📱 ФЗ-152 · Номер телефона

Является ли номер телефона персональными данными? Позиция Роскомнадзора и реальная практика

Спорный вопрос, на который у юристов нет единого ответа — но у Роскомнадзора есть. Разбираем с примерами.
⏱ 5 минут на чтение 📅 Актуально в 2025–2026 г. ⚖️ Источник: ФЗ №152-ФЗ, разъяснения РКН
Вы собираете номера телефонов в форме обратной связи — и уверены, что это не персональные данные, ведь «просто цифры». Именно с такой логикой компании получают штрафы до 700 000 ₽. Ответ на вопрос «является ли телефон ПДн» зависит от контекста — и этот контекст важно понять один раз правильно.

Что говорит ФЗ-152: определение, которое всё объясняет

Закон не перечисляет конкретные виды данных, которые являются «персональными». Вместо этого он даёт универсальное определение через признак идентификации.

⚖️ Статья 3, п. 1 ФЗ-152: «Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу».

Ключевое слово — «определяемому». Закон защищает не только данные, которые напрямую называют человека, но и те, которые позволяют его идентифицировать в совокупности с другой информацией. Именно здесь кроется вся логика спора вокруг номера телефона.

Сам по себе набор цифр «+79001234567» не говорит ничего о конкретном человеке. Но в связке с именем, email, адресом или историей покупок — он становится частью профиля, который однозначно идентифицирует личность. И именно эта «связка» определяет юридическую природу номера.

Официальная позиция Роскомнадзора: да и нет одновременно

В 2013 году Роскомнадзор опубликовал разъяснения, которые до сих пор остаются ориентиром для практики. Позиция регулятора неоднозначна, но логична:

📵
Номер сам по себе — НЕ ПДн
Если у вас есть только номер телефона и больше никакой информации о человеке — идентифицировать его невозможно. Следовательно, это не персональные данные.
📋
В связке с ФИО — уже ПДн
Как только номер телефона сочетается с именем, email, адресом или любой другой информацией, позволяющей установить личность, — вся совокупность становится персональными данными.
📌 Важная оговорка РКН: Регулятор также указывает, что оператор должен оценивать реальные возможности идентификации, которыми он располагает. Если у вас есть CRM с именем и телефоном клиента — номер в этой CRM является частью ПДн, даже если хранится в отдельной колонке.
Смартфон в руке, экран с контактами
Номер телефона в записной книжке без имени — не персональные данные. Тот же номер в CRM рядом с именем клиента — уже ПДн с полными требованиями по защите.

Когда номер телефона — ПДн, а когда нет: таблица по контекстам

Разберём конкретные ситуации, с которыми сталкиваются владельцы сайтов, маркетологи и разработчики каждый день.

Ситуация Статус Почему
Форма «Перезвоните мне» — только поле телефона ⚡ Спорно Формально — без имени не ПДн. Но если вы перезваниваете и узнаёте имя — создаётся связка. Практически безопаснее считать ПДн.
Форма с полями «Имя + Телефон» ✗ ПДн Имя + телефон = идентификация личности. Полный набор требований ФЗ-152.
Телефон в CRM вместе с историей заказов ✗ ПДн История покупок + телефон позволяют установить личность. Совокупность — ПДн.
Номер телефона в таргетированной рекламе ✗ ПДн Загрузка номеров в рекламный кабинет ВКонтакте или Яндекс Директ — передача ПДн третьей стороне без отдельного согласия.
Список телефонов без имён для обзвона ⚡ Спорно Формально — без привязки к личности не ПДн. Но колл-центр при звонке эту привязку создаёт. РКН на практике считает такие базы ПДн.
Корпоративный номер юрлица ✓ Не ПДн ФЗ-152 защищает только физических лиц. Телефон ООО «Ромашка» — не ПДн.
Личный телефон сотрудника, указанный на сайте компании ✗ ПДн Имя + должность + телефон сотрудника идентифицируют физическое лицо. Требуется согласие сотрудника на публикацию.
🔥 Острый момент

Тысячи интернет-магазинов ежедневно загружают базы телефонов клиентов в рекламные кабинеты Meta, ВКонтакте и Яндекс — для создания look-alike аудиторий. Это передача персональных данных третьим лицам без явного согласия пользователей, которые давали телефон «для связи по заказу», а не для таргетинга. Вы используете такую механику? Как оформляете согласие?

