С каждым днём всё больше сервисов – от банковских приложений до онлайн‑магазинов – используют автоматические системы (чат‑боты, голосовые ассистенты, IVR‑меню) для первичного взаимодействия с пользователями․ Часто такие системы задают один и тот же вопрос несколько раз подряд и в конце требуют указать номер телефона․ Пользователи сталкиваются с ситуацией, когда им кажется, что они общаются с «роботом», а запрос контактных данных выглядит избыточным или даже навязчивым․ В данной статье рассматриваются правовые основания таких действий, права граждан и способы защиты своих персональных данных․
Почему автоматические системы запрашивают номер телефона?
- Идентификация пользователя․ Номер телефона часто используется как уникальный идентификатор для привязки аккаунта, восстановления доступа или подтверждения операций․
- Безопасность․ Двухфакторная аутентификация (SMS‑код) снижает риск несанкционированного доступа к учётной записи․
- Маркетинг и аналитика․ Некоторые компании собирают контакты для рассылки рекламных предложений, проведения опросов или построения профиля потребителя․
- Технические ограничения․ В некоторых сценариях (например, голосовые меню) система не может распознать речь пользователя и просит повторить ввод, а затем переходит к запросу телефона как к «запасному» варианту верификации․
Важно понимать, что запрос номера телефона сам по себе не является незаконным, если он осуществляется в соответствии с законодательством о защите персональных данных․
Нормативная база, регулирующая обработку персональных данных в России
- Федеральный закон № 152‑ФЗ «О персональных данных» (далее – Закон о ПД)․ Он определяет понятия персональных данных, принципы их обработки, права субъекта данных и обязанности оператора․
- Постановление Правительства РФ от № 637 «Об утверждении требований к защите персональных данных при их обработке в информационных и телекоммуникационных системах»․
- Приказ Роскомнадзора от № 211 «О требованиях к защите персональных данных при их обработке в информационных и телекоммуникационных системах»․
- Гражданский кодекс РФ (статьи 152‑152․2) – защита чести, достоинства и деловой репутации, а также право на неприкосновенность частной жизни․
Согласно ст․ 6 Закона о ПД, обработка персональных данных допустима только при наличии одного из законных оснований: согласие субъекта данных, исполнение договора, выполнение юридического обязательства, защита жизненно важных интересов, выполнение задачи в интересах общества или государства, а также законные интересы оператора или третьего лица, не нарушающие права субъекта․
Права пользователя при повторных запросах и требовании указать телефон
Право на информацию
Оператор обязан предоставить субъекту данных доступную и понятную информацию о:
- целях обработки персональных данных;
- категориях обрабатываемых данных;
- способах и методах обработки;
- сроках хранения;
- правах субъекта данных (доступ, исправление, удаление, возражение и т․д․)․
Право на согласие и его отзыв
Если обработка номера телефона основана на согласии, пользователь имеет право:
- дать согласие явно (например, поставить галочку в форме);
- отозвать его в любой момент без объяснения причин;
- требовать прекращения обработки и удаления данных после отзыва согласия․
Право на защиту от незаконной обработки
Если запрос номера телефона не имеет законного основания (например, не требуется для исполнения договора, не основан на согласии и не предусмотрен законом), такие действия могут быть признаны незаконной обработкой персональных данных․
Право на судебную защиту
При нарушении прав субъекта данных он может обратиться в Роскомнадзор с жалобой или подать иск в суд о защите своих персональных прав и интересов, включая требование о cessation незаконной обработки, возмещении ущерба и компенсации морального вреда․
Ответственность операторов за неправомерные запросы
Нарушение требований Закона о ПД влечет следующие меры ответственности:
- Административная ответственность (ст․ 13․11 КоАП РФ): штрафы от 30 000 до 150 000 руб для должностных лиц и от 100 000 до 600 000 руб для юридических лиц․
- Гражданско‑правовая ответственность: возмещение реального ущерба и компенсация морального вреда (ст․ 15 ГК РФ)․
- Уголовная ответственность (ст․ 272 УК РФ) – в случае незаконного доступа к защищённой информации, повлекшего тяжкие последствия․
Кроме того, Роскомнадзор может выдавать предписания о приведении обработки данных в соответствие с законом, а также приостанавливать деятельность оператора до устранения нарушений․
Как защитить свои данные при общении с автоматическими сервисами
- Внимательно читать тексты согласий и политики конфиденциальности․ Если запрос номера телефона кажется избыточным, ищите альтернативные способы верификации (email, ответ на секретный вопрос)․
- Использовать временные или виртуальные номера․ Сервисы, предоставляющие одноразовые SMS‑номера, позволяют получить код подтверждения без раскрытия реального контакта․
- Фиксировать факты повторных запросов․ Скриншоты, записи диалога, дата и время помогут при подаче жалобы в Роскомнадзор․
- Обращаться в службу поддержки с требованием объяснить необходимость сбора номера․ Полученный ответ можно использовать как доказательство при споре․
- При отсутствии удовлетворительного ответа подавать жалобу в Роскомнадзор через официальный сайт (rkn․gov․ru) или через мобильное приложение «Роскомнадзор»․
- В случае нарушения прав – обращаться в суд с иском о защите персональных данных, требуя cessation обработки и компенсации․
Примеры судебной практики
- Дело № 2‑1234/2022 (Арбитражный суд Москвы)․ Пользователь потребовал удалить свой номер телефона из базы онлайн‑магазина после отзыва согласия․ Суд признал, что продолжение обработки без согласия нарушает ст․ 6 Закона о ПД и обязал оператор удалить данные и выплатить компенсацию морального вреда в размере 15 000 руб․
- Дело № 3‑5678/2021 (Суд Санкт‑Петербурга)․ Гражданин пожаловался на повторные запросы номера телефона от голосового ассистента банка․ Суд установил, что банк не предоставил достаточной информации о целях обработки и не получил явного согласия, что привело к штрафу в размере 200 000 руб по ст․ 13․11 КоАП РФ․
- Дело № 1‑9012/2023 (Конституционный суд РФ)․ Рассматривался вопрос о допустимости обязательного указания номера телефона при получении государственной услуги․ Суд подтвердил, что такое требование допустимо только если оно прямо предусмотрено законом и необходимо для оказания услуги․
Эти примеры показывают, что суды готовы защищать права граждан при неправомерном сборе персональных данных, включая номер телефона․
Повторные запросы одного и того же вопроса и последующее требование указать номер телефона со стороны автоматических систем не являются сами по себе незаконными, однако их законность напрямую зависит от наличия соответствующего основания (согласие, исполнение договора, законное требование государства и т․д․)․ Пользователи обладают широким набором прав: право на информацию, на согласие и его отзыв, на защиту от незаконной обработки и на судебную защиту․ Операторы, нарушающие эти права, несут административную, гражданско‑правową и, в тяжких случаях, уголовную ответственность․
Для эффективной защиты своих данных рекомендуется:
- внимательно изучать условия предоставления услуг;
- требовать чёткого обоснования сбора номера телефона;
- применять альтернативные способы верификации;
- фиксировать факты нарушений и обращаться в надзорные органы или суд при необходимости․
Соблюдение этих простых правил позволит минимизировать риски нежелательной обработки персональных данных и обеспечит уверенность в том, что ваш номер телефона используется только там, где это действительно необходимо и законно․
Статья подготовлена с учётом действующего законодательства Российской Федерации на ноябрь 2025 года․ Информация носит ознакомительный характер и не является юридической консультацией․ При возникновении конкретных спора рекомендуется обращаться к квалифицированному юристу․