Номер телефона как персональные данные: правовой статус и порядок передачи третьим лицам

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Вопрос о том, является ли номер телефона персональными данными (ПДн) и в каком порядке он может передаваться третьим лицам, остается одним из самых обсуждаемых в российской правоприменительной практике. Несмотря на отсутствие прямого упоминания «номера телефона» в статье 3 Федерального закона от № 152-ФЗ «О персональных данных», регулятор (Роскомнадзор) и суды давно сформировали устойчивую позицию: абонентский номер, зарегистрированный на физическое лицо, относится к персональным данным, так как позволяет идентифицировать конкретного гражданина.

Однако судебная практика 2024–2026 гг. вносит важные нюансы, отличающие «голый» номер от номера в совокупности с другими сведениями, а также определяющие порядок его передачи в процессуальных и коммерческих целях.


Правовой статус номера телефона: позиции регулятора и ведомств

Определение через идентифицируемость (ст. 3 № 152-ФЗ)

Согласно п. 1 ст. 3 № 152-ФЗ, персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Ключевым критерием является возможность идентификации субъекта.

  • Письмо Минкомсвязи России от № П11-15054-ОГ: абонентский номер может рассматриваться как персональные данные, если такая информация относится к прямо или косвенно определенному физическому лицу. Важно: номер, принадлежащий юридическому лицу (корпоративный), не является ПДн.
  • Позиция Роскомнадзора: ведомство последовательно считает, что номер телефона физического лица — это ПДн, так как по нему (через базы операторов связи или открытые источники) можно установить ФИО абонента, адрес регистрации и иные сведения.

Нюанс: «Голый» номер vs Номер в контексте

В судебной практике закрепилась дифференцированная позиция:

  1. Номер + ФИО / иные идентификаторы = ПДн. Если в передаваемом массиве данных номер телефона сопоставлен с фамилией, именем, адресом или IP-адресом — это неоспоримо персональные данные. Требуется согласие субъекта или иное основание (ст. 6, 11 № 152-ФЗ).
  2. Изолированный номер (без привязки к ФИО). Существуют судебные акты (в т.ч. Определение Судебной коллегии по гражданским делам ВС РФ от № 5-КГ24-144-К2), где суды указывали: сам по себе набор цифр, не привязанный к идентифицируемому лицу в конкретной информационной системе оператора, может не признаваться ПДн, если из него невозможно установить личность абонента без обращения к закрытым базам оператора связи.

Основания для передачи номера телефона третьим лицам

Передача, это действие, при котором персональные данные становятся известны третьему лицу (п. 3 ст. 3 № 152-ФЗ). Закон устанавливает исчерпывающий перечень оснований (ст. 6, 11 № 152-ФЗ):

Согласие субъекта персональных данных (п. 1 ст. 6 № 152-ФЗ)

Базовое основание. Согласие должно быть:

  • Свободным, конкретным, информированным и сознательным.
  • Оформленным в письменной или электронной форме (п. 2 ст. 9 № 152-ФЗ), если иное не установлено законом.
  • Содержащим перечень передаваемых данных (в т.ч. «номер мобильного телефона»), цель передачи, наименование получателя (или категорий получателей).

Исполнение договора / преддоговорных мер (п. 2 ч. 1 ст. 6 № 152-ФЗ)

Передача курьеру для доставки заказа, передача банку для оплаты, передача оператору связи для оказания услуг. Важно: передача должна быть необходимой для исполнения обязательств перед субъектом ПДн, а не для удобства оператора (например, передача маркетинговому партнеру без отдельного согласия не покрывается этим основанием).

Законодательные требования и судебные поручения (п. 3 ч. 1 ст. 6, ст. 11 № 152-ФЗ)

Передача в суды, следственные органы, Роскомнадзор, налоговую, фонды (СФР) и т.д. на основании федеральных законов. Согласие субъекта не требуется.

