Статья 6.965 КоАП РФ: ответственность за нарушение правил размещения телефонных номеров в интернете

Бесплатная консультация юриста

+7 (800) 301-07-30

Реклама jurik.ru

Важное уточнение: В запросе указана фраза «В часть 6965 телефон». В действующем законодательстве Российской Федерации не существует «части 6965». С высокой долей вероятности речь идет о статье 6.965 Кодекса РФ об административных правонарушениях (КоАП РФ), введенной в действие с 1 сентября 2024 года (ФЗ от № 236-ФЗ). Данная статья устанавливает ответственность за нарушение владельцами сайтов и/или страниц в сети «Интернет» требований к размещению информации. Ниже представлен подробный разбор данной нормы с акцентом на обработку и защиту телефонных номеров как вида персональных данных и контактной информации.


Юридическая природа статьи 6.965 КоАП РФ

Статья 6.965 КоАП РФ относится к разделу «Административные правонарушения в сфере информационных технологий, информации и связи» (Глава 6.1 КоАП РФ). Она направлена на защиту прав пользователей интернета и обеспечение законности при распространении информации.

Состав правонарушения (Объективная сторона)

  • Объект: общественные отношения, возникающие в связи с размещением информации в сети «Интернет», права граждан на защиту персональных данных и тайну связи.
  • Субъект: владелец сайта и/или страницы в сети «Интернет» (физическое лицо — ИП, юрлицо, или физлицо, являющееся администратором сообщества/страницы).
  • Действие (бездействие): нарушение требований к размещению информации, установленных федеральными законами (в первую очередь, ФЗ-152 «О персональных данных», ФЗ-149 «Об информации…», Закон о связи).
  • Последствия: создание угрозы правопорядку, нарушение прав граждан (в т.ч. несанкционированное распространение номеров телефонов).

Связь со статьей 6.965 КоАП РФ и телефонными номерами

Телефонный номер является персональными данными (п. 1 ст. 3 ФЗ-152) и одновременно элементом тайны связи (ст. 8 ФЗ «О связи»). Размещение номера телефона в интернете без согласия субъекта персональных данных или иных законных оснований является прямым нарушением требований, за которые преследует ст. 6.965 КоАП РФ.

Основные сценарии нарушений с участием телефона:

  1. Публикация в открытом доступе баз данных клиентов (CRM-сбросы, Excel-таблицы с номерами) на сайте или в файлах, индексируемых поисковиками.
  2. Отсутствие механизма согласия при сборе номеров через формы обратной связи, виджеты обратного звонка, лид-формы.
  3. Использование номеров не по назначению (сбор для одной цели, рассылка по другой без согласия).
  4. Неудаление номера по требованию субъекта (нарушение права на «быть забытым» / право на удаление, ст. 10.3 ФЗ-149, ст. 21 ФЗ-152).
  5. Размещение номера в контексте запрещенной информации (спам-базы, мошеннические схемы, доски объявлений без модерации).

Санкции (Штрафы) по статье 6.965 КоАП РФ

Статья предусматривает три части с градацией ответственности:

Часть статьи Квалификация нарушения Субъект Размер штрафа (руб.)
Ч. 1 ст. 6.965 Нарушение требований к размещению информации (общий состав) Физические лица от 3 000 до 5 000
Должностные лица / ИП от 10 000 до 30 000 / от 20 000 до 50 000
Юридические лица от 100 000 до 300 000
Ч. 2 ст. 6.965 Тоже деяние, повлекшее распространение персональных данных (в т.ч. телефонных номеров) неопределенному кругу лиц Физические лица от 5 000 до 10 000
Должностные лица / ИП от 30 000 до 50 000 / от 50 000 до 100 000
Юридические лица от 300 000 до 500 000
Ч. 3 ст. 6.965 Тоже деяние, совершенное повторно в течение года Физические лица от 10 000 до 20 000
Должностные лица / ИП от 50 000 до 100 000 / от 100 000 до 200 000
Юридические лица от 500 000 до 1 000 000

Ключевой момент для бизнеса: Утечка или несанкционированная публикация базы телефонных номеров клиентов на сайте компании (даже в скрытом коде, доступном парсерам) квалифицируется по Части 2, что влечет штрафы до 500 000 руб. для юрлиц за каждое выявленное нарушение (каждая страница/файл может считаться отдельным эпизодом).


