Ошибки переноса базы в CRM: как не нарушить

Коротко: При переносе базы клиентов в CRM критически важно соблюдать требования 152-ФЗ в редакции от 26.07.2026. Основные риски связаны с использованием зарубежных облаков, отсутствием отдельных согласий на обработку данных и несоблюдением сроков уведомления Роскомнадзора. Ошибки миграции могут привести к штрафам от 100 000 до 700 000 рублей за каждое нарушение.

Кстати, в AmSales мы делаем внедрение и настройку Битрикс24 и разработку сайтов под ключ под ключ. Если нужна помощь - напишите нам.

Риски миграции: почему старые методы не работают

Перенос базы клиентов в CRM часто воспринимается как чисто техническая задача: выгрузить Excel-файл, загрузить его в новую систему, сопоставить поля. Но в 2026 году такой подход - это прямой путь к проверкам. Раньше компании могли годами хранить «мертвые» контакты, неактуальные лиды и данные людей, которые давно не взаимодействовали с брендом. Сегодня это не просто плохая гигиена данных, а юридическая уязвимость.

Главная ошибка миграции данных в CRM заключается в переносе «всего и сразу». Если вы копируете в новую систему старые записи, по которым срок достижения целей обработки истек, вы нарушаете закон. Роскомнадзор сейчас использует автоматизированные системы мониторинга, которые позволяют выявлять несоответствия в цифровых сервисах гораздо быстрее, чем это было возможно пару лет назад. Если в вашей новой базе лежат данные клиентов, которые не покупали у вас пять лет, - это повод для штрафа.

Еще одна проблема - потеря структуры согласий. При переезде в новую CRM часто забывают, на что именно давал согласие клиент. Например, в старой системе у вас была галочка «согласен на звонки», а в новой вы планируете делать рассылки в мессенджерах. Если в исходных данных такого разрешения не было, автоматический импорт превратит вашу базу в «грязную», где каждое маркетинговое действие может стать поводом для жалобы и проверки. Это не просто технический сбой, это нарушение правового основания обработки.

В итоге, попытка сэкономить время на очистке базы перед миграцией приводит к тому, что вы переносите в современную систему не активы, а долговые обязательства. Вместо того чтобы сосредоточиться на росте продаж, отдел маркетинга и юристы будут заниматься ликвидацией последствий нелегальной обработки данных. Поэтому подготовка должна начинаться не с выбора софта, а с аудита того, что именно вы собираетесь переносить.

Новая редакция 152-ФЗ: требования к хранению

С 26.07.2026 вступила в силу новая редакция 152-ФЗ «О персональных данных», которая существенно ужесточила правила игры для бизнеса. Если раньше многие процессы можно было формализовать «на ходу», то теперь требования к обработке и хранению клиентских данных стали максимально жесткими. При переносе базы важно понимать, что закон требует не просто наличия документов, а соответствия фактических действий заявленным целям.

Одним из ключевых изменений стало усиление контроля за целевым использованием. Вы не можете собирать данные «на всякий случай». Каждая запись в вашей CRM должна быть привязана к конкретной, достижимой цели. Если вы собираете номер телефона для доставки товара, вы не имеете права использовать его для таргетированной рекламы, если это не было прямо прописано. При миграции важно проверить, чтобы поля в новой CRM соответствовали перечню данных, указанному в ваших внутренних регламентах и политиках.

Важные аспекты хранения в 2026 году

Первое, на что обратит внимание регулятор - это избыточность. Если для оказания услуги вам достаточно имени и email, но в CRM вы храните паспортные данные, серию и номер, это считается нарушением. Вторая проблема - сроки. Согласно актуальным нормам, данные должны уничтожаться, как только цель их обработки достигнута. В контексте миграции это означает, что перед загрузкой в новую систему нужно провести процедуру удаления неактуальных записей. Оставлять старые данные «на всякий случай» в новой системе - это нарушение ч. 5 ст. 13.11 КоАП, которое влечет штраф в размере 50 000 рублей за хранение лишних данных.

Второй важный момент - это безопасность доступа. Новая редакция закона требует, чтобы доступ к персональным данным имели только те сотрудники, которым это необходимо для работы. Если при настройке новой CRM вы открываете доступ ко всей базе всем менеджерам без разбора, вы создаете риск несанкционированного доступа. Это не только вопрос безопасности бизнеса, но и прямой риск привлечения к ответственности в случае утечки.

