В современной цифровой среде номер телефона давно перестал быть просто набором цифр для связи. Он стал универсальным идентификатором личности: ключом к банковским приложениям, профилям в соцсетях, личному кабинету на портале Госуслуг и подтверждению личности при оформлении документов. Именно поэтому защита номера телефона как объекта персональных данных приобрела статус задачи социальной безопасности каждого гражданина.

Данная статья подробно разбирает правовую базу, регулирующую обращение с абонентскими номерами, права субъектов персональных данных и практические механизмы защиты, доступные на государственном портале.

Правовой статус номера телефона: это персональные данные?

Согласно статье 3 Федерального закона от № 152-ФЗ «О персональных данных», персональными данными признается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Роскомнадзор официально подтверждает: абонентский номер (номер телефона) — это выделяемый абоненту номер (совокупность цифровых знаков) при заключении с абонентом договора об оказании услуг телефонной связи. Поскольку по номеру телефона можно идентифицировать конкретного человека (владельца SIM-карты, заключившего договор с оператором), он безусловно относится к категории персональных данных.

Это означает, что любые действия с номером телефона (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение) — это обработка персональных данных, которая регулируется строгими нормами 152-ФЗ.

Основные правовые основания обработки номера телефона

Операторы связи, банки, маркетплейсы, работодатели и госорганы (операторы персональных данных) имеют право обрабатывать ваш номер только при наличии оснований, перечисленных в ст. 6 и ст. 11 152-ФЗ:

• Согласие субъекта (п. 1 ч. 1 ст. 6) — наиболее частое основание для коммерческих рассылок, маркетинга, передачи данных третьим лицам.
• Исполнение договора (п. 2 ч. 1 ст. 6) — оператор связи обрабатывает номер для оказания услуг связи, банк — для идентификации клиента по 115-ФЗ.
• Законодательство (п. 3 ч. 1 ст. 6) — передача данных в суды, налоговую, органы МВД по основаниям, установленным законом.
• Защита жизни и здоровья (п. 4 ч. 1 ст. 6), экстренные службы, скорые помощи.

Важно: Для специальных категорий данных (расовая, национальная принадлежность, политические взгляды, здоровье, интимная жизнь) требуется специальное письменное согласие. Номер телефона относится к общим персональным данным, однако его утечка несет высокие риски (социальная инженерия, фишинг, кража аккаунтов).

Обязанности операторов связи и бизнес-структур

В соответствии с 152-ФЗ и законодательством о связи, операторы и иные операторы ПДн обязаны:

1. Обеспечить конфиденциальность данных (ст. 19 152-ФЗ), не допускать их распространения без согласия субъекта или иного законного основания.
2. Принимать меры защиты (ст. 19 152-ФЗ), правовые, организационные и технические (шифрование, DLP-системы, контроль доступа).
3. Исключать сведения из источников при получении отзыва согласия (ч. 2 ст. 21 152-ФЗ), если нет иных законных оснований для обработки.
4. Идентифицировать абонента при заключении договора (передача паспортных данных на Госуслуги или в салон связи) — это требование закона о связи для борьбы с анонимными SIM-картами.

С 2023 года операторы связи массово направляют абонентам уведомления о необходимости подтверждения персональных данных через Госуслуги. Это законное требование: при несоответствии данных в договоре и ЕРАИ (Единый реестр абонентских номеров) оператор вправе приостановить обслуживание номера.

Инструменты социальной защиты на портале Госуслуг

Портал Госуслуг стал центральным хабом для управления цифровой идентичностью. На 2024–2026 годы реализованы и развиваются ключевые сервисы защиты:

Усиленная защита учетной записи (Двухфакторная аутентификация)

Базовая мера безопасности. При включении для входа в ЛК требуется не только логин/пароль, но и код из СМС на подтвержденный номер телефона (или код из приложения Госуслуг / пуш-уведомление). Это предотвращает несанкционированный доступ к профилю и привязанным номерам.

Реестр согласий на обработку ПДн (Новый ИТ-сервис)

С 2025 года на портале развернут единый сервис управления согласиями. Он позволяет гражданину:

• Посмотреть полный список организаций, которым вы когда-либо давали согласие на обработку данных (через чек-боксы на сайтах, бумажные формы, устные согласия при звонках).
• Увидеть цели обработки и перечень данных (ФИО, телефон, email, адрес, СНИЛС и др.).
• Отозвать согласие в пару кликов («Одной кнопкой») без необходимости писать заявления в каждую компанию вручную.

Цитата вице-премьера: «На любой звонок с незнакомого номера лучше перезвонить… На Госуслугах появится новый ИТ-сервис для управления согласиями на обработку персональных данных».

