Важное уточнение: В запросе указана фраза «В часть 6965 телефон». В действующем законодательстве Российской Федерации не существует «части 6965». С высокой долей вероятности речь идет о статье 6.965 Кодекса РФ об административных правонарушениях (КоАП РФ), введенной в действие с 1 сентября 2024 года (ФЗ от № 236-ФЗ). Данная статья устанавливает ответственность за нарушение владельцами сайтов и/или страниц в сети «Интернет» требований к размещению информации. Ниже представлен подробный разбор данной нормы с акцентом на обработку и защиту телефонных номеров как вида персональных данных и контактной информации.
Юридическая природа статьи 6.965 КоАП РФ
Статья 6.965 КоАП РФ относится к разделу «Административные правонарушения в сфере информационных технологий, информации и связи» (Глава 6.1 КоАП РФ). Она направлена на защиту прав пользователей интернета и обеспечение законности при распространении информации.
Состав правонарушения (Объективная сторона)
- Объект: общественные отношения, возникающие в связи с размещением информации в сети «Интернет», права граждан на защиту персональных данных и тайну связи.
- Субъект: владелец сайта и/или страницы в сети «Интернет» (физическое лицо — ИП, юрлицо, или физлицо, являющееся администратором сообщества/страницы).
- Действие (бездействие): нарушение требований к размещению информации, установленных федеральными законами (в первую очередь, ФЗ-152 «О персональных данных», ФЗ-149 «Об информации…», Закон о связи).
- Последствия: создание угрозы правопорядку, нарушение прав граждан (в т.ч. несанкционированное распространение номеров телефонов).
Связь со статьей 6.965 КоАП РФ и телефонными номерами
Телефонный номер является персональными данными (п. 1 ст. 3 ФЗ-152) и одновременно элементом тайны связи (ст. 8 ФЗ «О связи»). Размещение номера телефона в интернете без согласия субъекта персональных данных или иных законных оснований является прямым нарушением требований, за которые преследует ст. 6.965 КоАП РФ.
Основные сценарии нарушений с участием телефона:
- Публикация в открытом доступе баз данных клиентов (CRM-сбросы, Excel-таблицы с номерами) на сайте или в файлах, индексируемых поисковиками.
- Отсутствие механизма согласия при сборе номеров через формы обратной связи, виджеты обратного звонка, лид-формы.
- Использование номеров не по назначению (сбор для одной цели, рассылка по другой без согласия).
- Неудаление номера по требованию субъекта (нарушение права на «быть забытым» / право на удаление, ст. 10.3 ФЗ-149, ст. 21 ФЗ-152).
- Размещение номера в контексте запрещенной информации (спам-базы, мошеннические схемы, доски объявлений без модерации).
Санкции (Штрафы) по статье 6.965 КоАП РФ
Статья предусматривает три части с градацией ответственности:
| Часть статьи | Квалификация нарушения | Субъект | Размер штрафа (руб.) |
|---|---|---|---|
| Ч. 1 ст. 6.965 | Нарушение требований к размещению информации (общий состав) | Физические лица | от 3 000 до 5 000 |
| Должностные лица / ИП | от 10 000 до 30 000 / от 20 000 до 50 000 | ||
| Юридические лица | от 100 000 до 300 000 | ||
| Ч. 2 ст. 6.965 | Тоже деяние, повлекшее распространение персональных данных (в т.ч. телефонных номеров) неопределенному кругу лиц | Физические лица | от 5 000 до 10 000 |
| Должностные лица / ИП | от 30 000 до 50 000 / от 50 000 до 100 000 | ||
| Юридические лица | от 300 000 до 500 000 | ||
| Ч. 3 ст. 6.965 | Тоже деяние, совершенное повторно в течение года | Физические лица | от 10 000 до 20 000 |
| Должностные лица / ИП | от 50 000 до 100 000 / от 100 000 до 200 000 | ||
| Юридические лица | от 500 000 до 1 000 000 |
Ключевой момент для бизнеса: Утечка или несанкционированная публикация базы телефонных номеров клиентов на сайте компании (даже в скрытом коде, доступном парсерам) квалифицируется по Части 2, что влечет штрафы до 500 000 руб. для юрлиц за каждое выявленное нарушение (каждая страница/файл может считаться отдельным эпизодом).
