Email и телефон больше не ПДн? Что решили Верховный Суд и Роскомнадзор и как теперь работать с данными клиентов

Долгое время сбор номера телефона или e-mail на сайте автоматически означал для бизнеса статус оператора персональных данных со всеми вытекающими обязанностями по 152-ФЗ. Однако позиция, сформированная Верховным Судом РФ ещё в 2023 году и окончательно закрепившаяся в правоприменении к 2026 году, кардинально изменила правила игры.

Что решил Верховный Суд: определение № 305-ЭС23-12160

Точку в одном из ключевых споров поставило Определение Верховного Суда РФ от 21.07.2023 № 305-ЭС23-12160. Суд рассматривал спор между страховой компанией и Роскомнадзором. Ведомство пыталось привлечь компанию к ответственности за незаконную обработку персональных данных через форму «Заявка на оформление полиса», которая запрашивала только e-mail и телефон — без ФИО, паспорта и других идентификаторов.

Верховный Суд поддержал нижестоящие инстанции и указал:

• Номер телефона и адрес электронной почты сами по себе не являются персональными данными, так как не позволяют однозначно определить конкретное физическое лицо без дополнительных идентификаторов.
• Аргумент Роскомнадзора о том, что e-mail «уникален и неизменяем», признан несостоятельным. Суд отметил: после удаления почтового ящика тот же адрес может зарегистрировать другой пользователь. Аналогично телефонный номер после расторжения договора может быть передан новому абоненту.
• Форма обратной связи не предназначена для идентификации личности — она лишь обеспечивает канал для последующего контакта с потенциальным клиентом.

Позиция Роскомнадзора: уточнение 2024–2026 годов

Несмотря на проигрыш в суде, Роскомнадзор не признал полную «свободу» для бизнеса. Ведомство конкретизировало свой подход:

Телефонный номер не включается в категорию персональных данных, если он не даёт никакой информации об определённом лице. Это может быть номер без указания точных данных владельца. Однако номер телефона или e-mail могут быть отнесены к персональным данным, но только в совокупности с другими идентификаторами — ФИО, адрес, паспортные данные и т.д.

Таким образом, позиция регулятора теперь созвучна позиции суда: всё решает контекст и сочетание данных.

Правила оказания услуг телефонной связи: важное дополнение
Дополнительную опору позиции бизнеса даёт Постановление Правительства РФ № 1342. Согласно п. 2 Правил оказания услуг телефонной связи, абонентский номер — это номер, идентифицирующий абонентскую станцию (SIM-карту) при подключении к сети. То есть номер сам по себе идентифицирует устройство, а не человека. Поэтому в отсутствие ФИО он не образует состава персональных данных и не подпадает под требования 152-ФЗ.

Что это означает для бизнеса на практике

Можно без согласий и уведомлений:

• Форма «Только телефон» или «Только e-mail» (без ФИО и других идентификаторов) — не требует уведомления Роскомнадзора и получения согласия на обработку ПДн.

Остаётся под строгим контролем:

• Любые данные в сочетании с ФИО, паспортом, ИНН, СНИЛС, датой рождения — однозначно ПДн.
• IP-адреса и файлы cookie — судебная практика по-прежнему относит их к ПДн, так как они позволяют косвенно определить пользователя.

Разобрались, какие данные не считаются персональными. Теперь главный вопрос — успеете ли подготовить сайт к новым требованиям? С 1 июля 2026 года вступает в силу очередной блок поправок в 152-ФЗ: обязательная сертификация ПО, новые сроки уведомлений об утечках и тотальный контроль за трансграничной передачей данных. Что проверить на сайте в первую очередь — читайте в нашем материале:

«Изменения в 152-ФЗ с 1 июля 2026: что проверить на сайте в первую очередь».

Кстати, форма на сайте теперь должна соответствовать не только 152-ФЗ, но и новым языковым требованиям. Если кнопка «Submit» и поле «E-mail» до сих пор на английском — проверьте, не нарушаете ли вы 168-ФЗ:

«Названия на вывесках, в меню и на сайтах — только на русском? Что меняет 168-ФЗ с 1 марта 2026 года».