Является ли номер телефона персональными данными

Номер телефона относится к персональным данным гражданина, когда через него можно определить этого человека. В п. 1 ст. 3 152-ФЗ нет закрытого перечня сведений, которые получают такой статус. Закон использует другой критерий: информация должна относиться к физическому лицу, которое уже определено либо может быть определено. Поэтому ответ нельзя строить только на том, назван ли телефон прямо в законе.

Прямая связь видна, например, в записи с фамилией, именем и номером клиента. Здесь телефон прикреплен к человеку и служит сведением о нем. Отсутствие отчества или иных подробностей само по себе эту связь не устраняет. Для применения определения из ст. 3 152-ФЗ не требуется, чтобы одна запись содержала всю информацию о владельце номера.

Косвенная связь возникает, если имя не указано рядом с телефоном, но принадлежность номера можно установить через другие сведения. Например, в одном списке хранятся номера заказов и телефоны, а в другом по тем же заказам указаны покупатели. При оценке такой записи имеет значение возможность связать сведения между собой. Размещение имени в отдельном списке еще не означает, что телефон перестал относиться к человеку.

Обратный пример — набор цифр без установленной принадлежности и без возможности определить физическое лицо. Одного внешнего сходства с телефонным номером недостаточно, чтобы объяснить, чьи именно персональные данные содержит запись. Но отсутствие подписи тоже не доказывает обратного: нужно учитывать доступную дополнительную информацию. Общий контакт организации следует оценивать по тому же критерию: указывает ли он на конкретного человека.

Отдельно стоит различать статус сведений и действия с ними. Если номер связан с определяемым человеком, его запись, хранение или использование входят в понятие обработки по п. 3 ст. 3 152-ФЗ. Обработка — это действия с персональными данными; для нее не обязательно создавать сложную электронную базу. По определению закона такие действия возможны и без средств автоматизации, например при ведении бумажного списка контактов.

Передача номера также описывается через круг получателей. По п. 6 ст. 3 152-ФЗ раскрытие сведений определенному лицу или определенному кругу лиц является предоставлением. Если действия направлены на раскрытие неопределенному кругу лиц, речь идет о распространении по п. 5 той же статьи. Однако сами эти определения еще не отвечают на вопрос о допустимости конкретной передачи: они объясняют, какое действие совершается с номером.

Практический ориентир для оценки телефона — возможность установить его связь с владельцем. Сначала смотрят на саму запись, затем на сведения, с которыми ее можно сопоставить. Если человек определяется таким способом, отсутствие ФИО рядом с цифрами не исключает применения понятия персональных данных из ст. 3 152-ФЗ.