Нормативная база: что именно нарушается?

Статья 6.965 КоАП РФ — это «бланковая» норма. Она ссылается на нарушение требований федеральных законов. Для телефонных номеров это:

А. Федеральный закон № 152-ФЗ «О персональных данных»

  • Ст. 6: Принципы обработки (законность, целевое определение, соответствие целям).
  • Ст. 9: Условия обработки (согласие субъекта — основное основание для маркетинга).
  • Ст. 19: Требования к защите ПДн (технические и организационные меры против утечек).
  • Ст. 22: Обработка при распространении в сети «Интернет» (обязательство обеспечить возможность удаления/блокирования).

Б. Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

  • Ст. 10.3: Право гражданина на удаление информации о себе из поисковой выдачи (право на забвение).
  • Ст. 15.1: Обязательства владельцев сайтов по модерации и удалению запрещенной/недостоверной информации.

В. Федеральный закон «О связи» (№ 126-ФЗ)

  • Ст. 8: Тайна связи. Номер абонента, перечень звонков, геолокация — охраняются законом. Разглашение без согласия абонента запрещено.

Г. Федеральный закон «О рекламе» (№ 38-ФЗ)

  • Ст. 18: Запрет рассылки рекламы на телефон без предварительного согласия абонента. Нарушение при сборе номеров на сайте для последующих звонков/СМС тянет за собой ст. 6.965 КоАП РФ + ст. 14.3 КоАП РФ (нарушение рекламного законодательства).

Практика применения и риски для владельцев сайтов (2024–2025 гг.)

С вступлением в силу ст. 6.965 КоАП РФ Роскомнадзор и суды получили эффективный инструмент штрафов за «утечки» на собственных ресурсах, а не только за взломы баз данных.

Типовые ошибки, приводящие к штрафам:

  1. Тестовые страницы в продакшене: Разработчики оставили страницу /api/users или /debug/leads с JSON-массивом номеров телефонов клиентов. Поисковик проиндексировал -> Нарушение Ч. 2 ст. 6.965.
  2. Виджеты обратного звонка без чекбокса согласия: Номер уходит в CRM и сразу используется для звонков. Нет записи согласия -> Нарушение ФЗ-152 -> Штраф по ст. 6.965.
  3. Отзывы с контактами: Пользователи оставляют свои телефоны в комментариях/отзывах. Сайт не модерирует и не анонимизирует -> Распространение ПДн неопределенному кругу лиц.
  4. Файлы в открытом доступе: price.xls, clients.csv в папке /uploads/ без пароля и robots.txt Disallow.

Чек-лист соответствия (Compliance) для защиты от ст. 6.965

Чтобы избежать штрафов за телефонные номера на своем сайте, реализуйте следующие меры:

Технические меры (Ст. 19 ФЗ-152)

  • Доступ по ролям (RBAC): Админка, CRM, API с номерами недоступны извне (VPN, IP-whitelist, 2FA).
  • Шифрование: HTTPS (TLS 1.2+) везде. Шифрование БД (TDE) и бэкапов.
  • Маскирование в логах/фронтенде: В UI отображать только последние 4 цифры (+7 (9XX) XXX-XX-12). В логах приложений — хэшировать или маскировать.
  • Запрет индексации личных кабинетов и API: robots.txt, мета-тег noindex, X-Robots-Tag: noindex.
  • WAF / DDoS-защита: Блокировка сканирования уязвимостей (SQLi, IDOR), ведущих к сливу БД.