Локализация данных: запрет на зарубежные облака

Вопрос локализации персональных данных в CRM остается одним из самых острых. Текущие требования 2025-2026 годов однозначны: первичный сбор персональных данных граждан РФ должен осуществляться с использованием баз данных, находящихся на территории России. Это означает, что вы не можете использовать зарубежные CRM или иностранные облачные сервисы в качестве «первой точки входа» для ваших клиентов.

Многие компании совершают критическую ошибку, настраивая форму сбора заявок на сайте через иностранный виджет или сервис, который сразу отправляет данные на зарубежный сервер. Даже если потом вы вручную или через API переносите эти данные в российскую CRM, нарушение уже совершено. Первичная точка сбора - это граница, которую нельзя пересекать зарубежным софтом. При планировании миграции и настройки новых каналов привлечения трафика, убедитесь, что все формы захвата данных работают на российских серверах.

Это ограничение касается не только крупных корпораций, но и малого бизнеса. Использование популярных в прошлом международных облачных систем для хранения клиентской базы теперь несет в себе прямые юридические риски. Если ваш провайдер CRM не может предоставить подтверждение, что серверы физически расположены в РФ, такой инструмент не подходит для работы с данными российских граждан. Это не просто рекомендация, это обязательное условие легального функционирования бизнеса.

На практике это выглядит так: при выборе новой системы вы должны запросить у вендора архитектуру хранения данных. Если компания отвечает, что данные зашифрованы и передаются в «защищенное облако» без уточнения локации, - это красный флаг. В 2026 году локализация - это не вопрос удобства, а вопрос выживания бизнеса в правовом поле. Ошибка на этом этапе может привести к тому, что вся ваша база будет признана незаконно собранной.

Ошибка с согласием: как оформить документы правильно

Если вы до сих пор используете старую схему, где согласие на обработку персональных данных спрятано внутри оферты или пользовательского соглашения, - у вас проблемы. С 01.09.2025 требования изменились: теперь согласие должно оформляться как самостоятельный, отдельный документ. Это фундаментальное изменение, которое часто игнорируют при миграции баз.

Когда вы переносите базу клиентов в CRM, вы должны быть уверены, что у вас есть юридически значимое подтверждение согласия для каждого контакта. Если в старой системе согласие было «прицепом» к договору купли-продажи, то в новой системе вы рискуете столкнуться с тем, что ваши действия будут признаны незаконными. При проверке Роскомнадзором наличие отдельного документа - это первое, что проверяют в первую очередь. Если согласия нет или оно не соответствует новым требованиям, штрафы могут быть очень существенными.

Как избежать проблем с документами

При миграции важно проанализировать, как именно клиенты давали согласие. Если вы переходите на новую CRM и планируете использовать данные для новых целей (например, для рассылок в WhatsApp), вам недостаточно старого согласия. Вам нужно получить новое, оформленное по всем правилам 2026 года. Это можно сделать через подтверждение в личном кабинете, через SMS-код или через подписание отдельного бумажного документа.

Типичная ошибка - попытка «автоматически» перенести все согласия из старой системы в новую без проверки их формы. Если старая форма не соответствовала требованиям (например, не была отдельным документом), то перенос таких данных в новую CRM не делает их законными. Вы просто переносите нарушение из одного места в другое. Рекомендуется провести аудит всех способов сбора данных и обновить их до актуального стандарта перед тем, как начинать массовую загрузку в новую систему.

Уведомление Роскомнадзора при смене системы учета

Многие руководители ошибочно полагают, что если они просто сменили софт, то уведомлять государственные органы не нужно. Это опасное заблуждение. Смена CRM - это часто изменение процессов обработки данных, а иногда и смена оператора или состава обрабатываемых данных. В таких случаях вы обязаны подать уведомление в Роскомнадзор.

Если при переезде в новую систему меняется способ обработки (например, вы переходите с ручного ввода на автоматизированные алгоритмы или внедряете AI-аналитику поведения клиентов), это считается изменением сведений в уведомлении. Вы должны актуализировать свои данные в реестре операторов. Срок рассмотрения таких уведомлений может составлять до 30 календарных дней, поэтому планировать миграцию нужно заранее, учитывая этот бюрократический цикл.

