Является ли номер телефона персональными данными?

Идентификация личности по номеру телефона

Вопрос о статусе номера телефона как персональных данных становится особенно актуальным в условиях активного развития цифровых технологий и широкого распространения онлайн-сервисов: для бизнеса, госучреждений и обычных пользователей. Он играет ключевую роль в идентификации личности:

1. Он используется для связи с человеком, позволяя отправлять SMS-сообщения, совершать звонки и получать уведомления.
2. Многие сервисы требуют подтверждения учетной записи именно через мобильный телефон, отправляя проверочные коды или одноразовые пароли.

Кроме того, операторы мобильной связи собирают дополнительную информацию о местоположении абонента, продолжительности звонков, объеме переданных данных и других параметрах активности, что делает номер телефона важным элементом в процессе формирования цифрового профиля каждого гражданина.

Что думает Роструд по поводу отнесения номера телефона к персональным данным, читайте в системе КонсультантПлюс. Чтобы пользоваться системой, можно воспользоваться пробной версией (она бесплатная, подключить ее на 2 дня можно здесь) или приобрести право пользоваться системой на длительной основе (цену можно узнать здесь).

Номер телефона будет персональными данными, но не всегда. Согласно ст. 3 ФЗ-152, персональные данные — это любая информация, относящаяся к прямо или косвенно определенному лицу. То есть если по номеру телефона можно определить человека, то это персональные данные.

Случаи, когда номер телефона признается персональными данными

Номер телефона будет являться персональными данными в следующих случаях:

• Если он позволяет идентифицировать человека(например, привязан к ФИО, паспорту, аккаунту в соцсетях или банковской карте). К примеру, номер +7 (XXX) XXX-XX-XX, указанный в договоре с ФИО.
• Если он используется в коммерческих, банковских или госуслугах(например, для входа в Госуслуги, получения SMS-кодов). Например – телефон, привязанный к аккаунту в интернет-магазине.

Как правило, номера связаны с именами или другими данными, поэтому чаще всего они персональные. В России, согласно 152-ФЗ, персональные данные — это любая информация, относящаяся к прямо или косвенно определенному физлицу. Значит, номер телефона подпадает под это определение.

Однако есть случаи, при которых номер телефона персональными данными являться не будет:

• Если он анонимный (например, купленный без паспорта и не привязанный к личности). Общий номер компании (8-800-XXX-XX-XX).
• Если используется без дополнительных идентифицирующих данных (например, номер call-центра, который не связан с конкретным сотрудником). Временный номер для регистрации в мессенджере.

Если же номер общий, как например, службы поддержки, то возможно, он не будет являться персональными данными. Но даже тогда, если по нему можно отследить конкретных сотрудников или связать с пользователями, он может стать персональным.

Последствия незаконного использования номера телефона

Позиция Роскомнадзора заключается в том, что номер телефона — персональные данные, если он позволяет установить личность (Письмо от 07.02.2014 № 08-КМ-3681).

Судебная практика состоит в следующем:

• Если номер используется для идентификации (например, в банке), его разглашение может привести к штрафам (Постановление 9-го ААС от 15.05.2019 № 09АП-16886/2019).
• Если номер обезличен (например, в рекламной базе без ФИО), нарушения нет.

Так, согласно судебной практике, в РФ Роскомнадзор регулярно штрафует компании за незаконный сбор и использование номеров телефонов без согласия (например, рассылка рекламы).

Если номер признан персональными данными, его обработка без согласия человека нарушает закон. Игнорирование правил обработки персональных данных, ведет к штрафам и судебным искам. Возможными наказаниями будут:

1. Штрафы по ст. 13.11 КоАП РФ:

Для граждан — 1 000–3 000 руб.

Для индивидуального предпринимателя — 10 000–20 000 руб.

Для юридических лиц — 30 000–150 000 руб.

2. Иски от граждан (например, за спам-рассылки).

Как законно работать с номерами телефонов

Чтобы не нарушать законодательство о сохранности персональных данных, необходимо:

• Получать согласие на обработку (если номер — персональные данные).
• Обезличивать данные (если в данном случае не нужна идентификация).
• Хранить номера безопасно, шифруя их и защищая от утечек.

Есть ряд рекомендаций:

• Если собираете номера клиентов — оформляйте политику обработки персональных данных, запрашивая явное согласие пользователей.
• Для массовых рассылок – используйте номера с согласия абонентов (закон «О связи», ст. 18).
• Обеспечьте защиту данных (шифрование, ограничение доступа).
• При публикации номеров (например, на сайте) используйте формат, исключающий автоматический сбор (например, изображения вместо текста).

В итоге, вывод: в большинстве случаев номер телефона является персональными данными, особенно если он связан с конкретным лицом. Но бывают исключения, когда номер не позволяет идентифицировать человека сам по себе и не связан с другими данными. Однако такие случаи редки и требуют тщательного юридического анализа. А потому, обычно требуется соблюдать законы о защите персональных данных при обработке номеров телефонов.