Можно ли передавать номер телефона третьим лицам без согласия субъекта?

05/09/25

Б-152

Можно ли передавать номер телефона третьим лицам без согласия субъекта?

В современном информационном обороте телефонный номер утратил статус простого средства связи и стал полноценным идентификатором личности. Он используется для доступа к государственным и коммерческим сервисам, подтверждения финансовых операций, заключения договоров и аутентификации в цифровых системах.

Тем не менее, в деловой практике до сих пор распространено заблуждение, что передача номера телефона без указания имени его владельца не является обработкой персональных данных.

В данной статье мы разберем возможные подходы к пониманию понятия «персональные данные» применительно к номеру телефона, а также то, какие позиции занимают Минцифры и Роскомнадзор, и что об этом думают суды.

Цель материала — дать ориентиры для правомерной работы с телефонными номерами и предупредить риски, которые могут обернуться серьезными санкциями.

Статья будет полезна всем участникам делового и информационного оборота, чья деятельность предполагает работу с телефонными номерами, как в коммерческом, так и в некоммерческом секторе.

Даже если ваша деятельность кажется далекой от правового регулирования в сфере ПДн, практика показывает: нарушение может произойти в любой организации — достаточно переслать базу номеров партнеру без согласия субъекта или использовать номера телефонов в непредусмотренных целях.

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) не устанавливает закрытого перечня сведений, которые однозначно следует считать персональными данными.

В статье 3 152-ФЗ содержится дефиниция, согласно которой персональные данные — это любая информация, относящаяся к прямо или косвенно к определенному,  либо определяемому физическому лицу (субъекту персональных данных).

Вместе с тем, пункт 2 Постановления Правительства Р Ф от 30.12.2024 № 1994 «Об утверждении Правил оказания услуг телефонной связи и перечня организаций, имеющих право осуществлять подтверждение сведений об абоненте — физическом лице», определяет «абонентский номер» как телефонный номер, однозначно идентифицирующий оконечный элемент сети связи или подключенную к сети абонентскую станцию (устройство) с используемым в нем идентификационным модулем.

Иными словами, с точки зрения телекоммуникационного законодательства, номер сам по себе указывает на технический объект, т. е. устройство или SIM-карту, а не на конкретного человека.

Исходя из этого, для признания номера телефона персональными данными должны одновременно присутствовать следующие признаки:

Если все три условия соблюдены, информация квалифицируется как персональные данные и подлежит обработке в порядке, установленном законом.

Позиция Роскомнадзора в отношении номера телефона неоднозначна. На некоторых семинарах высказывалось мнение, что номер не всегда является персональными данными, так как «идентифицирует устройство, а не человека», и, соответственно, номер телефона может переходить от одного абонента к другому.

В этой части номер телефона не рассматривается как персональные данные (см. семинары РКН от 21.01.2020 и 26.11.2020, разъяснения Управления РКН по Республике Северная Осетия-Алания).

Во время публичного диалога Роскомнадзора в чате канала Корпорации МСП, проводимого 07.08.2025 была высказана позиция о том, что номер телефона будет являться персональными данными субъекта персональных данных исключительно в совокупности с дополнительной информацией, относящейся к конкретному физическому лицу.

В то же время, позиция Минцифры России более определенная. В письме от 07.07.2017 № П11−15 054-ОГ указано, что абонентский номер может рассматриваться как персональные данные, если такая информация относится к прямо или косвенно определенному физическому лицу. При этом номер, принадлежащий юридическому лицу, персональными данными не является.

Как мы видим, позиции различаются. При этом утверждение, что номер телефона не является персональными данными, на наш взгляд, противоречит повседневной практике: номер фактически всегда связан с конкретным человеком. Даже корпоративные номера, например, на Госуслугах привязываются к конкретному сотруднику.

Следовательно, к разъяснениям о том, что номер телефона не является персональными данными, следует подходить аккуратно, а с точки зрения нивелирования рисков — разумнее считать номер телефона персональными данными.

Это означает, что передача номера телефона без согласия субъекта или без иного правового основания, предусмотренного частью 1 статьи 6 152-ФЗ, нарушает законодательство о персональных данных и может повлечь за собой юридическую ответственность .

В отношении работников применяется еще более строгий режим: передача ПДн работника третьим лицам требует обязательного письменного согласия работника на такую передачу (ст. 88 ТК РФ).

Судебная практика по этому вопросу также неоднородна. Некоторые суды признают номер телефона персональными данными:

В то же время есть решения, в которых номер телефона без других идентификаторов не считается персональными данными:

В правовой и фактической плоскости номер телефона следует считать персональными данными, и его передача третьим лицам без согласия субъекта и иного правового основания является неправомерной.

Роскомнадзор может рассмотреть такие случаи как неправомерную обработку, особенно если номер был передан третьему лицу: подрядчику, партнеру, внешней платформе. В подобных ситуациях оператору грозит административная ответственность, включая штрафы по ст. 13.11 КоАП РФ.

Важно понимать: даже внутренний обмен контактами между юрлицами (например, в рамках группы компаний или между офисом и подрядчиком) требует:

Если в вашей компании несколько команд, несколько юрлиц или активное взаимодействие с подрядчиками и клиентами, высока вероятность накопленных уязвимостей. Чаще всего нарушения выявляются при отсутствии централизованного контроля, неактуальных шаблонах документов или устаревших механизмах передачи данных.

Проведите экспресс-аудит обработки персональных данных. Это позволит выявить слабые места: от недостатков в документации до рисков передаче и хранении информации.

Наша команда поможет выстроить надежную, юридически выверенную систему работы с ПДн, включая:

Безопасная работа с номерами телефонов — это не только юридическая обязанность, но и элемент доверия к вашей компании

Ввод оборотных штрафов за утечки откладывается минимум до 1 июля 2023 года

Подписывайтесь на наш Telegram-канал, чтобы быть в курсе последних новостей и событий!

реклама

бизнес

юридические вопросы

маркетинг

Материалы по теме