Неуведомление Роскомнадзора о начале обработки данных или о существенных изменениях в процессах влечет за собой штрафы. Для организаций за такое нарушение предусмотрены штрафы в диапазоне 100 000 - 300 000 рублей. Это существенная сумма, которую многие пытаются сэкономить, надеясь на «авось». Однако в 2026 году, когда автоматический мониторинг цифровых сервисов стал нормой, риск обнаружения несоответствия между вашим уведомлением и реальным положением дел в CRM крайне высок.

Также важно помнить о правилах реагирования на инциденты. Если в процессе миграции произошла утечка или данные попали в руки третьих лиц, у вас есть всего 24 часов, чтобы уведомить Роскомнадзор об инциденте. Затем, в течение 72 часов, вы обязаны предоставить результаты внутреннего расследования. В условиях массового переноса данных риск технической ошибки или человеческого фактора возрастает в разы, поэтому регламент реагирования должен быть отработан до начала миграции.

Штрафы за утечки и хранение лишних данных

Финансовые риски при неправильном переносе базы клиентов в CRM в 2026 году могут стать критическими для бизнеса. Регулятор планомерно увеличивает санкции, чтобы сделать несоблюдение закона экономически невыгодным. Ошибки миграции могут привести к наложению штрафов по нескольким статьям КоАП одновременно.

Рассмотрим основные категории штрафов, с которыми можно столкнуться:

Важно понимать, что штрафы могут накладываться за каждое выявленное нарушение. Если проверка покажет, что вы не только не уведомили регулятора, но и храните данные без надлежащих согласий, суммы могут быстро перерасти в миллионы рублей. Кроме того, помимо денежных взысканий, существует риск предписания о приостановке деятельности или принудительном удалении всей базы данных, что для многих компаний означает фактическую остановку бизнеса.

Особое внимание стоит уделить утечкам. В 2026 году ответственность за неправомерный доступ к данным стала еще жестче. Если из-за ошибок настройки прав доступа в новой CRM данные клиентов стали доступны посторонним, компания обязана не только заплатить штраф, но и пройти сложную процедуру расследования с уведомлением регулятора в кратчайшие сроки. Профилактика этих рисков на этапе проектирования миграции - самая дешевая стратегия.

Чек-лист безопасного переноса клиентской базы

Чтобы миграция прошла успешно и не обернулась проверками, используйте этот пошаговый алгоритм. Он поможет структурировать процесс и не упустить юридические нюансы.

1. Аудит текущей базы: Проведите чистку. Удалите контакты, по которым срок обработки истек или которые неактивны более 3-5 лет. Не переносите лишнего.
2. Проверка локализации: Убедитесь, что выбранная CRM-система хранит данные на серверах внутри России. Проверьте договоры с вендором.
3. Обновление форм сбора: Проверьте все формы на сайте и в приложениях. Убедитесь, что согласие на обработку ПДн является отдельным документом и не «вшито» в оферту.
4. Аудит согласий: Проверьте, покрывают ли ваши текущие согласия те цели, которые вы планируете реализовать в новой системе (например, рассылки в мессенджерах).
5. Настройка прав доступа: В новой CRM настройте ролевую модель доступа. Менеджер не должен видеть всю базу, если ему нужен только его сегмент.
6. Актуализация уведомлений: Если меняются процессы или состав данных, подайте уведомление в Роскомнадзор до того, как начнете активную фазу миграции.
7. Тестовый прогон: Выполните пробный перенос небольшой выборки данных, чтобы проверить, как соотносятся поля и не теряется ли информация о согласиях.
8. План реагирования: Подготовьте регламент на случай утечки. Кто отвечает за инцидент, как фиксируется факт и как происходит уведомление регулятора в течение 24 часов.

Соблюдение этих шагов превращает перенос базы из лотереи с высокими ставками в контролируемый технический процесс. Помните, что в 2026 году безопасность данных - это такая же часть бизнес-процесса, как и продажи или логистика.

Что запомнить:

• Согласие на обработку ПДн должно быть отдельным документом, а не частью оферты.
• Первичный сбор данных должен происходить только на российские серверы.
• Хранение неактуальных данных - это прямой риск штрафа в 50 000 рублей.
• Любое существенное изменение в обработке данных требует уведомления Роскомнадзора.
• При утечке у вас есть всего 24 часа на уведомление регулятора.