31.01.2024 г. Можно ли передавать телефонные номера третьим лицам, если их обезличить? Передача телефонных номеров нужна для сбора статистики.

ОТВЕТ: Полагаем, что сам по себе номер телефона без указания сведений о его владельце является информацией обезличенной, то есть набор цифр нельзя признать персональной информацией. Однако если номер телефона использован с указанием на ФИО его владельца, то такая информация уже носит характер конфиденциальный, и может быть использована только с согласия субъекта персональных данных на обработку его персональных данных.

ОБОСНОВАНИЕ: Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (пп. 1 п. 9 ст. 3 Федерального закона от 27.07.2006 г. N 152-ФЗ "О персональных данных", далее по тексту – Закон №152). Обезличивание персональных данных – это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (пп. 9 п. 9 ст. 3 Закона №152).

Многие суды считают, что сам по себе номер телефона без указания сведений о его владельце является информацией обезличенной, то есть набор цифр нельзя признать персональной информацией, поскольку нет возможности идентифицировать конкретного человека. Однако если номер телефона использован с указанием на ФИО его владельца, то такая информация уже носит характер конфиденциальный, и может быть использована только с согласия субъекта персональных данных на обработку его персональных данных (см. Апелляционное определение Белгородского областного суда от 16.01.2020 г. N 33а-130/2020, Апелляционное определение Московского городского суда от 06.12.2019 г. по делу N 33-55352/2019, Апелляционное определение Курганского областного суда от 07.09.2017 г. по делу N 33-2984/2017, Апелляционное определение Московского городского суда от 24.07.2017 г. по делу N 33-28957/2017, Апелляционное определение Омского областного суда от 27.02.2019 г. по делу N 33-1370/2019, Решение Октябрьского районного суда г. Белгорода от 12.09.2019 г. N 12-393/2019, Решение Заельцовского районного суда города Новосибирска от 31.01.2017 г. по делу N 2-728/2017). В таком случае операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Закона №152). Распространение персональных данных представляет собой действия, направленные на раскрытие персональных данных неопределенному кругу лиц (п. 5 ст. 3 Закона №152), за что предусматривается ответственность по ст. 13.11 КоАП РФ (ч. 1 ст. 24 Закона №152).

Полезный шаблон:

• 2821_РС_о взыскании убытков, причиненных обработкой персональных данных (исковое заявление)