Являются ли электронная почта и номер телефона персональными данными и в каких случаях?

Наши клиенты часто обращаются к нам с вопросом о том, относится ли электронная почта или номер телефона физического лица к персональным данным. И, зачастую, этот вопрос связан с необходимостью понять - будет ли подпадать под требования о сборе и обработке ПД запрос номера телефона и электронной почты, какие требования соблюдать, если компания собирает/передает эти данные.
По данному вопросу можно было найти разнородную судебную практику, мнения контролирующих органов также не отличались однообразием. Но совсем недавно до Верховного суда дошел судебный спор, в рамках которого суды, в том числе, рассмотрели относимость электронной почты к персональным данным. Верховный суд поддержал позицию нижестоящих судов и, тем самым, сформировал определенный прецедент по вопросу об электронной почте как персональных данных.
Итак, суть спора: Роскомнадзор посчитал неправомерной обработку персональных данных на сайте страховой компании – данные собирали через форму «Заявка на оформление полиса», где запрашивали «Форму обращения», «e-mail», «телефон».
В трех инстанциях компания смогла отстоять свою позицию, доказав отсутствие нарушений.
К каким выводам пришли суды?
🟣Форма на сайте «Заявка на оформление полиса» не подразумевает сбора ПД в контексте определения «персональные данные», содержащегося в п. 1 ст. 3 Закона о ПД, поскольку не используется для идентификации потребителя финансовых услуг, а является лишь формой обратной связи - для дальнейшего контакта с потенциальным клиентом.
🟣 В форме не обязательно будут указаны данные конечного потребителя услуг, могут быть внесены данные заполнителя формы. Кроме того, могут ввести и данные ЮЛ.
🟣 «Заявка на оформление полиса» не позволяет определить, какому конкретному физ.лицу принадлежит телефон и e-mail, так как в ней не требуется указывать полное ФИО и/или иные идентификаторы, такие как «Номер документа удостоверяющего личность», «ИНН», «СНИЛС», «Дата и место рождения», а необходимы только «Форма обращения», «e-mail», «телефон».
🟣 Адрес электронной почты фактически не обладает свойством «абсолютной неизменности» - в случае расторжения соглашения с эл. почтовым сервисом, удаления электронного почтового ящика с сервера (по любым причинам), в том же домене может быть зарегистрирован точно такой же адрес эл. почты за новым пользователем, также, как в случае расторжения договора с оператором телефонной связи телефонный номер может быть передан новому абоненту.
Главный вывод: по аналогии с номером телефона, без наличия дополнительных идентификаторов, невозможно по одному лишь адресу электронной почты определить конкретное физическое лицо, которому он принадлежит.
Верховный суд поддержал позицию нижестоящих судов и не нашел оснований для передачи жалобы РКН в Судебную коллегию по экономическим спорам.

Для тех, кто хочет ознакомиться с полным текстом судебных актов: Постановление Арбитражного суда Московского округа от 30.03.2023 г по делу N А40-139096/22, Определение Верховного Суда РФ от 21.07.2023 N 305-ЭС23-12160 по делу N А40-139096/2022.