того, кто принимает решения по закупкам, и его рабочий телефон. Эти данные потом заносятся в нашу систему учета и передаются менеджерам клиента для дальнейших переговоров. Иногда в разговоре ещё выясняем должность этого человека или корпоративную почту, чтобы точнее адресовать. Вопрос: являются ли имя и номер телефона, собранные таким образом, персональными данными по смыслу закона? Нужно ли как-то особо оформлять их обработку, учитывая, что звонки идут юрлицам, а данные относятся к их сотрудникам? Бывает, что в процессе фиксируем и другие сведения из разговора, например, ориентировочные объёмы закупок или предпочтения по брендам, но это уже скорее коммерческая инфа. Как быть с передачей этих контактов третьей стороне – клиенту, это же фактически распространение персональных данных? Слышал, что в b2b могут быть нюансы, но чётко не понимаю, особенно если нет прямого согласия от самого человека при холодном звонке. В документах по проекту есть пункты про конфиденциальность, но там всё размыто, и хотелось бы разобраться, чтобы не нарушать.