Организационно-правовые меры

  • Политика конфиденциальности: Актуальная, с указанием целей сбора телефона, сроках хранения, прав субъекта.
  • Формы сбора (Consent): Непредустановленные чекбоксы (GDPR-стиль), ссылка на политику, раздельное согласие на маркетинг.
  • Журнал обработки ПДн: Документ, описывающий жизненный цикл номера телефона (получение -> хранение -> использование -> удаление).
  • Процесс удаления (Right to be Forgotten): Автоматизированный или ручной (SLA до 3-10 дней) процесс удаления номера по запросу пользователя (ст. 21 ФЗ-152, ст. 10.3 ФЗ-149).
  • Договоры с подрядчиками (Операторами): Если виджет чата/звонков от сторонней компании, обязателен договор о передаче ПДн (ст. 28 ФЗ-152).

Алгоритм действий при обнаружении утечки номеров на своем сайте

  1. Локализация: Немедленно закрыть доступ к странице/файлу/API (вернуть 404/403, убрать из индекса через Google Search Console / Яндекс.Вебмастер -> «Удаление URL»).
  2. Оценка масштаба: Сколько номеров, какой период, индексировалось ли поисковиками (проверить site:domain.com "телефон").
  3. Уведомление Роскомнадзора (по ФЗ-152): В течение 24 часов после обнаружения утечки ПДн (если есть угроза правам субъектов). Форма на сайте РКН.
  4. Уведомление субъектов: Если утечка создает риск мошенничества/спама — информировать потерпевших (СМС, email, пуш).
  5. Расследование и устранение причины: Найти уязвимость (код, настройка сервера, человеческий фактор) и устранить.
  6. Документирование: Составить акт, отчет о мерах — это смягчающее обстоятельство при рассмотрении дела по ст. 6.965 (ст. 4.2 КоАП РФ).

Разграничение: Статья 6.965 КоАП РФ vs Статья 13.11 КоАП РФ vs УК РФ

Важно не путать ответственность:

Норма Суть Кто виновен Макс. штраф (юрлицо)
Ст. 6.965 КоАП РФ Нарушение требований к размещению инфо на своем сайте/странице (утечка, отсутствие согласия, неудаление) Владелец сайта/страницы 1 000 000 руб. (ч. 3)
Ст. 13.11 КоАП РФ Нарушение законодательства о персональных данных в целом (нет политики, нет согласия, утечка из CRM, не уведомили РКН) Оператор ПДн (компания) 18 000 000 руб. (ч. 2.1, за утечку ПДн)
Ст. 14.3 КоАП РФ Незаконная реклама (звонки/СМС без согласия на номера с сайта) Рекламодатель / Исполнитель 500 000 руб.
Ст. 183 УК РФ Незаконные получение и распространение тайны связи (номера, перечень звонков) в крупном размере / по предварительному сговору Физические лица (хакеры, инсайдеры) До 5 лет лишения свободы + штраф до 1 млн руб.

Фраза «В часть 6965 телефон» указывает на актуальную проблему: небезопасное размещение телефонных номеров в интернете. Статья 6.965 КоАП РФ делает владельцев ресурсов лично ответственными за контент на их площадках.

Главные выводы для бизнеса и веб-мастеров:

  • Телефон = Персональные данные + Тайна связи. Защита обязательна.
  • Штрафы по ст. 6.965 начинаются от 100 тыс. руб. для компаний за факт распространения.
  • Технические меры (маскирование, закрытие от индексации, WAF) дешевле штрафов и репутационных потерь.
  • Наличие грамотной политики конфиденциальности, механизма согласия (Opt-in) и процесса удаления данных, единственный способ легально работать с номерами клиентов на сайте.

Данная статья носит информационный характер и не является правовой консультацией. Для оценки рисков конкретного ресурса рекомендуется обратиться к юристу, специализирующемуся на IT-праве и защите персональных данных (ФЗ-152).