Владельцам Эвотор разъяснили, когда можно продать клиентскую базу вместе с бизнесом

Клиентская база — один из активов бизнеса, но передать ее новому владельцу можно не при любой сделке. Главное значение имеет то, что именно продается: компания целиком или отдельные активы — например, сайт, CRM-система или сам проект.

В чем суть

Если бизнес продают вместе с юридическим лицом — через доли или акции, — оператор персональных данных фактически остается тем же. Меняется владелец, но не компания. Поэтому повторно запрашивать у клиентов согласие на обработку их данных, как правило, не нужно. Об этом «Клерку» рассказал политолог и юрист Михаил Ажгиревич.

Иначе обстоит дело при продаже отдельных частей бизнеса: сайта, CRM, проекта или самой клиентской базы. Покупатель в таком случае становится новым оператором персональных данных, а согласия, которые клиенты дали прежней компании, на него автоматически не переходят.

Есть риск и на этапе проверки бизнеса. Потенциальному покупателю нельзя просто забрать копию клиентской базы «для ознакомления», если для этого нет законного основания. Серийный предприниматель Алексей Никонов отмечает, что уже сама такая обработка данных может нарушать требования закона.

После покупки проблема может возникнуть, если новый владелец решит использовать контакты иначе, чем прежняя компания. Например, для маркетинговых рассылок может понадобиться новое согласие клиентов.

Нарушение правил передачи персональных данных может обернуться значительными штрафами. По словам Михаила Ажгиревича, для юридических лиц они могут составлять несколько миллионов рублей. При повторных нарушениях размер штрафа может рассчитываться исходя из годовой выручки компании.

Почему это важно для предпринимателей

Клиентская база — не просто список контактов, а часть бизнес-актива. Но ее наличие в CRM или другой системе еще не означает, что новый владелец сможет свободно использовать данные после сделки.

Ошибки на этом этапе могут создать риски для обеих сторон. Покупатель может получить базу, которую нельзя законно использовать, а продавец — столкнуться с вопросами из-за передачи персональных данных.

Если бизнес использует Эвотор и интеграции с учетными системами, отдельно стоит проверить, какие данные о клиентах проходят через подключенные сервисы и где они хранятся.

Что стоит сделать бизнесу уже сейчас

Рекомендуется до заключения сделки проверить:

1. Какие согласия собирала компания. Нужно понимать, на обработку каких данных и для каких целей клиенты давали согласие.
2. Уведомление в Роскомнадзор. Стоит проверить, подавала ли компания необходимое уведомление.
3. Историю утечек данных. Важно выяснить, были ли случаи утечки персональных данных.
4. Проверки регулятора. Нужно учитывать, проводились ли проверки и возникали ли по их итогам претензии.
5. Сценарий передачи базы. Следует заранее определить, становится ли покупатель новым оператором или данные будут обрабатываться по другой законной схеме.
6. Цели дальнейшего использования данных. Если покупатель планирует использовать контакты для новых целей, например маркетинговых рассылок, это нужно отдельно проверить.

Вопрос с клиентской базой стоит решить еще до продажи бизнеса. Если покупатель приобретает компанию целиком, смена собственника сама по себе не меняет оператора персональных данных. При продаже отдельных активов правила другие: новый владелец должен иметь законное основание для работы с данными клиентов.

Поэтому клиентскую базу важно рассматривать не только как коммерческий актив, но и как источник юридических рисков. Чем раньше продавец и покупатель проверят основания для обработки и передачи данных, тем меньше вероятность проблем уже после сделки.