В современном информационном обороте телефонный номер утратил статус простого средства связи и стал полноценным идентификатором личности. Он используется для доступа к государственным и коммерческим сервисам, подтверждения финансовых операций, заключения договоров и аутентификации в цифровых системах.
Тем не менее, в деловой практике до сих пор распространено заблуждение, что передача номера телефона без указания имени его владельца не является обработкой персональных данных.
В данной статье мы разберём возможные подходы к пониманию понятия «персональные данные» применительно к номеру телефона, а также то, какие позиции занимают Минцифры и Роскомнадзор, и что об этом думают суды.
Цель материала — дать ориентиры для правомерной работы с телефонными номерами и предупредить риски, которые могут обернуться серьезными санкциями.
Статья будет полезна всем участникам делового и информационного оборота, чья деятельность предполагает работу с телефонными номерами, как в коммерческом, так и в некоммерческом секторе.
В первую очередь:
- Руководителям и собственникам бизнеса, особенно в сферах, где активны продажи, сервисное обслуживание и работа с клиентскими базами.
- HR-отделам и рекрутерам, которые собирают и обрабатывают контакты кандидатов.
- Маркетологам и отделам продаж, использующим телефонные базы для обзвона и рассылок.
- Юридическим подразделениям, ответственным за соблюдение 152-ФЗ и защиту персональных данных.
- IT- и CRM-администраторам, имеющим технический доступ к массивам телефонных номеров.
- Подрядчикам и аутсорсинговым компаниям, получающим от заказчиков телефонные номера для выполнения работ.
Даже если ваша деятельность кажется далёкой от правового регулирования в сфере ПДн, практика показывает: нарушение может произойти в любой организации — достаточно переслать базу номеров партнеру без согласия субъекта или использовать номера телефонов в непредусмотренных целях.
Относится ли номер телефона к персональным данным?
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) не устанавливает закрытого перечня сведений, которые однозначно следует считать персональными данными.
В статье 3 152-ФЗ содержится дефиниция, согласно которой персональные данные — это любая информация, относящаяся прямо или косвенно к определённому либо определяемому физическому лицу (субъекту персональных данных).
Исходя из этого, для признания номера телефона персональными данными должны одновременно присутствовать следующие признаки:
- Характер информации: сведения в любой форме (даже если это набор цифр);
- Отнесённость к физическому лицу: связь с конкретным человеком;
- Идентифицирующий потенциал: возможность прямо или косвенно определить личность субъекта.
Если все три условия соблюдены, информация квалифицируется как персональные данные и подлежит обработке в порядке, установленном законом.
Вместе с тем, пункт 2 Постановления Правительства РФ от 30.12.2024 № 1994 «Об утверждении Правил оказания услуг телефонной связи и перечня организаций, имеющих право осуществлять подтверждение сведений об абоненте — физическом лице», определяет «абонентский номер» как телефонный номер, однозначно идентифицирующий оконечный элемент сети связи или подключённую к сети абонентскую станцию (устройство) с используемым в нём идентификационным модулем.
Иными словами, с точки зрения телекоммуникационного законодательства, номер сам по себе указывает на технический объект, т.е. устройство или SIM-карту, а не на конкретного человека.
Если рассматривать номер телефона в отрыве от любых иных персональных идентификаторов (ФИО, адреса, иных сведений), может сложиться впечатление, что такой номер не относится к персональным данным в смысле 152-ФЗ.
Статус номера телефона как персональных данных: позиции регуляторов и практика судов
Позиция Роскомнадзора в отношении номера телефона неоднозначна. На некоторых семинарах высказывалось мнение, что номер не всегда является персональными данными, так как «идентифицирует устройство, а не человека», и, соответственно, номер телефона может переходить от одного абонента к другому.
В этой части номер телефона не рассматривается как персональные данные (см. семинары РКН от 21.01.2020 и 26.11.2020, разъяснения Управления РКН по Республике Северная Осетия-Алания).
