Рядок з десяти цифр, що блимає на дисплеї, видається дрібницею в океані цифрового світу. Але цей номер телефону перетворюється на потужний інструмент ідентифікації, коли поєднується з контекстом – вашим ім’ям у базі клієнтів чи дзвінком від незнайомця. За українським законодавством номер телефону вважається персональними даними, якщо дозволяє прямо чи опосередковано вичислити власника. Це не теоретична абстракція: щороку фіксуються тисячі скарг на витоки, де саме телефони стають стартовим пунктом для спаму, шахрайства чи переслідування.
Коротко й ясно: так, номер телефону – персональні дані. Закон України “Про захист персональних даних” (редакція 2025 року) визначає їх як відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Сам по собі номер може здаватися нейтральним, бо в Україні до 2026 року не всі SIM-карти прив’язані до паспортів, але додайте ПІБ чи email – і картина змінюється миттєво. Уповноважений Верховної Ради з прав людини прямо називає його метаданими, частиною приватного профілю.
Ця реальність хвилює як звичайних користувачів, які діляться номером у формах онлайн-магазинів, так і бізнеси, що ризикують штрафами до 4% річного обороту за аналогією з європейськими нормами. Розберемо, чому це так, з прикладами з життя та законодавства, щоб ви могли впевнено маневрувати в цифрових водах.
Визначення персональних даних в українському праві: від теорії до практики
Уявіть персональні дані як пазл, де кожна шматочка – це фрагмент вашої ідентичності. Центральний елемент – стаття 2 Закону №2297-VI: персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Закон не перелічує конкретні приклади, на відміну від GDPR, але акцентує на можливості ідентифікації. Номер телефону вписується сюди ідеально, бо оператори зв’язку зберігають дані абонентів, а бази даних легко пов’язують цифри з обличчям.
Обробка цих даних – це не просто збереження, а цілий цикл: збір, реєстрація, зберігання, використання, поширення чи знищення. Стаття 6 вимагає прозорості: мета обробки фіксується документально, дані точні й не надмірні. Без згоди суб’єкта чи законної підстави (договір, законні інтереси) це порушення. А згода? Вона повинна бути добровільною, інформованою, з можливістю відкликання – не галочкою в дрібному шрифті.
Особливий шарм додають чутливі дані: про здоров’я, етнічне походження чи судимості. Номер телефону сам по собі не чутливий, але якщо веде до медичної картки – грає роль провідника. У 2025 році зміни до закону (№4240-IX) посилили контроль за такими ланцюгами, роблячи бізнес відповідальним за весь шлях даних.
Чому номер телефону саме персональні дані: розбираємо нюанси ідентифікації
Один номер у телефонній книзі – як підпис на піску, зникає без сліду. Але в CRM-системі з вашим прізвищем він стає маяком. В Україні спірність виникає через анонімність SIM: до 2026 року не обов’язкова ідентифікація паспортом, тож сам номер не завжди прив’язаний. Проте омбудсмен у рекомендаціях називає його персональними даними, бо з доступом до баз операторів (Київстар, Vodafone) власника знайти елементарно.
Контекст – король. Якщо магазин записує номер для доставки з адресою – це ПД. У соцмережах з профілем – те саме. Навіть у судовій практиці (рішення Вінницького апеляційного суду 2020) вимога номеру без підстав вважалася порушенням, бо ставила в безвихідь. Ви не повірите, але тисячі “масових” номерів реєструють ФОПи – один телефон на сотні бізнесів, що ускладнює ідентифікацію, але не скасовує статусу.
- Пряма ідентифікація: Номер + ПІБ у базі – класичний випадок, де дані одразу ведуть до вас.
- Опосередкована: Через оператора чи геолокацію – достатньо для “конкретної ідентифікації”.
- Анонімізований: Якщо знеособити (замінити хешем) – виходить з-під закону, але процес складний і дорогий.
Після такого списку стає зрозуміло: ігнорувати статус номеру – як залишити двері відчиненими. Бізнеси масово страждають від скарг, бо не фіксують згоду чітко.
Європейський погляд: GDPR і гармонізація з Україною
Європа – еталон жорсткості, де номер телефону вписано в персональні дані червоним маркером. Стаття 4(1) GDPR: будь-яка інформація, що стосується ідентифікованої чи ідентифікованої особи. Рекітали прямо згадують телефон як приклад. Штрафи? До 20 млн євро чи 4% обороту – Meta заплатила мільйони за витік 533 млн номерів у 2021.
