Так номер телефона считается персональными данными по украинскому законодательству. Это не просто набор цифр для звонков и сообщений — это идентификатор, который в сочетании с другими сведениями или даже сам через реестры операторов позволяет выделить конкретное физическое лицо и получить доступ к информации о его жизни.
Закон Украины "О защите персональных данных" определяет персональные данные как сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Нет закрытого перечня – все зависит от способности данных отделить одного человека от других. Офис Уполномоченного Верховной Рады Украины по правам человека прямо относит телефонный номер к таким данным, в частности к категории метаданных. Даже когда номер сам по себе молчит, в реальном мире он редко существует изолированно: его регистрируют в CRM-системах магазинов, банковских приложениях, службах доставки, мессенджерах и государственных сервисах. Там он превращается в мостик к имени, адресу, истории покупок, геолокации и кругу общения.
В цифровую эпоху этот «цифровой отпечаток» приобретает особый вес. Когда вы оставляете номер для получения кода подтверждения в интернет-магазине или бронирования стола в кафе, вы фактически передаете ключ к своему частному пространству. Если этот ключ попадает не туда, последствия могут быть ощутимыми: от навязчивого спама до утонченных мошеннических схем, когда звонят из банка и просят подтвердить операцию по коду с SMS. Поэтому законодательство защищает номер не из-за его «секретности», а из-за потенциала идентификации человека.
Что именно делает номер телефона персональными данными
Персональные данные – это любая информация, касающаяся физического лица и позволяющая его идентифицировать прямо или косвенно. Номер телефона попадает под это определение по нескольким причинам. Во-первых, мобильные операторы ведут реестры, где номер связан с конкретным абонентом (даже если SIM-карту когда-то оформили без паспорта, дальнейшая активность – пополнение, звонки, регистрация в сервисах – создает профиль). Во-вторых, в комбинации с другими данными (имя в базе доставки, email, IP-адрес, история заказов) номер становится мощным идентификатором. В-третьих, сам факт владения номером часто свидетельствует о принадлежности к определенной социальной или профессиональной группе — это уже метаданные, которые раскрывают больше, чем кажется на первый взгляд.
Офис Омбудсмана Украины в своих разъяснениях подчеркивает: даже если номер телефона сам по себе не содержит прямых сведений о личности, сочетание дополнительной информации позволяет не только идентифицировать человека, но и получить данные о его частной и семейной жизни. Поэтому номер телефона, как и государственный номерной знак автомобиля или другие цифровые идентификаторы, относится к персональным данным.
Украинское законодательство и европейские стандарты: где мы сейчас
Действующий Закон Украины «О защите персональных данных» №2297-VI (редакция 2025 года) устанавливает общие правила. Он не всегда подробно расписывает каждый тип данных, поэтому ключевую роль играет критерий идентификации. На практике это означает, что если организация собирает номер телефона и может связать его с конкретным человеком, она обрабатывает персональные данные и должна соблюдать закон.
В Европейском Союзе GDPR четко относит номер телефона к персональным данным как контактный идентификатор. Украина двигается в том же направлении. Проект нового Закона «О защите персональных данных» № 8153, принятый Верховной Радой в первом чтении в ноябре 2024 года, намерен гармонизировать украинское законодательство с GDPR и Конвенцией 108+. Документ предусматривает более жесткие требования к согласию, обязательные оценки влияния на защиту данных для высокорисковых процессов, институт data protection officer для крупных компаний и существенно более высокие штрафы. По состоянию на июнь 2026 проект находится на стадии подготовки ко второму чтению, поэтому бизнесу уже сейчас стоит ориентироваться на усиление стандартов.
Когда можно обрабатывать номер телефона без согласия, а когда только с согласия
Закон разрешает обработку персональных данных только при наличии законного основания. Основные основания перечислены в статье 11 действующего закона. Вот самые распространенные ситуации с номерами телефона:
- Выполнение договора — например, когда вы указываете номер доставки заказа из Nova Poshta или для подтверждения бронирования. Здесь согласие не нужно, но обработка ограничивается целью договора.
- Законное требование государственные органы, банки в рамках финансового мониторинга, операторы связи по решению суда.
- Защита жизненно важных интересов — редкие случаи, когда человек без сознания и нужен контакт с родными.
