Вопрос о том, является ли номер телефона персональными данными (ПДн) и в каком порядке он может передаваться третьим лицам, остается одним из самых обсуждаемых в российской правоприменительной практике. Несмотря на отсутствие прямого упоминания «номера телефона» в статье 3 Федерального закона от № 152-ФЗ «О персональных данных», регулятор (Роскомнадзор) и суды давно сформировали устойчивую позицию: абонентский номер, зарегистрированный на физическое лицо, относится к персональным данным, так как позволяет идентифицировать конкретного гражданина.
Однако судебная практика 2024–2026 гг. вносит важные нюансы, отличающие «голый» номер от номера в совокупности с другими сведениями, а также определяющие порядок его передачи в процессуальных и коммерческих целях.
Правовой статус номера телефона: позиции регулятора и ведомств
Определение через идентифицируемость (ст. 3 № 152-ФЗ)
Согласно п. 1 ст. 3 № 152-ФЗ, персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Ключевым критерием является возможность идентификации субъекта.
- Письмо Минкомсвязи России от № П11-15054-ОГ: абонентский номер может рассматриваться как персональные данные, если такая информация относится к прямо или косвенно определенному физическому лицу. Важно: номер, принадлежащий юридическому лицу (корпоративный), не является ПДн.
- Позиция Роскомнадзора: ведомство последовательно считает, что номер телефона физического лица — это ПДн, так как по нему (через базы операторов связи или открытые источники) можно установить ФИО абонента, адрес регистрации и иные сведения.
Нюанс: «Голый» номер vs Номер в контексте
В судебной практике закрепилась дифференцированная позиция:
- Номер + ФИО / иные идентификаторы = ПДн. Если в передаваемом массиве данных номер телефона сопоставлен с фамилией, именем, адресом или IP-адресом — это неоспоримо персональные данные. Требуется согласие субъекта или иное основание (ст. 6, 11 № 152-ФЗ).
- Изолированный номер (без привязки к ФИО). Существуют судебные акты (в т.ч. Определение Судебной коллегии по гражданским делам ВС РФ от № 5-КГ24-144-К2), где суды указывали: сам по себе набор цифр, не привязанный к идентифицируемому лицу в конкретной информационной системе оператора, может не признаваться ПДн, если из него невозможно установить личность абонента без обращения к закрытым базам оператора связи.
Основания для передачи номера телефона третьим лицам
Передача, это действие, при котором персональные данные становятся известны третьему лицу (п. 3 ст. 3 № 152-ФЗ). Закон устанавливает исчерпывающий перечень оснований (ст. 6, 11 № 152-ФЗ):
Согласие субъекта персональных данных (п. 1 ст. 6 № 152-ФЗ)
Базовое основание. Согласие должно быть:
- Свободным, конкретным, информированным и сознательным.
- Оформленным в письменной или электронной форме (п. 2 ст. 9 № 152-ФЗ), если иное не установлено законом.
- Содержащим перечень передаваемых данных (в т.ч. «номер мобильного телефона»), цель передачи, наименование получателя (или категорий получателей).
Исполнение договора / преддоговорных мер (п. 2 ч. 1 ст. 6 № 152-ФЗ)
Передача курьеру для доставки заказа, передача банку для оплаты, передача оператору связи для оказания услуг. Важно: передача должна быть необходимой для исполнения обязательств перед субъектом ПДн, а не для удобства оператора (например, передача маркетинговому партнеру без отдельного согласия не покрывается этим основанием).
Законодательные требования и судебные поручения (п. 3 ч. 1 ст. 6, ст. 11 № 152-ФЗ)
Передача в суды, следственные органы, Роскомнадзор, налоговую, фонды (СФР) и т.д. на основании федеральных законов. Согласие субъекта не требуется.
Осуществление правопорядка и защита прав (п. 5, 7 ч. 1 ст. 6 № 152-ФЗ)
Передача адвокату, нотариусу, в судебные исполнителя для исполнения исполнительных производств.
