Об обработке номеров телефонов

Вопрос об отнесении номера телефона к персональным данным остается дискуссионным. В связи с приближающимися штрафами за незаконную передачу персональных данных рекомендую операторам и обработчикам придерживаться более консервативной и “безопасной” позиции, минимизируя риски привлечения к ответственности

16.01.2024

Компания А прошла регистрацию на сайте компании Б и получила доступ к сервису массовых рассылок. Для их создания А самостоятельно загружает на сайт Б номера телефонов своих клиентов и неперсонализированный текст рекламного сообщения. 

Являются ли номера телефонов в описанной ситуации персональными данными?

Ответ на этот вопрос зависит от различных факторов, в частности, наличия или отсутствия иных идентификаторов.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 №152-ФЗ).

  • Согласно позиции Роскомнадзора, номер телефона относится к персональным данным только “в совокупности с дополнительной информацией, позволяющей отнести его к конкретному физическому лицу”.
  • Также встречается судебная практика, в соответствии с которой e-mail и номера телефонов относятся к персональным данным только при наличии дополнительных идентификаторов (например, дело №А40-139096/22-121-796)
  • Один из членов “Сообщества профессионалов в области приватности” (далее - RPPA) полагает, что номера телефонов всегда являются персональными данными, поскольку относятся к косвенно идентифицируемому лицу. Кроме того, “есть основания полагать, что возможность и ресурсы для идентификации субъектов по номеру телефона у оператора присутствуют”. 

На мой взгляд, в практической плоскости этот вопрос остается не так однозначным. В описанной ситуации у компании Б могут быть дополнительные идентификаторы: время отправки сообщения, статус (прочитано / не прочитано) и т. д. Соответственно, при наличии таких сведений номер телефона будут являться персональными данными не только для оператора, но и для обработчика. 

Полагаю, компаниям стоит оценивать риски привлечения к ответственности и во избежание штрафов презюмировать, что номера телефонов – это персональные данные.

Читайте аналитические заметки в телеграм-канале Privacy Expert

Свяжитесь с нами

Я бот
Я человек
Logo
Юридическая компания "Лукаш и партнеры"
Услуги DPO и юристов в области защиты персональных данных и TMT

Контакты

г.Москва, ул. Правды, д.24
(м. Белорусская, м. Савёловкая, RE:WORK)
Подписывайтесь на ресурсы
Активный чат экспертов по ПД