Во время публичного диалога Роскомнадзора в чате канала Корпорации МСП, проводимого 07.08.2025, была высказана позиция о том, что номер телефона будет являться персональными данными субъекта персональных данных исключительно в совокупности с дополнительной информацией, относящейся к конкретному физическому лицу.
В то же время, позиция Минцифры России более определённая. В письме от 07.07.2017 № П11-15054-ОГ указано, что абонентский номер может рассматриваться как персональные данные, если такая информация относится к прямо или косвенно определенному физическому лицу. При этом номер, принадлежащий юридическому лицу, персональными данными не является.
Судебная практика по этому вопросу также неоднородна. Некоторые суды признают номер телефона персональными данными:
В то же время есть решения, в которых номер телефона без других идентификаторов не считается персональными данными:
Как мы видим, позиции различаются. При этом утверждение, что номер телефона не является персональными данными, на наш взгляд, противоречит повседневной практике: номер фактически всегда связан с конкретным человеком. Даже корпоративные номера, например, на Госуслугах привязываются к конкретному сотруднику.
Следовательно, к разъяснениям о том, что номер телефона не является персональными данными, следует подходить аккуратно, а с точки зрения нивелирования рисков — разумнее считать номер телефона персональными данными.
Это означает, что передача номера телефона без согласия субъекта или без иного правового основания, предусмотренного частью 1 статьи 6 152-ФЗ, нарушает законодательство о персональных данных и может повлечь за собой юридическую ответственность .
В отношении работников применяется еще более строгий режим: передача ПДн работника третьим лицам требует обязательного письменного согласия работника на такую передачу (ст. 88 ТК РФ).
Подведем итоги
В правовой и фактической плоскости номер телефона следует считать персональными данными, и его передача третьим лицам без согласия субъекта и иного правового основания является неправомерной.
Роскомнадзор может рассмотреть такие случаи как неправомерную обработку, особенно если номер был передан третьему лицу: подрядчику, партнёру, внешней платформе. В подобных ситуациях оператору грозит административная ответственность, включая штрафы по ст. 13.11 КоАП РФ.
Важно понимать: даже внутренний обмен контактами между юрлицами (например, в рамках группы компаний или между офисом и подрядчиком) требует:
- включения соответствующих положений в согласие либо письменного согласия субъекта (в случаях с работниками),
- или иных правовых оснований, прямо предусмотренных законом (например, заключённого договора с субъектом или обязанности, вытекающей из закона).
Как действовать безопасно:
- Всегда проверяйте, на каком основании вы передаете или используете телефон субъекта.
- При участии подрядчиков оформляйте поручение на обработку ПДн с указанием всех условий: целей, сроков обработки, мер безопасности.
- Получайте согласие с правильно оформленными формулировками и в форме, позволяющей доказать получение согласия
- Удостоверьтесь, что у вас есть политика обработки ПДн и внутренние регламенты, отражающие порядок работы с персональными данными.
Если в вашей компании несколько команд, несколько юрлиц или активное взаимодействие с подрядчиками и клиентами, высока вероятность накопленных уязвимостей.
Чаще всего нарушения выявляются при отсутствии централизованного контроля, неактуальных шаблонах документов или устаревших механизмах передачи данных.
Что делать, если вы не уверены в корректности текущих процессов?
Проведите экспресс-аудит обработки персональных данных. Это позволит выявить слабые места: от недостатков в документации до рисков передаче и хранении информации.
Наша команда поможет выстроить надёжную, юридически выверенную систему работы с ПДн, включая:
- корректные формы согласий;
- адаптацию документации под требования 152-ФЗ;
- шаблоны поручений;
- обучающие материалы для сотрудников.
Безопасная работа с номерами телефонов — это не только юридическая обязанность, но и элемент доверия к вашей компании.
Оригинал публикации на сайте CISOCLUB: "Можно ли передавать номер телефона третьим лицам без согласия субъекта?".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: VK | Rutube | Telegram | Дзен | YouTube.
