Обработка персональных данных юридическими и физическими лицами, в том числе с использованием средств автоматизации и информационно-телекоммуникационных сетей, регулируется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Согласно этому закону:
- персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
В каких случаях телефонный номер и email считаются персональными данными
В соответствии со статьей 6 вышеназванного закона, обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных законом, и допускается, в частности, в следующих случаях:
- при наличии согласия субъекта персональных данных на обработку его данных;
- обработка персональных данных необходима для достижения целей, предусмотренных законом;
- если обработка необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- для осуществления прав и законных интересов оператора или третьих лиц;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
В силу Правил оказания услуг телефонной связи, утвержденных Постановлением Правительства Российской Федерации от 24.01.2024 № 59, абонент — это пользователь услуг телефонной связи, с которым заключен договор об оказании таких услуг при выделении для этих целей абонентского номера или уникального кода идентификации. Абонентский номер — это телефонный номер, однозначно определяющий (идентифицирующий) оконечный элемент сети связи или подключенную к сети подвижной связи абонентскую станцию (абонентское устройство) с используемым в ней (в нем) идентификационным модулем.
Читайте также: Штрафы за нарушения обработки персональных данных увеличатся в разы
С учетом этого, телефонный номер, являясь элементом сети связи, без дополнительной информации о физическом лице не позволяет идентифицировать конкретного субъекта персональных данных и сам по себе не считается персональными данными.
Вместе с тем телефонный номер в комбинации с иными идентификаторами, например, именем, может быть квалифицирован в качестве персональных данных, поскольку в этом случае конкретный субъект становится узнаваемым и его можно персонифицировать.
Адрес электронной почты (email) гражданина сам по себе к категории персональных данных не относится, так как по аналогии с телефонным номером, без наличия дополнительных идентификаторов невозможно по одному лишь адресу электронной почты определить конкретное физическое лицо, которому он принадлежит.
Что важно учитывать при размещении на сайте форм обратной связи с клиентами
Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством ответственность.
Юридические лица и индивидуальные предприниматели вправе размещать на сайте формы обратной связи с потенциальными клиентами, которые не подразумевают сбора персональных данных. Форма обратной связи используется для последующего контакта работника с клиентом, которым, кроме физического лица, также могут выступать ИП или организации.
Если форма обратной связи сайта не содержит полей, предусматривающих указание данных, которые позволяли бы идентифицировать конкретное физическое лицо, а именно — Ф.И.О., номера документов, удостоверяющих личность, ИНН, СНИЛС, даты и места рождения, то телефонный номер и адрес электронной почты не являются персональными данными.
Сбор телефонных номеров и email-адресов клиентов с помощью форм обратной связи на сайте не нарушает законодательство о защите персональных данных.
Таким образом, телефонный номер и адрес электронной почты, указанные в форме обратной связи без дополнительных идентифицирующих данных, не являются персональными данными.