Нормативная база: что именно нарушается?
Статья 6.965 КоАП РФ — это «бланковая» норма. Она ссылается на нарушение требований федеральных законов. Для телефонных номеров это:
А. Федеральный закон № 152-ФЗ «О персональных данных»
- Ст. 6: Принципы обработки (законность, целевое определение, соответствие целям).
- Ст. 9: Условия обработки (согласие субъекта — основное основание для маркетинга).
- Ст. 19: Требования к защите ПДн (технические и организационные меры против утечек).
- Ст. 22: Обработка при распространении в сети «Интернет» (обязательство обеспечить возможность удаления/блокирования).
Б. Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
- Ст. 10.3: Право гражданина на удаление информации о себе из поисковой выдачи (право на забвение).
- Ст. 15.1: Обязательства владельцев сайтов по модерации и удалению запрещенной/недостоверной информации.
В. Федеральный закон «О связи» (№ 126-ФЗ)
- Ст. 8: Тайна связи. Номер абонента, перечень звонков, геолокация — охраняются законом. Разглашение без согласия абонента запрещено.
Г. Федеральный закон «О рекламе» (№ 38-ФЗ)
- Ст. 18: Запрет рассылки рекламы на телефон без предварительного согласия абонента. Нарушение при сборе номеров на сайте для последующих звонков/СМС тянет за собой ст. 6.965 КоАП РФ + ст. 14.3 КоАП РФ (нарушение рекламного законодательства).
Практика применения и риски для владельцев сайтов (2024–2025 гг.)
С вступлением в силу ст. 6.965 КоАП РФ Роскомнадзор и суды получили эффективный инструмент штрафов за «утечки» на собственных ресурсах, а не только за взломы баз данных.
Типовые ошибки, приводящие к штрафам:
- Тестовые страницы в продакшене: Разработчики оставили страницу
/api/usersили/debug/leadsс JSON-массивом номеров телефонов клиентов. Поисковик проиндексировал -> Нарушение Ч. 2 ст. 6.965. - Виджеты обратного звонка без чекбокса согласия: Номер уходит в CRM и сразу используется для звонков. Нет записи согласия -> Нарушение ФЗ-152 -> Штраф по ст. 6.965.
- Отзывы с контактами: Пользователи оставляют свои телефоны в комментариях/отзывах. Сайт не модерирует и не анонимизирует -> Распространение ПДн неопределенному кругу лиц.
- Файлы в открытом доступе:
price.xls,clients.csvв папке/uploads/без пароля иrobots.txtDisallow.
Чек-лист соответствия (Compliance) для защиты от ст. 6.965
Чтобы избежать штрафов за телефонные номера на своем сайте, реализуйте следующие меры:
Технические меры (Ст. 19 ФЗ-152)
- Доступ по ролям (RBAC): Админка, CRM, API с номерами недоступны извне (VPN, IP-whitelist, 2FA).
- Шифрование: HTTPS (TLS 1.2+) везде. Шифрование БД (TDE) и бэкапов.
- Маскирование в логах/фронтенде: В UI отображать только последние 4 цифры (
+7 (9XX) XXX-XX-12). В логах приложений — хэшировать или маскировать. - Запрет индексации личных кабинетов и API:
robots.txt, мета-тегnoindex,X-Robots-Tag: noindex. - WAF / DDoS-защита: Блокировка сканирования уязвимостей (SQLi, IDOR), ведущих к сливу БД.