Осуществление правопорядка и защита прав (п. 5, 7 ч. 1 ст. 6 № 152-ФЗ)

Передача адвокату, нотариусу, в судебные исполнителя для исполнения исполнительных производств.


Специфика передачи номера телефона в судебных делах

Тема «Дела судебные передача номер телефона» раскрывается через два аспекта: процессуальный (как суд получает номер) и материально-правовой (споры о незаконной передаче операторами/бизнесом).

Получение судом номера телефона участника дела

  • Заявление о предоставлении доказательств (ст. 57 ГПК РФ): Суд может истребовать у оператора связи данные об абоненте (номер, ФИО, адрес) по ходатайству стороны или по собственной инициативе для надлежащего рассмотрения дела (уведомление о времени и месте заседания). Основание, п. 3 ч. 1 ст. 6 № 152-ФЗ (исполнение законодательства/судебных актов).
  • Судебные приставы (ФССП): Имеют право запрашивать у операторов связи номера телефонов должников для розыска и уведомления (ФЗ № 229, ст. 12). Операторы обязаны предоставлять данные в установленные сроки.
  • Анонимизация в судебных актах: При публикации решений в открытых базах (ГАС «Правосудие», сайты судов) номера телефонов физических лиц подлежат замаскировке (анонимизации) в соответствии с Постановлением Пленума ВС РФ от № 2 и рекомендациями Суда ЕС по правам человека. Публикация «чистого» номера в решении суда может быть обжалована как нарушение права на тайну связи и ПДн.

Судебные споры о незаконной передаче номера (Деликтная ответственность)

Обширная категория дел: иски граждан к банкам, микрозаймам, интернет-магазинам, колл-центрам за передачу номера третьим лицам (коллекторам, маркетологам, мошенникам) без согласия.

Ключевые правовые позиции судов (2024–2026 гг.):

Ситуация Позиция судов Последствия для оператора
Передача номера коллекторскому агентству по договору цессии (уступки права требования) Допустима только при наличии согласия заемщика на передачу ПДн цессионарию (п. 4 ст. 7 № 152-ФЗ, ст; 382 ГК РФ). Ссылка на «законные интересы кредитора» без согласия не работает. Взыскание морального вреда (обычно 3–10 тыс. руб.), штрафы Роскомнадзора, обязанность уничтожить данные у получателя.
Передача номера партнерам для маркетинга («крос-промо») Требуется отдельное, конкретное согласие. Общее согласие на «обработку в маркетинговых целях» без перечня получателей признается недействительным (Письмо Роскомнадзора, практика Мосгорсуда). Административная ответственность (ст. 13.11 КоАП РФ), предписание об устранении нарушений.
Утечка номера в открытый доступ (дампы баз, небезопасные API) Квалифицируется как нарушение режима защиты ПДн (ст. 19 № 152-ФЗ). Вина оператора подразумевается. Крупные штрафы (до 18 млн руб.), репутационные риски, коллективные иски по ст. 1064 ГК РФ.
Использование номера для авторизации в приложении без явного согласия на обработку ПДн Номер телефона при авторизации, это ПДн. Пользовательское соглашение должно содержать условие о согласии на обработку номера для идентификации. Претензии Роскомнадзора, блокировка приложения/сайта (в крайних случаях).

Актуальная судебная практика 2025–2026 гг.: важные прецеденты

Определение ВС РФ от № 5-КГ24-144-К2

Суду предстояло разрешить спор о том, является ли номер телефона, указанный в договоре купли-продажи недвижимости (опубликованном в ЕГРН/Реестре сделок), персональными данными, подлежащими защите.

Суть позиции: Верховный суд указал, что сам по себе номер телефона, извлеченный из открытого реестра (где он опубликован на законных основаниях, ст. 8.1 № 152-ФЗ «сделанные общедоступными субъектом»), перестает быть объектом исключительной защиты в рамках данного контекста. Однако это не означает, что любой может брать этот номер из реестра и использовать для спама или продажи баз. Цель использования должна соответствовать цели публикации.