👇 Это реальный «серый» рынок — поделитесь мнением в комментариях

Практическое правило: когда сомневаетесь — считайте ПДн

Юридическая дискуссия о том, является ли изолированный номер персональными данными, интересна теоретически. Но на практике работает одно правило:

📌 Правило «разумного оператора»
Если вы способны установить личность человека по номеру телефона — с помощью своих баз данных, звонка или любого другого доступного вам способа — этот номер является персональными данными в контексте вашей деятельности. Неважно, хранится он отдельно или в связке с именем.

Роскомнадзор при проверке оценивает именно реальные возможности оператора, а не абстрактную изолированность строки в базе данных. Поэтому для любого коммерческого сайта, где телефон собирается для обратной связи или продаж, безопаснее считать его ПДн с первого дня.

CRM система на экране, база контактов клиентов
В CRM-системе телефон клиента почти никогда не хранится изолированно — рядом всегда имя, история заказов, email. Такая связка однозначно является персональными данными.

5 ситуаций из практики: ПДн или не ПДн?

📦
Интернет-магазин собирает телефон при оформлении заказа
Телефон + имя + адрес доставки + история покупок. Полный профиль ПДн. Требуется: Политика конфиденциальности, чекбокс согласия (если нет договора), хранение на российских серверах.
📋 Персональные данные
📧
Маркетолог выгружает телефоны из CRM для SMS-рассылки через сторонний сервис
Передача ПДн третьему лицу без договора об обработке ПДн и без согласия на такую передачу. Нарушение ст. 6 ч. 3 ФЗ-152.
⚠️ Нарушение ФЗ-152
🏢
B2B-менеджер хранит телефон отдела закупок контрагента
Телефон юридического лица — не ПДн. Даже если там указан добавочный номер — он принадлежит компании, а не конкретному физлицу. ФЗ-152 не применяется.
✓ Не персональные данные
🎯
Загрузка базы телефонов в рекламный кабинет ВКонтакте
Передача телефонов в рекламную платформу — это передача ПДн третьей стороне. Требуется явное согласие пользователей на такую передачу, отдельное от согласия на обработку данных для связи.
📋 Персональные данные + риск нарушения
📞
Статистика звонков: «с номера 495-*** поступило 12 вызовов»
Агрегированная статистика без привязки к личности — не ПДн. Если звонки связаны с конкретным абонентом в CRM — уже ПДн.
✓ Не персональные данные (в изоляции)

Что нужно сделать, если вы собираете телефоны на сайте

Если хотя бы одна форма на вашем сайте собирает телефонный номер — действуйте по этому чеклисту:

⚠️ Особый риск — загрузка в рекламные платформы: Использование телефонов клиентов для создания аудиторий в ВКонтакте, Яндекс Директ или Telegram Ads без явного согласия на такую передачу — прямое нарушение ст. 6 ФЗ-152. Штраф — до 300 000 ₽. Добавьте отдельный чекбокс: «Согласен на использование данных для персонализированной рекламы».

Штрафы за неправильную работу с телефонами клиентов

📋
Сбор телефонов без согласия (форма без чекбокса)
КоАП РФ ст. 13.11 ч. 2 — обработка ПДн без согласия субъекта.
до 700 000 ₽ для юрлица
📤
Передача базы телефонов в рекламный сервис без согласия на передачу
КоАП РФ ст. 13.11 ч. 1 — нарушение порядка обработки ПДн.
до 300 000 ₽
📵
SMS-рассылка без согласия — двойное нарушение
ФЗ-152 (обработка без согласия) + ФЗ «О связи» ст. 44.1 (спам). Роскомнадзор + ФАС могут выйти одновременно.
до 700 000 ₽ + до 500 000 ₽ от ФАС
✅ Главный вывод: Спор «является ли номер телефона ПДн» — теоретический. На практике любой коммерческий сайт, собирающий телефоны, обязан выполнять требования ФЗ-152. Это дешевле, чем объяснять регулятору, почему вы считали иначе.

📋 Проверьте свой сайт прямо сейчас

Найдите все формы с полем «Телефон». Есть ли рядом чекбокс согласия? Ведёт ли он на Политику конфиденциальности? Указан ли телефон в составе обрабатываемых ПДн в самой политике?

→ Читайте в серии: «Что такое персональные данные по ФЗ-152», «Нужно ли согласие на обработку ПДн», полный чек-лист нарушений для владельца сайта.

💬 Вопросы к вам — ответьте в комментариях