Компания А прошла регистрацию на сайте компании Б и получила доступ к сервису массовых рассылок. Для их создания А самостоятельно загружает на сайт Б номера телефонов своих клиентов и неперсонализированный текст рекламного сообщения.
Являются ли номера телефонов в описанной ситуации персональными данными?
Ответ на этот вопрос зависит от различных факторов, в частности, наличия или отсутствия иных идентификаторов.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (п. 1 ст. 3 №152-ФЗ).
- Согласно позиции Роскомнадзора, номер телефона относится к персональным данным только “в совокупности с дополнительной информацией, позволяющей отнести его к конкретному физическому лицу”.
- Также встречается судебная практика, в соответствии с которой e-mail и номера телефонов относятся к персональным данным только при наличии дополнительных идентификаторов (например, дело №А40-139096/22-121-796)
- Один из членов “Сообщества профессионалов в области приватности” (далее - RPPA) полагает, что номера телефонов всегда являются персональными данными, поскольку относятся к косвенно идентифицируемому лицу. Кроме того, “есть основания полагать, что возможность и ресурсы для идентификации субъектов по номеру телефона у оператора присутствуют”.
На мой взгляд, в практической плоскости этот вопрос остается не так однозначным. В описанной ситуации у компании Б могут быть дополнительные идентификаторы: время отправки сообщения, статус (прочитано / не прочитано) и т. д. Соответственно, при наличии таких сведений номер телефона будут являться персональными данными не только для оператора, но и для обработчика.
Полагаю, компаниям стоит оценивать риски привлечения к ответственности и во избежание штрафов презюмировать, что номера телефонов – это персональные данные.