Позиция Мосгорсуда по защите чести и достоинства (2026)

В делах о защите деловой репутации (статья «Спор о защите чести, достоинства и деловой репутации», Электронный журнал «Помощник адвоката», 2026) суды акцентируют внимание: распространение номера телефона в мессенджерах/соцсетях с клеветническими комментариями («мошенник», «не платит долги») влечет ответственность по ст. 152 ГК РФ (защита чести, достоинства, деловой репутации) плюс ответственность за нарушение закона о ПДн (незаконное распространение).

Адрес электронной почты vs Номер телефона

Интересный параллельный тренд: ВС РФ в ряде определений (ссылка на материал Denuo, 2025) не признавал адрес электронной почты персональными данными без привязки к ФИО, ссылаясь на критерий «полной идентификации». По номеру телефона суды строже: из-за привязки к SIM-карте (паспортным данным при покупке) идентификация считается более вероятной. Тем не менее, тренд на «контекстуальный подход» (ПДн есть только в системе, позволяющей идентифицировать) усиливается.


Риски ответственности за нарушение правил передачи

Административная (КоАП РФ)

  • Ст. 13.11 КоАП РФ: Нарушение законодательства о персональных данных.
    • Ч. 1: для должностных лиц — 3 000–10 000 руб.; для юрлиц — 15 000–75 000 руб. (повторное — 100 000–300 000 руб.).
    • Ч. 3 (неисполнение предписания Роскомнадзора): для юрлиц — 100 000–300 000 руб.
    • Ч. 4 (распространение ПДн без согласия, повлекшее вред): для юрлиц, 1 000 000–6 000 000 руб. (для повторного — до 18 000 000 руб.).
  • Ст. 13.11.1 КоАП РФ: Нарушение требований по локализации баз ПДн (хранение на территории РФ) — до 6 млн руб.

Гражданско-правовая (ГК РФ)

  • Ст. 151, 1099, 1100, 1101 ГК РФ: Возмещение морального вреда (суды взыскивают от 5 000 до 100 000 руб. за случай незаконной передачи/утечки номера).
  • Ст. 152 ГК РФ: Опровержение сведений, порочащих честь/достоинство, если номер опубликован в клеветническом контексте.

Уголовная (УК РФ) — в редких случаях

  • Ст. 137 УК РФ: Нарушение неприкосновенности частной жизни (распространение сведений о частной жизни без согласия) — до 2 лет лишения свободы.
  • Ст. 272 УК РФ: Неправомерный доступ к компьютерной информации (если номер получен в результате взлома базы).

Практическое руководство: как передавать номер телефона законно (Чек-лист)

  1. Классифицируйте данные. Ведите реестр категорий ПДн. Отнесите «Номер мобильного телефона физлица» к категории ПДн (общие или специальные/биометрические, нет, общие).
  2. Определите цель передачи. Каждая передача должна иметь цель: доставка, исполнение договора, маркетинг, судебное производство, запрос госоргана.
  3. Проверьте основание (ст. 6, 11 № 152-ФЗ).
    • Есть согласие? Проверьте форму согласия: указан ли конкретный получатель (или категория: «служба доставки», «банк-эквайер»), цель, срок действия.
    • Нет согласия? Есть закон (ФЗ-229, НК РФ, ГПК РФ) или исполнение договора с самим субъектом?
  4. Оформите отношения с получателем (Договор поручения / ДПА). Согласно ст. 28 № 152-ФЗ, передача на условиях поручения требует договора, где прописаны: меры защиты, запрет дальнейшей передачи без согласия оператора, обязанность уничтожить данные по достижении цели.
  5. Обеспечьте безопасность при передаче. Используйте защищенные каналы (HTTPS, SFTP, VPN, шифрование архивов паролем, переданным по другому каналу). Не отправляйте базы с номерами в открытых мессенджерах, почте без шифрования, в открытых Google-таблицах.
  6. Учтите права субъекта. Готовьтесь к запросу субъекта (ст. 18 № 152-ФЗ): «Кому передавали мой номер?». Должен быть журнал учета передач (лог) с датой, основанием, получателем, списком переданных полей.
  7. Анонимизируйте в отчетности и судебных актах. При публикации отчетов, претензий, исковых заявлений в открытые источники — маскируйте номер (например, +7 (9XX) XXX-XX-12).

