Роскомнадзор разъяснил когда номер телефона не персональные данные

14 августа на Дне открытых дверей Роскомнадзора начальник управления по защите прав субъектов персональных данных Юрий Контемиров заявил: номер телефона сам по себе не персональные данные. Разбираем, когда это верно, а когда база телефонов клиентов остаётся под требованиями 152-ФЗ.

14 августа Роскомнадзор провёл онлайн День открытых дверей по правовой практике в сфере персональных данных. Начальник управления по защите прав субъектов персональных данных Юрий Контемиров сказал прямо: номер телефона сам по себе не персональные данные.

Для компаний, которые собирают номера клиентов в CRM, базах рассылок и формах на сайте, это меняет расчёт рисков. Разбираемся, когда номер действительно свободен от требований 152-ФЗ, а когда рядом с ним появляются все прежние обязанности оператора.

Что сказал Роскомнадзор

Контемиров сравнил номер телефона с автомобильным госномером. Человек владеет госномером, пока платит за него и пользуется машиной. Потом номер уходит другому владельцу, а личность прежнего хозяина по одной цепочке цифр установить нельзя. С телефонным номером похожая логика. Он принадлежит абоненту, пока тот обслуживается у оператора связи. Дальше номер возвращается в оборот и достаётся другому человеку.

Поэтому сама по себе цепочка цифр не указывает на конкретного человека. Формально она не подпадает под определение персональных данных из 152-ФЗ.

Когда номер превращается в персональные данные

Позиция Роскомнадзора не отменяет 152-ФЗ для баз с контактами клиентов, она уточняет границу. Номер остаётся нейтральным набором цифр, пока стоит один, без привязки к человеку. Рядом с именем, фамилией, адресом доставки или номером заказа он мгновенно возвращается в категорию персональных данных со всеми обязанностями оператора: согласием, политикой обработки и защитой от утечки.

На практике у почти любой коммерческой базы телефонов такая привязка есть. В CRM номер стоит рядом с ФИО клиента. В форме заказа он идёт рядом с адресом и названием товара. В рассылке рядом с ним стоит имя получателя, вписанное в текст письма. Разъяснение Роскомнадзора не освобождает от согласия компанию, которая ведёт такую базу.

Кому разъяснение действительно снимает риск

Заявление полезно в узких случаях. Например, оператор связи хранит массив номеров без привязки к абонентам для технических целей: балансировки нагрузки, борьбы со спамом, антифрод-систем. Или компания анализирует статистику звонков по обезличенным номерам, не сопоставляя их с именами. В таких сценариях формальных персональных данных нет, и требования 152-ФЗ к этому массиву не применяются.

Как только к номеру добавляется идентификатор человека, например имя, email, паспортные данные или история покупок, обезличенность исчезает.

Что делать оператору

• Проверить базы, где номер хранится без привязки к ФИО или другим данным. Для них требования 152-ФЗ формально не действуют, но стоит убедиться, что деанонимизация действительно невозможна.
• Для баз с привязкой к клиенту оставить всё как есть. Согласие, политику обработки и меры защиты разъяснение не отменяет.
• Пересмотреть формы на сайте и лендингах. Если форма собирает только номер без имени и других полей, юридический статус этих данных стоит уточнить отдельно, а не полагаться на устное заявление РКН.

Авто-аудит сайта — проверка на нарушения 152-ФЗ

Позиция прозвучала на Дне открытых дверей и пока не оформлена официальным письмом или разъяснением Роскомнадзора. Для компаний с большими базами телефонов разумно держать документы в прежнем виде и не менять политику обработки до появления письменной позиции ведомства.

Пошаговый гайд «Как подать уведомление в Роскомнадзор» — что вписать в каждое поле формы, с примерами под вашу сферу, 990 ₽. Открыть гайд

Частые вопросы

Значит ли это, что согласие на обработку номера телефона больше не нужно?

Нет. Согласие не нужно только для номеров без привязки к личности человека. Если номер хранится рядом с именем, адресом или историей заказов, требования 152-ФЗ действуют как прежде.

Можно ли теперь звонить и присылать SMS на любые номера без согласия?

Нет, это разные вопросы. Разъяснение касается статуса номера как персональных данных. Согласие на рекламную рассылку и обзвон регулирует отдельно закон о рекламе, и его требования разъяснение Роскомнадзора не отменяет.

Нужно ли менять политику обработки персональных данных после этого заявления?

Пока нет. Заявление прозвучало устно на мероприятии и не оформлено официальным письмом или разъяснением ведомства. Менять документы стоит только после публикации официальной позиции.

Что делать, если в базе телефоны хранятся вперемешку, где-то с именем, а где-то без?

Считать всю базу персональными данными и обеспечивать защиту по 152-ФЗ. Разделять записи по степени идентифицируемости сложно и рискованно. Одна ошибка в фильтре, и незащищёнными окажутся именно те номера, что привязаны к человеку.