Операторы связи
Как соотносятся тайна связи, обязанность хранить сведения о сообщениях и 152-ФЗ у оператора связи?
Сведения об абонентах и оказанных им услугах являются информацией ограниченного доступа: передавать их третьим лицам можно только с согласия абонента-гражданина, если федеральный закон не предусматривает иное, и согласие доказывает оператор (ч. 1 ст. 53 126-ФЗ). Без согласия допускается поручение обработки для исполнения договора, а включать граждан в общедоступные справочники можно только с их письменного согласия (ч. 2 ст. 53 126-ФЗ; ст. 8 152-ФЗ). Тайна сообщений охраняется отдельно, и её ограничение возможно только в случаях, предусмотренных федеральными законами (ч. 1, 2 ст. 63 126-ФЗ). Обязанность хранить в России информацию о фактах передачи сообщений (3 года) и сами сообщения (до 6 месяцев) установлена п. 1, 2 ч. 1 ст. 64 126-ФЗ и является основанием обработки по п. 2 ч. 1 ст. 6 152-ФЗ.
Для таких массивов действуют ограничение цели и обязанность защиты: использование метаданных трафика для рекламы или скоринга партнёров не покрывается ни ст. 64, ни договором и требует отдельного согласия (ст. 53 126-ФЗ, ст. 15 152-ФЗ). Предоставлять данные уполномоченным органам можно только в случаях, прямо предусмотренных федеральными законами (ч. 1.1 ст. 64 126-ФЗ). С 01.03.2027 вступают изменения в п. 2 ч. 1 ст. 64 (210-ФЗ от 26.06.2026). Инженерные рекомендации: отделить хранилище по ст. 64 от продуктовой аналитики, вести журнал выгрузок, применять шифрование и ролевую модель доступа.
- Нормы
- 126-ФЗ, ст. 53 ч. 1, 2; ст. 63 ч. 1, 2; ст. 64 ч. 1 п. 1, 2, ч. 1.1; 152-ФЗ, ст. 6 ч. 1 п. 2, 5, ч. 3; ст. 8 ч. 1, 2; ст. 15 ч. 1
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Можно ли обрабатывать персональные данные без согласия? Да, если для конкретной обработки есть другое предусмотренное законом основание.
- Нужно ли оформлять согласие отдельно от договора и других документов? Согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.
- Достаточно ли российского сервера для соблюдения локализации? Одного адреса основного сервера недостаточно для вывода о соблюдении требований.
- Как определить уровень защищённости ИСПДн? Уровень нельзя выбрать только по численности компании или наличию антивируса. Требования учитывают категории обрабатываемых данных, количество субъектов, связь…
- Что включить в поручение обработки персональных данных подрядчику? Обязательное содержание поручения установлено частью 3 статьи 6. В нём определяются перечень персональных данных, действия с ними и цели обработки…
- Любая ИСПДн автоматически является объектом КИИ? Нет. Обработка персональных данных и принадлежность к критической информационной инфраструктуре определяются по разным критериям.
Другие вопросы раздела «Другие отрасли»
- Может ли работодатель запрашивать у кандидата справку о судимости и кредитный отчёт, брать резюме с сайтов вакансий и сколько хранить резюме отказников?
- Можно ли отказать в кредите или в приёме на работу исключительно по результату скоринга и как субъекту возразить?
- Нужно ли МФЦ или учреждению согласие заявителя и каким требованиям защиты должна соответствовать их ГИС?
- Может ли школа или вуз публиковать фото учеников и списки зачисленных и нужно ли согласие законных представителей?
- Может ли банк требовать биометрию для удалённой идентификации и сколько хранить данные идентификации?
- Какие согласия нужны ритейлеру для SMS-рассылок и обзвонов по программе лояльности и как обрабатывать отказ?