Специфика передачи номера телефона в судебных делах
Тема «Дела судебные передача номер телефона» раскрывается через два аспекта: процессуальный (как суд получает номер) и материально-правовой (споры о незаконной передаче операторами/бизнесом).
Получение судом номера телефона участника дела
- Заявление о предоставлении доказательств (ст. 57 ГПК РФ): Суд может истребовать у оператора связи данные об абоненте (номер, ФИО, адрес) по ходатайству стороны или по собственной инициативе для надлежащего рассмотрения дела (уведомление о времени и месте заседания). Основание, п. 3 ч. 1 ст. 6 № 152-ФЗ (исполнение законодательства/судебных актов).
- Судебные приставы (ФССП): Имеют право запрашивать у операторов связи номера телефонов должников для розыска и уведомления (ФЗ № 229, ст. 12). Операторы обязаны предоставлять данные в установленные сроки.
- Анонимизация в судебных актах: При публикации решений в открытых базах (ГАС «Правосудие», сайты судов) номера телефонов физических лиц подлежат замаскировке (анонимизации) в соответствии с Постановлением Пленума ВС РФ от № 2 и рекомендациями Суда ЕС по правам человека. Публикация «чистого» номера в решении суда может быть обжалована как нарушение права на тайну связи и ПДн.
Судебные споры о незаконной передаче номера (Деликтная ответственность)
Обширная категория дел: иски граждан к банкам, микрозаймам, интернет-магазинам, колл-центрам за передачу номера третьим лицам (коллекторам, маркетологам, мошенникам) без согласия.
Ключевые правовые позиции судов (2024–2026 гг.):
| Ситуация | Позиция судов | Последствия для оператора |
|---|---|---|
| Передача номера коллекторскому агентству по договору цессии (уступки права требования) | Допустима только при наличии согласия заемщика на передачу ПДн цессионарию (п. 4 ст. 7 № 152-ФЗ, ст; 382 ГК РФ). Ссылка на «законные интересы кредитора» без согласия не работает. | Взыскание морального вреда (обычно 3–10 тыс. руб.), штрафы Роскомнадзора, обязанность уничтожить данные у получателя. |
| Передача номера партнерам для маркетинга («крос-промо») | Требуется отдельное, конкретное согласие. Общее согласие на «обработку в маркетинговых целях» без перечня получателей признается недействительным (Письмо Роскомнадзора, практика Мосгорсуда). | Административная ответственность (ст. 13.11 КоАП РФ), предписание об устранении нарушений. |
| Утечка номера в открытый доступ (дампы баз, небезопасные API) | Квалифицируется как нарушение режима защиты ПДн (ст. 19 № 152-ФЗ). Вина оператора подразумевается. | Крупные штрафы (до 18 млн руб.), репутационные риски, коллективные иски по ст. 1064 ГК РФ. |
| Использование номера для авторизации в приложении без явного согласия на обработку ПДн | Номер телефона при авторизации, это ПДн. Пользовательское соглашение должно содержать условие о согласии на обработку номера для идентификации. | Претензии Роскомнадзора, блокировка приложения/сайта (в крайних случаях). |
Актуальная судебная практика 2025–2026 гг.: важные прецеденты
Определение ВС РФ от № 5-КГ24-144-К2
Суду предстояло разрешить спор о том, является ли номер телефона, указанный в договоре купли-продажи недвижимости (опубликованном в ЕГРН/Реестре сделок), персональными данными, подлежащими защите.
Суть позиции: Верховный суд указал, что сам по себе номер телефона, извлеченный из открытого реестра (где он опубликован на законных основаниях, ст. 8.1 № 152-ФЗ «сделанные общедоступными субъектом»), перестает быть объектом исключительной защиты в рамках данного контекста. Однако это не означает, что любой может брать этот номер из реестра и использовать для спама или продажи баз. Цель использования должна соответствовать цели публикации.
