Дата актуализации: 22 апреля 2026 г.
Читать за: 7–9 минут

Содержание

1. Что такое персональные данные и какой статус у номера телефона?
2. Как изменился Федеральный закон 152-ФЗ в 2025–2026 гг.
3. Пошаговый чек-лист для бизнеса
4. Кейсы на 2026 год: когда телефон считается ПДн, а когда — нет
5. Штрафы и риски
6. Инструменты и шаблоны

Что такое персональные данные и какой статус у номера телефона?

Персональные данные (ПДн) — это любая информация, которая прямо или косвенно позволяет идентифицировать конкретного человека
(ст. 3 Закона 152-ФЗ).
В 2026 году Минцифра и Роскомнадзор едины во мнении:

• Только номер телефона (например, +7 -99 123-45-67) без привязки к ФИО не считается ПДн, поскольку не идентифицирует конкретное лицо.
• Номер + ФИО или номер + адрес e-mail + ФИО уже образуют совокупность, достаточную для идентификации → являются ПДн.
• Номер в открытом телефонном справочнике или на сайте компании может быть общедоступными ПДн, но даже их нельзя использовать для спама (Письмо РКН № 11-13/1546-ИП от ).

Как изменился Федеральный закон 152-ФЗ в 2025–2026 гг.

Основные поправки, вступившие в силу 1 февраля 2026 года:

1. Обязательное уведомление в Роскомнадзор теперь подаётся один раз при начале обработки категории ПДн (в т. ч. телефонов), а не при каждом изменении базы.
2. Регистр операторов ПДн переведён в формат одного окна — через портал pd.rkn.gov.ru (новый дизайн и API).
3. Малый бизнес (до 100 сотрудников и годовой оборот ≤ 400 млн руб.) может использовать упрощённую версию политики конфиденциальности — 2 страницы вместо 10.
4. Новые штрафы (см. раздел 5).

Пошаговый чек-лист для бизнеса

Шаг 1. Определить цель обработки

• Заказ обратного звонка
• Доставка заказа
• Рассылка акций (только при согласии!)

Шаг 2. Провести аудит базы

Пример проверки в Excel:
=ЕСЛИ(И(ЕСТЬФИО(A2);ЕСТЬТЕЛЕФОН(B2));"ПДн";"Не ПДн")

Шаг 3. Подать уведомление в РКН

1. Зайти в личный кабинет на pd.rkn.gov.ru
2. Выбрать «Малый бизнес» → «Уведомление о начале обработки»
3. Загрузить:
   • скан приказа о назначении ответственного за ПДн;
   • краткую политику (шаблон ниже);
   • перечень ИСПДн (если храните в CRM).
4. Получить регистрационный номер (приходит в течение 5 рабочих дней).

Шаг 4. Получить согласие

Короткая форма:

«Нажимая кнопку «Отправить», я даю согласие на обработку моих персональных данных
(ФИО, телефон, e-mail) в соответствии с Политикой конфиденциальности».

Шаг 5. Организовать защиту

• Двухфакторная авторизация в CRM.
• Кодирование телефонов (например, 7—*-67).
• Логирование доступа (журнал на 3 года).

Кейсы на 2026 год

Кейс 1. Онлайн-магазин собирает только телефон для SMS-уведомлений

Вердикт: не ПДн → уведомление и согласие не требуются.
Но: если вы сохраняете историю заказов с ФИО, то нужно всё-таки подать уведомление.

Кейс 2. Курьерская служба хранит базу «ФИО + телефон + адрес»

Вердикт: ПДн → уведомление, согласие, шифрование, ИСПДн 3-го уровня.

Кейс 3. Паблик в VK оставил номер для связи

Вердикт: общедоступные ПДн → можно использовать исключительно в рамках заявленной цели (ответ на вопрос).
Нельзя: передавать базу партнёрам или слать рекламу.

Штрафы и риски в 2026 году

Инструменты и шаблоны

Шаблон краткой политики (2 страницы)

Цель обработки: связь с клиентом по заказу.
Категории ПДн: ФИО, телефон, e-mail.
Срок хранения: 3 года после последнего заказа.
Меры защиты: шифрование, резервное копирование.
Права субъекта: удаление, исправление, доступ;

Бесплатные сервисы

• pd.rkn.gov;ru — подача уведомлений
• cryptophone.ru — онлайн-шифрование номеров
• checkpd.ru — аудит базы на предмет ПДн

В 2026 году номер телефона сам по себе не является персональными данными, но стоит добавить хотя бы ФИО —
и вы уже оператор ПДн со всеми вытекающими обязанностями.
Используйте приведённые чек-листы, чтобы избежать штрафов и выстроить прозрачные отношения с клиентами.

Вопросы и консультации — в комментариях или на legal@yourcompany.ru