Дата публикации:  г․

Что такое персональные данные?

Персональные данные (ПДн) – это любая информация‚ позволяющая установить личность физического лица (субъекта ПДн) либо сделать это возможным․ К ПДн относятся сведения о Ф․И․О․‚ дате и месте рождения‚ паспортных данных‚ адресе‚ контактах‚ здоровье‚ политических взглядах и т․д․

Классификация персональных данных по ФЗ‑152

Согласно Федеральному закону «О персональных данных» № 152‑ФЗ и Постановлению Правительства РФ № 1119‚ ПДн делятся на четыре основные категории:

1. Общедоступные персональные данные – сведения‚ которые находятся в открытом доступе (например‚ Ф․И․О․‚ адрес проживания‚ номер телефона‚ e‑mail‚ сведения из справочников)․
2. Биометрические персональные данные – уникальные биологические характеристики (отпечатки пальцев‚ лицо‚ радужка глаза)․
3. Специальные категории персональных данных – данные о расовой‚ национальной принадлежности‚ политических взглядах‚ религиозных убеждениях‚ состоянии здоровья‚ интимной жизни‚ судимости и др․ (см․ ст․ 10 ФЗ‑152)․
4. Иные персональные данные – все остальные сведения‚ не попадающие в вышеуказанные группы‚ но требующие защиты (например‚ данные о финансовой деятельности‚ образовательном статусе и т․п․)․

К какой категории относится телефон?

Номер телефона относится к общедоступным персональным данным․ Это значит‚ что:

• Он может быть получен из открытых источников (справочники‚ соцсети‚ публичные реестры)․
• Обработка (сбор‚ хранение‚ передача) такого сведения допускается без обязательного получения отдельного согласия‚ если обработка не противоречит интересам субъекта и не нарушает его права․
• Тем не менее‚ оператор (организация‚ обрабатывающая телефон) обязан обеспечить правовую и техническую защиту от несанкционированного доступа‚ утраты или раскрытия․

Особенности обработки телефонных номеров

4․1 Правовые основания

Обработка телефонных номеров может осуществляться на основании:

• Согласия субъекта ПДн (ст․ 9 ФЗ‑152) – если оператор собирает номер для целей‚ требующих согласие (например‚ рассылка рекламных SMS)․
• Законных интересов оператора (ст․ 6‚ п․ 1) – если телефон нужен для выполнения договора (доставка‚ подтверждение заказа) или исполнения обязанностей по закону․
• Общественного интереса (ст․ 6‚ п․ 2) – в случае‚ когда обработка необходима для защиты жизни и здоровья‚ обеспечения правопорядка и т․п․

4․2 Ограничения и запреты

• Запрещается использовать телефонные номера для целей‚ несовместимых с изначальной целью сбора‚ без получения нового согласия․
• Запрещено раскрывать номер третьим лицам без согласия субъекта‚ за исключением случаев‚ предусмотренных законом (например‚ передача правоохранительным органам)․
• Нельзя объединять телефонные номера с другими данными‚ образующими специальные категории ПДн‚ без дополнительных оснований и усиленных мер защиты․

4․3 Уровни защищенности

Согласно таблице уровней защищенности (Постановление Правительства № 1119)‚ телефонные номера относятся к уровню 1 (низкий)‚ однако в зависимости от контекста они могут переходить в более высокий уровень‚ если:

• Сочетаются с данными‚ позволяющими однозначно идентифицировать лицо (Ф․И․О․‚ адрес)․
• Обрабатываются в системе‚ где применяются усиленные меры защиты (шифрование‚ ограниченный доступ)․

Как правильно организовать работу с телефонными номерами?

5․1 Сбор и хранение

1. Определите законное основание (согласие‚ договор‚ интерес)․
2. Укажите цель обработки в политике конфиденциальности и в форме сбора данных․
3. Храните номера в базе с ограниченным доступом (роль‑ориентированный контроль)․
4. При необходимости используйте шифрование или псевдонимизацию (замена реального номера на токен)․

5․2 Передача и раскрытие

• Передавайте номер только тем контрагентам‚ которые подписали договор о соблюдении требований ФЗ‑152․
• Для рекламных рассылок получайте явное согласие (opt‑in) и предоставляйте возможность отписаться (opt‑out) в любой момент․
• В случае передачи в государственные реестры соблюдайте требования к конфиденциальности и оформляйте соответствующие акты․

5․3 Удаление и архивирование

Персональные данные‚ в т․ч․ телефонные номера‚ подлежат удалению‚ если:

• Цель их обработки достигнута и нет законных оснований для дальнейшего хранения․
• Субъект отозвал согласие и нет иных правовых оснований для обработки․

Если требуется хранить данные в архиве‚ они должны быть изолированы от основной системы и защищены от случайного доступа․

Сравнение с другими категориями ПДн

Практические рекомендации для бизнеса

1. Внедрить регламент обработки телефонных номеров: документировать цели‚ основания‚ сроки хранения․
2. Обучить персонал правилам работы с ПДн‚ включая правила передачи номера клиенту․
3. Использовать технические средства защиты: TLS/SSL для передачи‚ шифрование в базе‚ контроль доступа․
4. Проводить аудит и тестирование (пентесты‚ проверку соответствия требованиям ФЗ‑152) минимум раз в год․
5. Обеспечить права субъектов: предоставить возможность узнать‚ какие номера хранятся‚ исправить ошибку‚ потребовать удаление․

Номер телефона – это общедоступный персональный идентификатор‚ который подлежит защите в соответствии с ФЗ‑152․ Несмотря на относительную «низкую» категорию‚ оператор обязан:

• Иметь законное основание для его обработки;
• Обеспечить технические и организационные меры защиты;
• Соблюдать права субъектов (согласие‚ доступ‚ удаление)․

Только при соблюдении этих требований телефонные данные могут использоваться в маркетинге‚ обслуживании клиентов и иных бизнес‑процессах без риска нарушить закон․

Автор: ChatGPT‚ эксперт в области информационной безопасности и защиты персональных данных․