Организационно-правовые меры
- Политика конфиденциальности: Актуальная, с указанием целей сбора телефона, сроках хранения, прав субъекта.
- Формы сбора (Consent): Непредустановленные чекбоксы (GDPR-стиль), ссылка на политику, раздельное согласие на маркетинг.
- Журнал обработки ПДн: Документ, описывающий жизненный цикл номера телефона (получение -> хранение -> использование -> удаление).
- Процесс удаления (Right to be Forgotten): Автоматизированный или ручной (SLA до 3-10 дней) процесс удаления номера по запросу пользователя (ст. 21 ФЗ-152, ст. 10.3 ФЗ-149).
- Договоры с подрядчиками (Операторами): Если виджет чата/звонков от сторонней компании, обязателен договор о передаче ПДн (ст. 28 ФЗ-152).
Алгоритм действий при обнаружении утечки номеров на своем сайте
- Локализация: Немедленно закрыть доступ к странице/файлу/API (вернуть 404/403, убрать из индекса через Google Search Console / Яндекс.Вебмастер -> «Удаление URL»).
- Оценка масштаба: Сколько номеров, какой период, индексировалось ли поисковиками (проверить
site:domain.com "телефон"). - Уведомление Роскомнадзора (по ФЗ-152): В течение 24 часов после обнаружения утечки ПДн (если есть угроза правам субъектов). Форма на сайте РКН.
- Уведомление субъектов: Если утечка создает риск мошенничества/спама — информировать потерпевших (СМС, email, пуш).
- Расследование и устранение причины: Найти уязвимость (код, настройка сервера, человеческий фактор) и устранить.
- Документирование: Составить акт, отчет о мерах — это смягчающее обстоятельство при рассмотрении дела по ст. 6.965 (ст. 4.2 КоАП РФ).
Разграничение: Статья 6.965 КоАП РФ vs Статья 13.11 КоАП РФ vs УК РФ
Важно не путать ответственность:
| Норма | Суть | Кто виновен | Макс. штраф (юрлицо) |
|---|---|---|---|
| Ст. 6.965 КоАП РФ | Нарушение требований к размещению инфо на своем сайте/странице (утечка, отсутствие согласия, неудаление) | Владелец сайта/страницы | 1 000 000 руб. (ч. 3) |
| Ст. 13.11 КоАП РФ | Нарушение законодательства о персональных данных в целом (нет политики, нет согласия, утечка из CRM, не уведомили РКН) | Оператор ПДн (компания) | 18 000 000 руб. (ч. 2.1, за утечку ПДн) |
| Ст. 14.3 КоАП РФ | Незаконная реклама (звонки/СМС без согласия на номера с сайта) | Рекламодатель / Исполнитель | 500 000 руб. |
| Ст. 183 УК РФ | Незаконные получение и распространение тайны связи (номера, перечень звонков) в крупном размере / по предварительному сговору | Физические лица (хакеры, инсайдеры) | До 5 лет лишения свободы + штраф до 1 млн руб. |
Фраза «В часть 6965 телефон» указывает на актуальную проблему: небезопасное размещение телефонных номеров в интернете. Статья 6.965 КоАП РФ делает владельцев ресурсов лично ответственными за контент на их площадках.
Главные выводы для бизнеса и веб-мастеров:
- Телефон = Персональные данные + Тайна связи. Защита обязательна.
- Штрафы по ст. 6.965 начинаются от 100 тыс. руб. для компаний за факт распространения.
- Технические меры (маскирование, закрытие от индексации, WAF) дешевле штрафов и репутационных потерь.
- Наличие грамотной политики конфиденциальности, механизма согласия (Opt-in) и процесса удаления данных, единственный способ легально работать с номерами клиентов на сайте.
Данная статья носит информационный характер и не является правовой консультацией. Для оценки рисков конкретного ресурса рекомендуется обратиться к юристу, специализирующемуся на IT-праве и защите персональных данных (ФЗ-152).