Телефон в форме: персональные данные или нет?
Короткий ответ: у номера телефона нет единого правового статуса вне контекста. Если номер относится к определённому или определяемому человеку либо связан с CRM, заявкой, аккаунтом и другими сведениями, его обрабатывают как персональные данные. Отдельная галочка нужна не всегда: закон допускает и другие основания, но оператор должен подтвердить выбранное основание и не использовать контакт шире заявленной цели.
Опубликовано: · Обновлено:
После Дня открытых дверей Роскомнадзора 14 августа 2026 года в соцсетях появился вывод: если форма просит только номер телефона, это не сбор персональных данных и галочка не нужна. Такой вывод слишком широкий.
В законе нет перечня полей, которые всегда являются или никогда не являются персональными данными. Проверяют, относится ли информация к прямо или косвенно определённому либо определяемому человеку. Поэтому важны не только видимые поля, но и CRM, технические журналы, cookie, источник заявки, запись звонка и дальнейшее использование контакта.
Что Роскомнадзор сказал на самом деле
На мероприятии разбирали не абстрактное поле телефона, а разные способы и цели обработки. В официальной записи представитель ведомства поясняет: отсутствие прямых идентификаторов само по себе не исключает, что сведения относятся к персональным данным. Смотреть нужно на состав информации и конкретный процесс.
В другом вопросе обсуждалась программа лояльности, где рядом с номером хранился вектор изображения и история покупок. Роскомнадзор не отнёс такой сценарий к биометрической обработке, если изображение не используется для установления личности. Но весь массив был назван обычными персональными данными. Это звучит примерно на 3:19 записи, а общий принцип об отсутствии прямых идентификаторов - примерно на 3:22.
Ещё один показательный ответ дан ближе к 3:35. Ведомство рассматривает даже адрес электронной почты без имени как персональные данные в контексте рассылки. Если сообщение продвигает товар или услугу, требуется предварительное согласие по статье 15 закона.
Фраза «телефон относится к устройству, а не к владельцу» не является универсальным освобождением от 152-ФЗ. Важен весь массив и то, что оператор делает с контактом после отправки формы.
Откуда взялось мнение, что телефон не является ПДн
В 2023 году суды рассмотрели форму страховой компании. Она использовалась для обратной связи и не запрашивала ФИО, ИНН, СНИЛС или другие сведения, позволяющие определить владельца телефона либо email. Контакт мог принадлежать организации, ИП или другому человеку. Суды признали, что именно в этих обстоятельствах форма не собирала персональные данные. Верховный суд отказался пересматривать дело.
Это решение важно, но оно не вводит правило «телефон и email никогда не ПДн». Суд оценивал назначение конкретной формы и доступный оператору набор сведений. Если на другом сайте вместе с номером сохраняются имя, заказ, аккаунт, IP-адрес, рекламная метка, переписка или запись звонка, фактическая картина уже другая.
Нужна ли отдельная галочка
Галочка - не единственное возможное основание обработки. Статья 6 разрешает обработку и в других случаях, в том числе когда она необходима для заключения договора по инициативе человека или исполнения договора, стороной которого он является.
Поэтому узкая форма «Перезвоните мне по вопросу заказа» иногда может работать без отдельного согласия: пользователь сам просит связаться с ним, а номер нужен только для ответа. Но оператор должен уметь доказать это основание и не использовать номер шире заявленной цели.
Если тот же контакт автоматически попадает в рекламную рассылку, используется для обзвона с предложениями или объединяется с профилем посетителя, договорное основание уже не покрывает весь процесс. Для прямого маркетинга статья 15 требует предварительного согласия.
| Сценарий | Практическая оценка |
|---|---|
| Только телефон для ответа на конкретный запрос | Возможна обработка без отдельной галочки, если есть основание по ст. 6 и контакт не используется для рекламы |
| Телефон + имя, email, заказ или сообщение | Это уже связанный набор сведений о человеке; форму нужно рассматривать как сбор ПДн |
| Телефон + CRM, IP, cookie, UTM, история обращений | Оценивать нужно весь массив, а не одно видимое поле |
| Телефон для рассылки и рекламных звонков | Нужно предварительное согласие на прямой маркетинг |
| Галочка заранее отмечена или спрятана в кнопке | Такое согласие трудно признать сознательным и однозначным |
Что проверить в форме обратного звонка
- какие поля видит пользователь и какие данные сайт добавляет автоматически;
- куда уходит заявка: почта, CRM, мессенджер, коллтрекинг или сторонний виджет;
- хранятся ли IP, cookie, UTM-метки, страница обращения и запись звонка;
- какая цель записана для каждого действия с данными;
- есть ли основание по статье 6 именно для этой цели;
- не включается ли контакт автоматически в рекламные коммуникации;
- совпадают ли форма, политика и фактические настройки сервисов;
- может ли оператор подтвердить получение согласия, если выбрал его основанием.
Главный вывод для владельца сайта
Не добавляйте галочку механически и не удаляйте её только по совету из карточки. Сначала опишите цель формы, полный набор данных, получателей, срок хранения и основание обработки.
Если форма действительно минимальна и нужна только для ответа на запрос, отдельное согласие может оказаться избыточным. Если номер связан с человеком, CRM, аналитикой или маркетингом, безопаснее проектировать форму как обработку персональных данных и разделять запрос пользователя и рекламное согласие.
Материал носит информационный характер. Окончательная оценка зависит от фактической настройки сайта, CRM, подрядчиков и бизнес-процесса.
Коротко
Номер телефона всегда является персональными данными?
Нет универсального ответа для номера вне контекста. Но если номер относится к определённому или определяемому человеку либо связан с другими сведениями, его обрабатывают как персональные данные.
Можно ли убрать галочку из формы обратного звонка?
Иногда да, если обработка нужна только для ответа на запрос и есть другое основание по статье 6. Для рекламы, объединения с профилем и иных целей требуется отдельная правовая оценка.
Достаточно ли одной галочки для соблюдения 152-ФЗ?
Нет. Нужны корректная цель, состав данных, основание, политика, сроки, получатели, защита и возможность доказать выбранное основание.
Что важнее: поля формы или данные в CRM?
Проверять нужно оба слоя. Суд и Роскомнадзор оценивают фактический процесс, а не только то, что посетитель видит на странице.
Практический следующий шаг
Проверьте форму по фактическим данным
Бесплатное превью покажет видимые формы, документы, cookie и внешние сервисы. Конструктор поможет подготовить согласие, если оно действительно нужно выбранному сценарию.