Позиция Мосгорсуда по защите чести и достоинства (2026)
В делах о защите деловой репутации (статья «Спор о защите чести, достоинства и деловой репутации», Электронный журнал «Помощник адвоката», 2026) суды акцентируют внимание: распространение номера телефона в мессенджерах/соцсетях с клеветническими комментариями («мошенник», «не платит долги») влечет ответственность по ст. 152 ГК РФ (защита чести, достоинства, деловой репутации) плюс ответственность за нарушение закона о ПДн (незаконное распространение).
Адрес электронной почты vs Номер телефона
Интересный параллельный тренд: ВС РФ в ряде определений (ссылка на материал Denuo, 2025) не признавал адрес электронной почты персональными данными без привязки к ФИО, ссылаясь на критерий «полной идентификации». По номеру телефона суды строже: из-за привязки к SIM-карте (паспортным данным при покупке) идентификация считается более вероятной. Тем не менее, тренд на «контекстуальный подход» (ПДн есть только в системе, позволяющей идентифицировать) усиливается.
Риски ответственности за нарушение правил передачи
Административная (КоАП РФ)
- Ст. 13.11 КоАП РФ: Нарушение законодательства о персональных данных.
- Ч. 1: для должностных лиц — 3 000–10 000 руб.; для юрлиц — 15 000–75 000 руб. (повторное — 100 000–300 000 руб.).
- Ч. 3 (неисполнение предписания Роскомнадзора): для юрлиц — 100 000–300 000 руб.
- Ч. 4 (распространение ПДн без согласия, повлекшее вред): для юрлиц, 1 000 000–6 000 000 руб. (для повторного — до 18 000 000 руб.).
- Ст. 13.11.1 КоАП РФ: Нарушение требований по локализации баз ПДн (хранение на территории РФ) — до 6 млн руб.
Гражданско-правовая (ГК РФ)
- Ст. 151, 1099, 1100, 1101 ГК РФ: Возмещение морального вреда (суды взыскивают от 5 000 до 100 000 руб. за случай незаконной передачи/утечки номера).
- Ст. 152 ГК РФ: Опровержение сведений, порочащих честь/достоинство, если номер опубликован в клеветническом контексте.
Уголовная (УК РФ) — в редких случаях
- Ст. 137 УК РФ: Нарушение неприкосновенности частной жизни (распространение сведений о частной жизни без согласия) — до 2 лет лишения свободы.
- Ст. 272 УК РФ: Неправомерный доступ к компьютерной информации (если номер получен в результате взлома базы).
Практическое руководство: как передавать номер телефона законно (Чек-лист)
- Классифицируйте данные. Ведите реестр категорий ПДн. Отнесите «Номер мобильного телефона физлица» к категории ПДн (общие или специальные/биометрические, нет, общие).
- Определите цель передачи. Каждая передача должна иметь цель: доставка, исполнение договора, маркетинг, судебное производство, запрос госоргана.
- Проверьте основание (ст. 6, 11 № 152-ФЗ).
- Есть согласие? Проверьте форму согласия: указан ли конкретный получатель (или категория: «служба доставки», «банк-эквайер»), цель, срок действия.
- Нет согласия? Есть закон (ФЗ-229, НК РФ, ГПК РФ) или исполнение договора с самим субъектом?
- Оформите отношения с получателем (Договор поручения / ДПА). Согласно ст. 28 № 152-ФЗ, передача на условиях поручения требует договора, где прописаны: меры защиты, запрет дальнейшей передачи без согласия оператора, обязанность уничтожить данные по достижении цели.
- Обеспечьте безопасность при передаче. Используйте защищенные каналы (HTTPS, SFTP, VPN, шифрование архивов паролем, переданным по другому каналу). Не отправляйте базы с номерами в открытых мессенджерах, почте без шифрования, в открытых Google-таблицах.