Особенности передачи номера в конкретных сценариях

Банки и МФО (цессия прав требования / коллекторы)

Передача номера должника коллекторам возможна только при выполнении двух условий одновременно:

  1. Наличие согласия заемщика на передачу ПДн третьим лицам (цессионариям) в кредитном договоре или отдельном приложении.

Нарушение, основание для штрафов ЦБ РФ и Роскомнадзора, исков заемщиков.

Маркетплейсы и агрегаторы доставки (Яндекс.Доставка, СДЭК, Озон, ВБ)

Передача номера курьеру/перевозчику основана на п. 2 ч. 1 ст. 6 № 152-ФЗ (исполнение договора с покупателем). Важно: в оферте/политике конфиденциальности должно быть указано: «Передаем ФИО и телефон перевозчику для доставки». Дополнительное согласие на маркетинг от перевозчика требуется отдельно.

HR и кадровые отделы (передача в фонды, страховщики, банки зарплатных проектов)

Основание — трудовое законодательство (ТК РФ) и специальные законы (ФЗ-212, ФЗ-167). Согласие работника не требуется, но работодатель обязан уведомить работника о передаче (п. 2 ст. 86 ТК РФ, п. 2 ст. 22 № 152-ФЗ).

IT-стартапы и SaaS-сервисы (авторизация по SMS, 2FA)

Номер используется как идентификатор. Обязательно:

  • Получить согласие на обработку ПДн (галочка при регистрации со ссылкой на Политику).
  • Не использовать номер для рассылок без отдельного флага «Согласен на новости/промо».
  • Обеспечить возможность удаления номера / отвязки аккаунта (право на забвение / удаление ПДн).

На 2026 год можно констатировать следующее:

  1. Презумпция ПДн сохраняется. Номер телефона физлица = ПДн. Попытки доказать обратное в суде (ссылаясь на Определение ВС РФ 5-КГ24-144-К2) успешны только в узких контекстах (открытые реестры, отсутствие привязки к ФИО в конкретной ИС). Для комплаенса безопаснее считать его ПДн всегда.
  2. Жесткие требования к согласию. Роскомнадзор и суды требуют гранулярности: отдельное согласие на маркетинг, отдельное на передачу партнерам, отдельное на профилирование. «Одно согласие на всё» признаеться недействительным.
  3. Ответственность за получателя. Оператор несет ответственность за действия уполномоченного лица (порученика) по ст. 28 № 152-ФЗ. Договор поручения (DPA) — обязательный документ при любой передаче.
  4. Технологический суверенитет. Требование локализации (ст. 18 № 152-ФЗ) и запрет передачи ПДн в «недружественные» юрисдикции без адекватной защиты (Постановление Правительства РФ № 1575) накладывают отпечаток на выбор облачных провайдеров и CRM-систем, где хранятся номера клиентов.
  5. Судебная защита усиливается. Граждане все чаще выигрывают иски о моральном вреде за спам и утечки. Прецеденты взыскания 50–100 тыс. руб. за один случай становятся нормой для крупных утечек.

Резюме: Передача номера телефона третьим лицам требует правового аудита каждого сценария. Отсутствие письменного согласия (где оно нужно) или договора поручения, прямой путь к штрафам Роскомнадзора, искам потребителей и репутационным потерям. Внедрение Privacy by Design (защита данных по умолчанию) и регулярный аудит потоков ПДн — единственная устойчивая стратегия соответствия законодательству.


Данная статья носит информационный характер и не является правовой консультацией. Для решения конкретных вопросов рекомендуется обратиться к квалифицированному юристу по защите персональных данных.