Являются ли ФИО и номер телефона персональными данными

ФИО — это фамилия, имя и отчество. Когда они обозначают конкретного человека, речь идёт о персональных данных по п. 1 ст. 3 152-ФЗ. Закон связывает это понятие с возможностью определить физическое лицо. При этом ответ нельзя свести к наличию полного имени: значение имеют и сами сведения, и то, к кому они относятся в конкретной записи.

В определении нет закрытого перечня полей анкеты. Оно охватывает любую информацию о прямо или косвенно определённом либо определяемом человеке. Прямую связь можно представить как запись с именем известного владельца. Косвенная связь возникает, когда принадлежность сведений становится понятной при сопоставлении с другой информацией. Необязательно, чтобы одна строка сама по себе рассказывала о человеке всё.

Номер телефона также может относиться к определяемому физическому лицу. Например, в списке контактов рядом с номером стоят фамилия и имя клиента. Здесь цифры служат способом связи с тем человеком, которому посвящена запись. Отсутствие отчества не устраняет эту связь автоматически. Для применения п. 1 ст. 3 152-ФЗ существенна возможность установить принадлежность номера человеку по имеющимся сведениям.

Если перед вами только последовательность цифр, сначала нужно понять её содержание. Это может быть телефон конкретного владельца, а может быть условное обозначение в учебном примере. Само внешнее сходство с телефонным номером ещё не объясняет, чьи сведения записаны. Вместе с тем отсутствие подписи рядом с настоящим номером не означает, что его владельца невозможно определить иным способом.

С ФИО действует тот же подход. Совпадение фамилии, имени и отчества у разных людей не исключает персональный характер сведений в анкете определённого клиента. Из самой анкеты может быть понятно, о ком идёт речь. Но случайное сочетание имён в вымышленном примере нельзя оценивать только по тому, что оно выглядит как полное имя реального человека.

Совместная запись ФИО и телефона помогает связать имя со способом связи. При оценке такой записи не стоит искусственно рассматривать каждую её часть отдельно от остального содержания. Если список позволяет определить людей и их телефоны, он содержит сведения об этих людях. Пункт 1 ст. 3 152-ФЗ допускает косвенное определение человека, поэтому оценивайте, можно ли установить владельца номера по всей записи и доступным сведениям.

После определения характера информации возникает другой вопрос: какие действия с ней совершают. В п. 3 ст. 3 152-ФЗ обработка описана широко. Она охватывает, в частности, сбор, запись, хранение, использование и передачу. Сохранение ФИО с телефоном уже относится к обработке, даже если запись пока никому не отправляли. Обработка не ограничивается публикацией или загрузкой сведений в специальную программу.

Бумажная форма также не исключает обработку: п. 3 ст. 3 152-ФЗ прямо охватывает действия без средств автоматизации. Например, запись имени и телефона в бумажном списке по своему содержанию может быть сбором и записью персональных данных. Для ответа на исходный вопрос материал носителя вторичен: нужно выяснить, относятся ли записанные сведения к человеку, которого можно определить.

Передача контакта определённому получателю и раскрытие его неопределённому кругу лиц названы в законе по-разному. В первом случае речь идёт о предоставлении по п. 6 ст. 3 152-ФЗ, во втором — о распространении по п. 5 этой статьи. Оба действия могут касаться одной записи с ФИО и телефоном. Различие связано с кругом получателей, а не с количеством полей в записи.

Возможность найти телефон в открытом доступе не меняет сам критерий персональных данных. Если сведения позволяют определить человека, их связь с ним сохраняется. При этом п. 1.1 ст. 3 152-ФЗ отдельно описывает данные, разрешённые для распространения: доступ неограниченному кругу лиц предоставляется самим человеком через согласие на такую обработку. Одна лишь доступность записи не объясняет, как именно она стала открытой.

Нужно различать признание сведений персональными данными и оценку допустимости действий с ними. Использование контакта, в том числе его передача, относится к обработке по п. 3 ст. 3 152-ФЗ. Ответ «это персональные данные» объясняет характер информации. Чтобы решить, можно ли передавать конкретный список или публиковать номера его участников, уточните основание для этих действий: приведённых определений для такого решения недостаточно.

Наконец, удаление имени из списка ещё не обязательно означает обезличивание. По п. 9 ст. 3 152-ФЗ после обезличивания для установления принадлежности сведений конкретному человеку потребуется дополнительная информация. Если оставшаяся запись сама позволяет установить владельца телефона, оснований считать её обезличенной только из-за удаления ФИО нет. Оценивать нужно получившееся содержание, а не название выполненной операции.