Сам факт, что человек добровольно оставил телефон в форме на сайте, не заменяет согласие на обработку персональных данных - это два разных юридических действия, и без оформленного согласия сбор данных считается незаконным. Ответственность за это предусмотрена статьей 13.11 КоАП РФ, там несколько составов с разными штрафами: отдельно за обработку без законных оснований, отдельно за отсутствие согласия там, где оно обязательно, отдельно за неподачу уведомления в Роскомнадзор.
С 30 мая 2025 года штрафы по этой статье выросли ощутимо, для юридических лиц речь может идти о нескольких сотнях тысяч рублей за каждый состав, а при повторном нарушении - о штрафах, привязанных к выручке компании. Форма на сайте, которая собирает телефоны и email без чекбокса согласия и без ссылки на политику конфиденциальности, - как раз типичный повод для штрафа при проверке или жалобе.
Чтобы привести форму в порядок, нужно разместить на сайте политику конфиденциальности, добавить чекбокс согласия на обработку данных именно для целей рассылки - отдельно от согласия на обработку заявки, и подать в Роскомнадзор уведомление о начале обработки персональных данных: с 1 сентября 2022 года исключений для сайтов с формами почти не осталось. После этого данные из формы можно использовать в рассылках без риска, что случайная проверка обернется штрафом.