Алексей Ветров
Эксперт по защите данных IC-TECH
а, корпоративный телефон сотрудника в ряде случаев относится к персональным данным. Ключевой критерий — возможность прямо или косвенно идентифицировать конкретное физическое лицо.
Если телефон закреплён за конкретным работником и позволяет связаться именно с ним (например, мобильный номер сотрудника, оформленный на компанию, но используемый в работе Ивановым И.И.), то такой номер считается персональными данными.
Если телефон общий и не привязан к конкретному человеку (например, стационарный номер приёмной, колл-центра или отдела продаж), то это не персональные данные, так как идентифицировать отдельное лицо по нему нельзя.
Таким образом, корпоративный телефон — это персональные данные только тогда, когда он ассоциирован с конкретным человеком.
Если телефон закреплён за конкретным работником и позволяет связаться именно с ним (например, мобильный номер сотрудника, оформленный на компанию, но используемый в работе Ивановым И.И.), то такой номер считается персональными данными.
Если телефон общий и не привязан к конкретному человеку (например, стационарный номер приёмной, колл-центра или отдела продаж), то это не персональные данные, так как идентифицировать отдельное лицо по нему нельзя.
Таким образом, корпоративный телефон — это персональные данные только тогда, когда он ассоциирован с конкретным человеком.
Обоснование по законодательству
- Ст. 3 ФЗ-152 — персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу.
- Ст. 6 ФЗ-152 — обработка персональных данных допускается для исполнения трудового договора, поэтому работодатель может использовать корпоративные номера сотрудников без отдельного согласия.
- Ст. 86–90 ТК РФ — закрепляют порядок обработки персональных данных работников, включая контактные данные, необходимые для выполнения трудовой функции.
Практика проверок Роскомнадзора
- В компании корпоративные мобильные телефоны были оформлены на юрлицо, но закреплены за конкретными сотрудниками. Роскомнадзор признал их персональными данными и потребовал включить в перечень обрабатываемых ПДн.
- В другой организации общий телефон приёмной (+7 (495) 000-00-00) не признали персональными данными, так как по нему нельзя идентифицировать отдельного человека.
Важный нюанс
Корпоративные телефоны часто публикуются на сайте компании. Если номер закреплён за конкретным сотрудником и позволяет напрямую его идентифицировать, это уже персональные данные. В этом случае желательно иметь согласие работника на публикацию его контактов в открытом доступе.
Рекомендации и выводы
Организация должна учитывать корпоративные телефоны в зависимости от их характера:
- Номера, закреплённые за сотрудниками → включать в перечень персональных данных, прописывать в локальных актах.
- Общие номера подразделений или горячих линий → не относятся к персональным данным, можно использовать без ограничений.
- Для публикации телефона конкретного сотрудника на сайте или в рекламе оформите согласие работника.
- Включите порядок работы с корпоративными телефонами в комплект документов по 152-ФЗ.
Компания ICTech поможет вашей организации правильно классифицировать категории персональных данных, оформить согласия работников и подготовить пакет документов по 152-ФЗ. Это позволит исключить ошибки и быть готовыми к проверкам Роскомнадзора.
Хотите защитить себя от проверок и штрафов?
Разработаем полный пакет документации по обработке персональных данных для вашей организации.
