Да, номер телефона относится к персональным данным, если по нему можно прямо или косвенно идентифицировать конкретного человека. Это установлено Федеральным законом №152-ФЗ «О персональных данных».
Что такое персональные данные? Согласно статье 3 указанного закона, персональные данные – это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. То есть если по набору данных (в том числе по номеру телефона) можно установить, кому они принадлежат, то эти сведения признаются персональными.
Пример: Если номер телефона закреплён за конкретным человеком (например, указан в договоре, анкете, профиле клиента), то он позволяет идентифицировать личность. Следовательно, обработка и использование этого номера без согласия владельца будет нарушением закона.
Когда номер не считается персональными данными:
- Если он используется исключительно в служебных целях (например, корпоративный номер без привязки к конкретному сотруднику).
- Если невозможно определить, кому принадлежит номер (например, общий контакт компании).
Какие действия считаются обработкой персональных данных?
- Сбор (например, получение номера при регистрации на сайте);
- Хранение (в базе клиентов);
- Использование (звонки, рассылки, передача третьим лицам);
- Уничтожение.
Что нужно для законной обработки номера телефона:
- Получить согласие субъекта персональных данных на обработку (в письменной или электронной форме).
- Сообщить человеку, в каких целях и как будет использоваться его номер.
- Обеспечить защиту данных и не передавать их третьим лицам без согласия.
Ответственность: За нарушение правил обработки персональных данных предусмотрена административная ответственность (штрафы по ст. 13.11 КоАП РФ) и даже гражданско-правовая - если гражданину причинён вред. Кроме того, Роскомнадзор вправе провести проверку и наложить санкции.
Вывод: номер телефона - это персональные данные, если он связан с конкретным человеком. Поэтому использовать или передавать его без согласия владельца нельзя. Чтобы избежать проблем, компании следует разработать политику конфиденциальности, а физическим лицам - быть внимательными, где и кому они оставляют свои контакты.