С 2026 годом правоприменительная практика по вопросам, связанным с персональными данными (ПДн), окончательно «укрупнила» позицию: номер телефона может как быть, так и не быть персональными данными. Всё зависит от контекста. Ниже — подробный разбор актуальных норм, разъяснений Минкомсвязи, Роскомнадзора и судебной практики.
Базовое определение персональных данных
В соответствии с ст. 3 Федерального закона от № 152-ФЗ «О персональных данных», персональными являются любые сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу. Ключевой критерий — возможность идентификации конкретного человека.
Когда номер телефона является персональными данными
- Зарегистрирован на физическое лицо. Если номер оформлен на конкретного гражданина (что видно по договору с оператором), он однозначно становится ПДн.
- Связан с другими идентификаторами. Например, при одновременном указании Ф. И. О., даты рождения или адреса номер позволяет однозначно установить личность.
- Используется в кадровых документах. Согласно «Типовой ситуации КонсультантПлюс (2026)», телефон сотрудника, указанный в трудовом договоре или личной карточке, относится к ПДн и требует письменного согласия.
Когда номер телефона не считается персональными данными
- Корпоративный номер юрлица. В письме Минкомсвязи от № П11-15054-ОГ подчёркивается: если номер закреплён за организацией, а не за конкретным сотрудником, он не подпадает под 152-ФЗ.
- Единичный контакт без идентификации. Верховный Суд РФ в ряде определений (2024–2025) указал: «телефон и e-mail сами по себе не идентифицируют человека», если нет дополнительных сведений.
- Анкеты без Ф. И. О. В формах, где запрашивается лишь телефон и/или e-mail без имени, фамилии, паспортных данных, идентификация невозможна ⇒ ПДн не образуются.
Штрафы и риски за нарушение
| Нарушение | Размер штрафа (по 2026 г.) | Норматив |
|---|---|---|
| Обработка без согласия, если номер признан ПДн | до 150 000 ₽ | ч. 1 ст. 13.11 КоАП |
| Утечка ПДн | от 300 000 ₽ до 1 000 000 ₽ | ч. 3 ст. 13.11 КоАП |
Как правильно оформить обработку телефонного номера
Алгоритм для компании:
- Определить, кем оформлен номер (физлицо или юрлицо).
- Проверить, сопровождается ли он другими идентифицирующими данными.
- Если номер = ПДн:
- получить письменное согласие;
- включить сведения в Политику ПДн;
- ограничить доступ, применить шифрование.
- Если номер ≠ ПДн, но используется в CRM/мессенджерах:
- добавить в «публичную» политику оповещение о возможной обработке «обезличенных» номеров.
В 2026 году номер телефона по-прежнему находится «на грани» между ПДн и «просто контактом». Регуляторы и суды единодушны: контекст и сопутствующие сведения всё решают. Для безопасной работы организациям достаточно провести аудит всех «телефонных» баз и закрыть риски либо согласием, либо обезличиванием.