- Учтите права субъекта. Готовьтесь к запросу субъекта (ст. 18 № 152-ФЗ): «Кому передавали мой номер?». Должен быть журнал учета передач (лог) с датой, основанием, получателем, списком переданных полей.
- Анонимизируйте в отчетности и судебных актах. При публикации отчетов, претензий, исковых заявлений в открытые источники — маскируйте номер (например, +7 (9XX) XXX-XX-12).
Особенности передачи номера в конкретных сценариях
Банки и МФО (цессия прав требования / коллекторы)
Передача номера должника коллекторам возможна только при выполнении двух условий одновременно:
- Наличие согласия заемщика на передачу ПДн третьим лицам (цессионариям) в кредитном договоре или отдельном приложении.
Нарушение, основание для штрафов ЦБ РФ и Роскомнадзора, исков заемщиков.
Маркетплейсы и агрегаторы доставки (Яндекс.Доставка, СДЭК, Озон, ВБ)
Передача номера курьеру/перевозчику основана на п. 2 ч. 1 ст. 6 № 152-ФЗ (исполнение договора с покупателем). Важно: в оферте/политике конфиденциальности должно быть указано: «Передаем ФИО и телефон перевозчику для доставки». Дополнительное согласие на маркетинг от перевозчика требуется отдельно.
HR и кадровые отделы (передача в фонды, страховщики, банки зарплатных проектов)
Основание — трудовое законодательство (ТК РФ) и специальные законы (ФЗ-212, ФЗ-167). Согласие работника не требуется, но работодатель обязан уведомить работника о передаче (п. 2 ст. 86 ТК РФ, п. 2 ст. 22 № 152-ФЗ).
IT-стартапы и SaaS-сервисы (авторизация по SMS, 2FA)
Номер используется как идентификатор. Обязательно:
- Получить согласие на обработку ПДн (галочка при регистрации со ссылкой на Политику).
- Не использовать номер для рассылок без отдельного флага «Согласен на новости/промо».
- Обеспечить возможность удаления номера / отвязки аккаунта (право на забвение / удаление ПДн).
На 2026 год можно констатировать следующее:
- Презумпция ПДн сохраняется. Номер телефона физлица = ПДн. Попытки доказать обратное в суде (ссылаясь на Определение ВС РФ 5-КГ24-144-К2) успешны только в узких контекстах (открытые реестры, отсутствие привязки к ФИО в конкретной ИС). Для комплаенса безопаснее считать его ПДн всегда.
- Жесткие требования к согласию. Роскомнадзор и суды требуют гранулярности: отдельное согласие на маркетинг, отдельное на передачу партнерам, отдельное на профилирование. «Одно согласие на всё» признаеться недействительным.
- Ответственность за получателя. Оператор несет ответственность за действия уполномоченного лица (порученика) по ст. 28 № 152-ФЗ. Договор поручения (DPA) — обязательный документ при любой передаче.
- Технологический суверенитет. Требование локализации (ст. 18 № 152-ФЗ) и запрет передачи ПДн в «недружественные» юрисдикции без адекватной защиты (Постановление Правительства РФ № 1575) накладывают отпечаток на выбор облачных провайдеров и CRM-систем, где хранятся номера клиентов.
- Судебная защита усиливается. Граждане все чаще выигрывают иски о моральном вреде за спам и утечки. Прецеденты взыскания 50–100 тыс. руб. за один случай становятся нормой для крупных утечек.
Резюме: Передача номера телефона третьим лицам требует правового аудита каждого сценария. Отсутствие письменного согласия (где оно нужно) или договора поручения, прямой путь к штрафам Роскомнадзора, искам потребителей и репутационным потерям. Внедрение Privacy by Design (защита данных по умолчанию) и регулярный аудит потоков ПДн — единственная устойчивая стратегия соответствия законодательству.
Данная статья носит информационный характер и не является правовой консультацией. Для решения конкретных вопросов рекомендуется обратиться к квалифицированному юристу по защите персональных данных.