- Легитимный интерес владельца данных — например, внутренняя безопасность компании, но этот интерес должен преобладать над правами человека и о нем нужно сообщить.
- Согласие субъекта - самое распространенное основание для маркетинговых рассылок, создания профилей лояльности, передачи данных партнерам. Согласие должно быть добровольным, конкретным, информированным и таким, что его можно отозвать в любой момент так же просто, как и предоставить.
Маркетинговые звонки и SMS-рассылки без предварительного согласия почти всегда нарушают закон. Даже если номер «взяли из открытых источников», это не освобождает от обязанности основание для обработки.
Какие права имеет человек по своему номеру телефона
Каждый, чей номер обрабатывается как персональные данные, имеет ряд прав. Их можно реализовать, обратившись в компанию с письменным заявлением (или через электронные сервисы, если компания предусмотрела такую возможность):
- Право знать, кто и с какой целью обрабатывает номер.
- Право на доступ к своим данным.
- Право требовать устранения неточностей.
- Право на удаление (право на забвение) – особенно актуально по истечении срока хранения или отзыва согласия.
- Право ограничить обработку.
- Право на перенос данных в другой сервис (где это технически возможно).
- Право возражать против обработки, в частности, против профилирования и автоматизированных решений.
На практике многие компании до сих пор не имеют удобных механизмов реализации этих прав. Это создает дополнительные риски для бизнеса, когда клиент массово подает запросы или жалуется Омбудсману.
Риски и реальные последствия нарушений
Утечка базы с номерами телефонов — один из самых распространенных инцидентов в сфере кибербезопасности в Украине. Такие базы быстро появляются на черном рынке, и последствия для людей бывают неприятными: звонки из банков, предложения вернуть переплату за коммуналку, давление от коллекторов или просто бесконечный спам. Для бизнеса утечка означает не только репутационные потери, но и потенциальную ответственность — от административных штрафов (пока сравнительно небольших) до уголовной за незаконный сбор, хранение или распространение конфиденциальной информации.
В военное время риски усугубляются: номер телефона может стать каналом для дезинформации, фишинга или даже для установления местоположения. Поэтому государственные сервисы и критически важные компании применяют дополнительные уровни защиты – двухфакторную аутентификацию, ограничение доступа к реестрам, шифрование.
Советы
Для обычных пользователей
– Перед тем как оставить номер телефона на сайте или в приложении, прочтите политику конфиденциальности — хотя бы раздел о том, как долго данные будут хранить и кому могут передать. – Для регистраций в сомнительных сервисах или разовых акций используйте виртуальные или вторые номера – это уменьшает риск, что ваш основной номер попадет в спам-листы. – Регулярно проверяйте, не появился ли ваш номер в утечках (сервисы типа Have I Been Pwned или украинские аналоги). Если нашли – отзывайте согласие во всех сервисах, где когда-то его давали. – При приеме нежелательных вызовов или сообщений фиксируйте источник и потребуйте удаления данных. Во многих случаях компании реагируют во избежание жалобы к регулятору.
Для бизнеса и организаций
– Собирайте телефон только тогда, когда он действительно необходим для цели обработки. Принцип минимизации данных работает и здесь. – Для маркетинга и рассылок всегда получайте явное согласие через отдельный чекбокс с четкой формулировкой цели. Сохраняйте доказательства согласия. – Создайте внутреннюю политику обработки персональных данных и научите сотрудников. Особенно важно для компаний, работающих с большими клиентами (доставка, e-commerce, медицинские услуги, образовательные платформы). – Готовьтесь к новому закону: проведите аудит текущих процессов, подумайте о назначении ответственного лица за защиту данных и внедрите процедуры реагирования на запросы субъектов. – Если передаете данные третьим лицам (партнерам, облачным сервисам) – заключайте соответствующие договоры с четкими гарантиями защиты.
Номер телефона в современном мире – это не просто контакт. Это точка входа в цифровой профиль человека, который рассказывает о его привычках, местонахождении, финансовых операциях и социальных связях. Отношение к нему как к обычному набору цифр уже давно устарело. Законодательство, как действующее, так и то, что на подходе требует от всех участников рынка — от крупного банка до маленького кафе — ответственного обращения с этими данными. А для каждого человека это напоминание: ваш номер телефона стоит защиты так же, как паспортные данные или история здоровья. Ибо именно он часто становится первым шагом к вам в цифровом мире.