Процедура отзыва согласия через Госуслуги (Инструкция 2026)

Если вы обнаружили в реестре организацию, которой не хотите доверять свой номер, алгоритм действий таков:

1. Авторизуйтесь на gosuslugi.ru (по СМС, приложению или ЭЦП).
2. Перейдите в раздел: Профиль → Безопасность → Согласия на обработку персональных данных (или через поиск «Мои согласия»).
3. Выберите организацию из списка.
4. Нажмите «Отозвать согласие».
5. Подтвердите действие кодом из СМС/приложения.

После отзыва оператор обязан прекратить обработку и уничтожить/обезличить ваши данные в течение 30 дней (если иное не установлено законом), и уведомить вас о выполнении требования.

Как написать заявление на отзыв согласия вручную (если нет на Госуслугах)

Не все операторы еще интегрированы в единый реестр Госуслуг. В таком случае действует общая процедура (ст. 21 152-ФЗ):

Образец требования:

«Прошу прекратить обработку моих персональных данных (в т.ч. номера телефона +7 XXX XXX XX XX), предоставленных при заключении договора №… / регистрации на сайте…, и уничтожить их, так как основание для обработки (мое согласие от ДД.ММ.ГГГГ) отозвано. Основание: ч. 2 ст. 21 152-ФЗ».

Заявление направляется оператору данных:

• По почте (ценным письмом с вложением и описью).
• Через официальный сайт/Личный кабинет оператора (раздел «Права субъекта ПДн»).
• Лично в офисе с выдачей копии под печатью/подписью.

Защита от мошенников: социальная гигиена номера телефона

Правовая защита не сработает, если гражданин сам передает коды из СМС или подтверждает данные по входящим звонкам. Правила «цифровой гигиены»:

• Никогда не сообщайте коды из СМС/пуш-уведомлений третьим лицам (сотрудники банков, Госуслуг, полиции их не запрашивают).
• Не подтверждайте данные по входящим звонкам. Если «оператор связи» или «банк» звонит и просит подтвердить паспорт/СНИЛС/код — сбросьте вызов. Перезвоните по официальному номеру с обратной стороны карты или с сайта.
• Используйте виртуальные номера для регистраций в сомнительных сервисах, доставке еды, досках объявлений (Avito, Юла и др.).
• Проверяйте привязку номеров в ЛК Госуслуг (раздел «Профиль» → «Документы и данные» → «Контакты»). Удаляйте старые, неиспользуемые номера.
• Подключите услугу «Антиспам» / «Защита от мошенников» у своего оператора связи (часто бесплатно или за символическую плату).

Ответственность за нарушение прав на защиту номера телефона

Нарушение законодательства о персональных данных влечет ответственность:

• Административная (КоАП РФ ст. 13.11): штрафы на юрлиц до 18 млн руб. (за повторные нарушения/утечки), на должностных лиц — до 50 тыс. руб.
• Гражданско-правовая (ГК РФ ст. 151, 1064, 152-ФЗ ст. 16): возмещение морального вреда и реального ущерба через суд.
• Уголовная (УК РФ ст. 137, 272, 273): за несанкционированный доступ к ПДн, создание/распространение вредоносных программ для кражи данных.

Роскомнадзор ежегодно фиксирует тысячи нарушений, связанных с несанкционированной передачей номеров телефонов колл-центрам и спамерам. Жалобы граждан — основной триггер проверок.

Перспективы развития: биометрия и «Единый биометрический реестр» (ЕБР)

С 2024–2025 годов активно внедряется биометрическая верификация (лицо/голос) для удаленного доступа к госуслугам и банковским продуктам. Это снижает зависимость от СМС-кодов и SIM-карт (риск SIM-swapping — перевыпуска SIM-карты мошенниками). Однако биометрия, это особые категории ПДн (ст. 11 152-ФЗ), требующие нотариально заверенного или усиленного электронного согласия. Гражданин имеет право полностью отказаться от передачи биометрии и требовать удаления ранее переданных образцов через МФЦ или Госуслуги.

Социальная защита номера телефона, это не абстракция, а совокупность конкретных прав и работающих инструментов. Ключевые шаги к безопасности сегодня:

1. Признать номер телефона ценным активом, требующим защиты, как паспорт или банковская карта.
2. Включить усиленную защиту на Госуслугах.
3. Регулярно аудитить реестр согласий на портале и отзывать лишние.
4. Не делиться кодами подтверждения и практиковать гигиену входящих звонков.
5. Использовать правовые механизмы (жалоба в Роскомнадзор, иск в суд) при утечках и спаме.

Государство создает инфраструктуру (Госуслуги, ЕРАИ, ЕБР, реестр согласий), но конечной точкой безопасности остается осознанность самого субъекта персональных данных — гражданина.

Статья подготовлена на основе действующего законодательства РФ (152-ФЗ, Закон о связи, КоАП, ГК РФ), разъяснений Роскомнадзора и информации об обновлениях портала Госуслуг на 2024–2026 гг.