Является ли телефон персональными данными?
Рассматривая основные законодательные акты о персональных данных (далее по тексту — ПДн), можно прийти к выводу, что вопрос о номере телефона довольно неоднозначен. Согласно 152-му закону ПДн считается любая информация, благодаря которой можно идентифицировать конкретного гражданина. Такая широкая формулировка не дает возможности сразу причислить телефонный номер к персональным данным, тем более что без дополнительной информации он ничего не говорит о том или ином человеке. Похожая ситуация возникает и с другими единицами ПДн, если они берутся отдельно и не подкреплены конкретизирующими сведениями.
Является ли ФИО персональными данными? Мы разбирались здесь.
Чуть более ясную, на первый взгляд, информацию можно почерпнуть из ст. 8 Закона о ПДн, где среди источников персональных данных упомянут «абонентский номер». Однако это словосочетание тоже нельзя трактовать однозначно, не обращаясь за пояснением к другим нормативным документам. Так, например, постановление Правительства РФ № 1342 включает понятие «абонентский номер», привязывая его к услугам радиотелефонной связи.
Вместе с тем в этом контексте нормативные акты определяют, что абонентский номер приравнивается только к оконечному элементу сети телефонной связи, то есть к стационарному или мобильному телефонному аппарату, который сам по себе не является безусловным идентификатором личности.
Получается, что без привязки к другим сведениям о физическом лице, таким как Ф.И.О., адрес, телефонный номер не может относиться к персональным данным.
Об этом свидетельствует ряд решений судебных инстанций, отвечающих на вопрос, является ли номер телефона персональными данными гражданина. В качестве примера приведем постановление Верховного суда РФ от 21.07.2023 № 305-ЭС23-12160. Согласно ему простая форма обратной связи на веб-сайте, требующая ввести номер телефона для последующего контакта с пользователем, не может считаться средством сбора ПДн, так как оператор не использует ее для идентификации клиентов, что в принципе невозможно сделать, не получив более конкретных данных.
Является ли электронная почта персональными данными? Мы ответили здесь.
В каких случаях телефонный номер считается ПДн?
Учитывая вышесказанное, можно понять, что номер телефона принимается в качестве персональных данных только в комплексе с другими сведениями или как самостоятельный идентификатор. Например:
- Идентификация личности по номеру телефона возможна при наличии имени, фамилии, номера паспорта или платежных реквизитов. Эти сочетания могут встречаться в договорах, личных делах или аккаунтах социальных сетей.
- Телефонный номер служит основным или вспомогательным идентификатором для доступа к банковским счетам, коммерческим или государственным сервисам. В этом случае подразумевается, что соответствующий оператор также хранит дополнительные данные, относящиеся к конкретному человеку.
Поэтому, рассматривая вопрос: «Номер телефона является персональными данными или нет?», следует принять во внимание то, с какой целью производятся запись и хранение абонентского номера и есть ли какие-нибудь другие сведения, указывающие на субъект данных.
О существенном росте штрафов с 30.05.2025 за работу с персональными данными мы рассказали здесь.
Когда номер телефона не является ПДн?
Прежде всего, телефонный номер не включается в категорию ПДн, если он не дает никакой информации об определенном лице. Это может быть номер без указания точных данных владельца или анонимный номер, не связанный с конкретным человеком. Также личными данными не считаются корпоративные номера, официально закрепленные за юрлицом.
Еще больше материалов по персданным смотрите в нашей рубрике.
Итоги
Итак, отвечая на вопрос: «Номер телефона - это персональные данные или нет?», необходимо учитывать сопутствующие обстоятельства. Телефонный номер является персональными данными, если позволяет идентифицировать человека либо связан с другими идентифицирующими сведениями. Если же номер обезличен или принадлежит организации без привязки к физлицу, он не подпадает под регулирование действующего законодательства о ПДн. Записывая телефонные номера и другую информацию, которая может быть использована для идентификации граждан, компании должны получать согласие субъектов персональных данных на их обработку, а также соблюдать другие юридические нормы, касающиеся ПДн.