Долгое время сбор номера телефона или e-mail на сайте автоматически означал для бизнеса статус оператора персональных данных со всеми вытекающими обязанностями по 152-ФЗ. Однако позиция, сформированная Верховным Судом РФ ещё в 2023 году и окончательно закрепившаяся в правоприменении к 2026 году, кардинально изменила правила игры.
Что решил Верховный Суд: определение № 305-ЭС23-12160
Точку в одном из ключевых споров поставило Определение Верховного Суда РФ от 21.07.2023 № 305-ЭС23-12160. Суд рассматривал спор между страховой компанией и Роскомнадзором. Ведомство пыталось привлечь компанию к ответственности за незаконную обработку персональных данных через форму «Заявка на оформление полиса», которая запрашивала только e-mail и телефон — без ФИО, паспорта и других идентификаторов.
Верховный Суд поддержал нижестоящие инстанции и указал:
- Номер телефона и адрес электронной почты сами по себе не являются персональными данными, так как не позволяют однозначно определить конкретное физическое лицо без дополнительных идентификаторов.
- Аргумент Роскомнадзора о том, что e-mail «уникален и неизменяем», признан несостоятельным. Суд отметил: после удаления почтового ящика тот же адрес может зарегистрировать другой пользователь. Аналогично телефонный номер после расторжения договора может быть передан новому абоненту.
- Форма обратной связи не предназначена для идентификации личности — она лишь обеспечивает канал для последующего контакта с потенциальным клиентом.
Позиция Роскомнадзора: уточнение 2024–2026 годов
Несмотря на проигрыш в суде, Роскомнадзор не признал полную «свободу» для бизнеса. Ведомство конкретизировало свой подход:
Телефонный номер не включается в категорию персональных данных, если он не даёт никакой информации об определённом лице. Это может быть номер без указания точных данных владельца. Однако номер телефона или e-mail могут быть отнесены к персональным данным, но только в совокупности с другими идентификаторами — ФИО, адрес, паспортные данные и т.д.
Таким образом, позиция регулятора теперь созвучна позиции суда: всё решает контекст и сочетание данных.
Правила оказания услуг телефонной связи: важное дополнение
Дополнительную опору позиции бизнеса даёт Постановление Правительства РФ № 1342. Согласно п. 2 Правил оказания услуг телефонной связи, абонентский номер — это номер, идентифицирующий абонентскую станцию (SIM-карту) при подключении к сети. То есть номер сам по себе идентифицирует устройство, а не человека. Поэтому в отсутствие ФИО он не образует состава персональных данных и не подпадает под требования 152-ФЗ.
Что это означает для бизнеса на практике
Можно без согласий и уведомлений:
- Форма «Только телефон» или «Только e-mail» (без ФИО и других идентификаторов) — не требует уведомления Роскомнадзора и получения согласия на обработку ПДн.
Остаётся под строгим контролем:
- Любые данные в сочетании с ФИО, паспортом, ИНН, СНИЛС, датой рождения — однозначно ПДн.
- IP-адреса и файлы cookie — судебная практика по-прежнему относит их к ПДн, так как они позволяют косвенно определить пользователя.
Разобрались, какие данные не считаются персональными. Теперь главный вопрос — успеете ли подготовить сайт к новым требованиям? С 1 июля 2026 года вступает в силу очередной блок поправок в 152-ФЗ: обязательная сертификация ПО, новые сроки уведомлений об утечках и тотальный контроль за трансграничной передачей данных. Что проверить на сайте в первую очередь — читайте в нашем материале:
«Изменения в 152-ФЗ с 1 июля 2026: что проверить на сайте в первую очередь».
Кстати, форма на сайте теперь должна соответствовать не только 152-ФЗ, но и новым языковым требованиям. Если кнопка «Submit» и поле «E-mail» до сих пор на английском — проверьте, не нарушаете ли вы 168-ФЗ:
