Дата запроса: , 21:38:15

Содержание

1. Что такое персональные данные?
2. Нормативно-правовая база в России
3. Номер мобильного телефона как персональные данные
4. Исключения: корпоративные номера и анонимные сервисы
5. Согласие субъекта и порядок обработки
6. Ответственность за нарушение требований
7. Практические рекомендации для операторов и владельцев сайтов

Что такое персональные данные?

Согласно Федеральному закону от № 152‑ФЗ «О персональных данных» (в редакции от ), персональными данными считается любая информация, позволяющая прямо или косвенно идентифицировать физическое лицо. К таким сведениям относятся:

• ФИО, дата и место рождения;
• Идентификационные номера (паспорт, СНИЛС, ИНН);
• Контактные данные (адрес, e‑mail, номер телефона);
• Биометрические, генетические и иные уникальные характеристики.

Ключевой момент – связь с конкретным человеком. Если информация может быть отнесена к определённому физическому лицу, она подпадает под действие закона о персональных данных.

Нормативно-правовая база в России

Для понимания статуса сотового телефона в правовом поле необходимо учитывать два основных акта:

Федеральный закон № 126‑ФЗ от «О связи» (ред. от )

Статья 6 данного закона гласит, что сведения об абонентах и оказываемых им услугах связи, ставшие известными операторам в силу исполнения договора, являются информацией ограниченного доступа и подлежат защите в соответствии с законодательством РФ.

Федеральный закон № 152‑ФЗ от «О персональных данных» (ред. от )

Определяет порядок сбора, хранения, обработки и передачи персональных данных, а также устанавливает требования к получению согласия субъекта и к обязанностям оператора (контролёра) персональных данных.

Существует общее согласие среди правоприменительных органов, что номер телефона, привязанный к физическому лицу, является персональными данными. Это подтверждается:

• Письмом Минкомсвязи России от № П11‑15054‑ОГ, где указано, что абонентский номер, принадлежащий физическому лицу, относится к персональным данным.
• Решениями судов и практикой Роскомнадзора, где номер телефона используется как идентификатор при проверке личности;
• Европейским регламентом GDPR, где телефонный номер классифицируется как уникальный идентификатор (см. Opinion 4/2007 Article 29 Working Party).

Таким образом, при обработке номера мобильного телефона необходимо:

1. Получать согласие субъекта (за исключением случаев, предусмотренных законом, например, исполнение договора связи).
2. Обеспечивать конфиденциальность и защиту от несанкционированного доступа.
3. Уведомлять субъекта о целях и способах обработки.

Исключения: корпоративные номера и анонимные сервисы

Не каждый телефонный номер считается персональными данными. Важные нюансы:

Корпоративные номера

Письмо Минкомсвязи России от № П11‑15054‑ОГ указывает, что абонентский номер, оформленный на юридическое лицо, не относится к персональным данным. Причина – отсутствие прямой связи с конкретным физическим лицом.

Анонимные или временные номера

Если номер используется в сервисе без привязки к реальному человеку (например, одноразовые виртуальные номера), он может не подпадать под определение персональных данных, однако при любой возможности идентификации (например, через базу оператора) такой номер считается персональными данными.

Случаи, когда номер не считается персональными данными

• Номер, указанный в публичных справочниках без привязки к ФИО.
• Номера, использованные исключительно в технических целях (например, внутренний номер станции).

Согласие субъекта и порядок обработки

Согласно 152‑ФЗ, согласие должно быть:

• Свободным, информированным и конкретным.
• Оформленным в письменной форме или в виде электронного документа, подтверждённого квалифицированной электронной подписью.
• Отзывным – субъект вправе отозвать согласие в любой момент.

<form action="process.php" method="post">
 <label>
 <input type="checkbox" name="agree" required>
 Я даю согласие на обработку моего номера телефона ( +7 XXX XXX‑XX‑XX ) в целях получения рекламных рассылок.
 </label>
 <button type="submit">Отправить</button>
</form>

Важно, чтобы в политике конфиденциальности была указана:

1. Цели обработки (маркетинг, обслуживание, безопасность и т.д.).
2. Сроки хранения данных.
3. Права субъекта (доступ, исправление, удаление, ограничение обработки).
4. Контактные данные оператора (адрес, e‑mail, телефон).

Ответственность за нарушение требований

Нарушения закона о персональных данных влекут за собой:

• Административную ответственность – штрафы для юридических лиц от 300 000 до 5 000 000 рублей (ст. 13.11‑13.13 152‑ФЗ).
• Уголовную ответственность в случае причинения существенного вреда правам и свободам субъектов (ст. 272 УК РФ).
• Гражданско‑правовую ответственность – возмещение морального вреда пострадавшему.

Роскомнадзор имеет право проводить проверки, требовать предоставления реестра операторов и при необходимости издавать предписания по устранению нарушений.

Практические рекомендации для операторов и владельцев сайтов

Проведение аудита данных

Регулярно проверяйте, какие телефонные номера хранятся в базе, и определяйте их статус (персональные/неперсональные).

Минимизация сбора

Собирайте только те номера, которые действительно необходимы для выполнения целей обработки.

Шифрование и ограниченный доступ

Храните номера в зашифрованном виде, предоставляйте доступ только уполномоченным сотрудникам.

Обновление политики конфиденциальности

Отражайте в ней все изменения законодательства (например, поправки к 152‑ФЗ от 2025‑2026 гг.).

Обучение персонала

Проводите тренинги по защите персональных данных, уделяя особое внимание работе с телефонными номерами.

Тестирование на уязвимости

Регулярно проводите penetration‑тесты и проверку на утечки данных (особенно при интеграции с CRM‑системами).

План реагирования на инциденты

Разработайте процесс уведомления Роскомнадзора и субъектов в случае утечки телефонных номеров.

Сотовый телефон (номер мобильного телефона) является персональными данными, если он привязан к конкретному физическому лицу. Это положение закреплено в Федеральных законах № 126‑ФЗ «О связи» и № 152‑ФЗ «О персональных данных», а также подтверждено разъяснительными письмами Минкомсвязи России.

Исключения (корпоративные номера, анонимные сервисы) требуют отдельного анализа и документального подтверждения отсутствия возможности идентификации конкретного человека.

Для законного сбора и обработки телефонных номеров необходимо получать информированное согласие субъекта, обеспечивать их защиту и соблюдать требования по хранению и передаче данных. Нарушения влекут за собой серьёзные административные и гражданско‑правовые последствия.

Соблюдая перечисленные рекомендации, организации смогут минимизировать риски и обеспечить соответствие своей деятельности требованиям российского законодательства о персональных данных.

Статья подготовлена на основе открытых источников, включая нормативные акты, письма Минкомсвязи России и практику применения GDPR.