Україна рухається слідами: законопроєкт №8153 (прийнятий за основу у 2024) копіює GDPR – принцип підзвітності, DPO для великих компаній, 72 години на повідомлення про витік. Станом на 2026, чинний закон доповнено, але повна гармонізація триває. Для експортерів даних в ЄС – обов’язково відповідати обом.
| Країна/Стандарт | Визначення ПД | Номер телефону | Штрафи |
|---|---|---|---|
| Україна (Закон №2297-VI) | Відомості про ідентифіковану особу | Так, якщо ідентифікує (з контекстом) | Адмінштрафи за КУпАП ст.188-39 (до 1700 грн+) |
| GDPR (ЄС) | Будь-яка інформація про особу | Так, явно приклад | До 4% обороту |
Джерела даних: zakon.rada.gov.ua, eur-lex.europa.eu. Така таблиця показує, наскільки Європа попереду, але Україна наздоганяє семимильними кроками.
Судова практика та наслідки порушень: реальні історії штрафів
Судові зали наповнені спорами, де номер телефону – головний герой. У справі №127/13877/19 позивачі виграли проти компанії, що вимагала телефон без підстав – суд визнав це примусом до розкриття ПД. Інший кейс: банк зберігав дані ексклієнта, ігноруючи запит на видалення – штраф і моральна компенсація.
Штрафи ростуть: ст.188-39 КУпАП – від 850 до 17000 грн для посадовців. З гармонізацією – до мільйонів. У 2025 омбудсмен видав приписи сотням фірм за “зливи” номерів у спам. Бізнеси, як спортзали чи магазини, часто ловляться на “залиш номер за знижку” без політики конфіденційності.
- Збір згоди: письмова чи електронна з чітким текстом.
- Мінімізація: номер тільки для мети (доставка), не для маркетингу.
- Захист: шифрування, аудит баз щороку.
Ці кроки рятують від судів, де судді розбирають кожен біт даних з лупою.
Практичні кейси: уроки з реального життя
Кейс 1: Онлайн-магазин зібрав 50 тис. номерів для SMS-розсилки без згоди. Омбудсмен наклав штраф 10 тис. грн, плюс скарги в суд – компенсації 5 тис. грн кожному. Урок: галочка “погоджуюся з політикою” не згода, якщо текст ховається.
Кейс 2: Facebook витік 2021 – 533 млн номерів, включаючи українців. Штраф 1,2 млрд дол. за GDPR. В Україні скарги посипалися, банки заблокували акаунти. Урок: глобальні витоки б’ють локально.
Кейс 3: ФОП-реєстрація на “масові” номери (понад 3000 таких у 2026). Податківці вимагають верифікацію, бо ПД змішуються. Урок: один телефон на бізнес – ок, але не на армію ФОПів.
Поради для бізнесу та користувачів: як убезпечити номери телефонів
Бізнесу номер телефону – як золото: корисно, але небезпечно. Почніть з політики конфіденційності на сайті: опишіть, для чого номер, як зберігатимете, кому передасте. Згода – окрема кнопка, не в загальному тексті. Використовуйте псевдонімизацію: хешуйте номери для аналітики.
Для користувачів: не діліться номером без потреби, перевіряйте форми на HTTPS, відкликайте згоду листом. Якщо спам – скарга на ombudsman.gov.ua, гаряча лінія 0-800-50-17-20. У 2026 додатки на кшталт “Дія” пропонують цифрові згоди – користуйтеся.
Тренд 2026: AI-аналіз дзвінків, де номери стають частиною профілів. Блокчейн для знеособлення – перспективно, але дорого. Головне – баланс зручності й безпеки, бо один витік руйнує довіру на роки.
Майбутнє регулювання: що чекати після 2026
Законопроєкт №8153 вводить DPO – офіцера з даних для фірм з 250+ працівниками. Обов’язковий аудит ризиків, DPIA для масової обробки номерів. Штрафи виростуть до рівня GDPR. Україна, як кандидат в ЄС, синхронізує все: номери телефонів стануть ще чутливішими.
Оператори зв’язку вже тестують повну ідентифікацію SIM – кінець анонімності. Бізнеси вкладають мільйони в compliance, бо репутація дорожча штрафів. Ви, як користувач, отримаєте право на “забуття” – видалення номерів з баз за запитом.
Цифровий світ пульсує номерами, як серцебиттям міста. Кожен дзвінок – нагадування: ваші дані варті захисту, а знання закону – найкращий щит.