Numer telefonu podlega ochronie jako dane osobowe, gdy pozwala zidentyfikować konkretną osobę lub nawiązać z nią kontakt w sposób prowadzący do identyfikacji. Taki kierunek od lat akcentuje Prezes UODO i potwierdzają orzeczenia sądów, choć najnowsza linia orzecznicza wprowadza kontekstowe wyjątki [1][2][5][8][9].
Czym są dane osobowe według RODO?
RODO definiuje dane osobowe jako każdą informację dotyczącą osoby zidentyfikowanej lub możliwej do zidentyfikowania, przy czym identyfikacja może wynikać z pojedynczej informacji albo z połączenia wielu informacji [2][3][4]. W tym ujęciu numer telefonu bywa informacją wystarczającą albo niewystarczającą do ustalenia tożsamości, zależnie od kontekstu przetwarzania i dostępnych środków identyfikacji [2][3][5].
Organy nadzorcze wskazują, że w zwykłych relacjach rynkowych, administracyjnych i pracowniczych numer bywa traktowany jako indywidualny identyfikator osoby, co wzmacnia obowiązek stosowania zasad ochrony danych [1][9].
Czy numer telefonu zawsze podlega ochronie danych osobowych?
Co do zasady tak, gdy służy do kontaktu i pozwala dojść do tożsamości właściciela numeru. Kierunek ten wielokrotnie prezentował Prezes UODO, a sądy administracyjne podkreślały, że numer w zestawieniu z innymi informacjami przybiera charakter danych osobowych [1][2][8][9].
Najświeższe orzecznictwo dodaje jednak warunek kontekstu. Naczelny Sąd Administracyjny w 2026 r. orzekł, że samodzielny numer z bazy marketingowej, bez powiązań pozwalających przypisać go do osoby, nie stanowi danych osobowych. Jednocześnie wojewódzkie sądy administracyjne akcentują, że pojedynczy numer może być daną osobową w określonych okolicznościach, jeżeli umożliwia zidentyfikowanie właściciela lub jego łatwy kontakt prowadzący do identyfikacji [5][8].
W praktyce oznacza to podejście warunkowe. Jeżeli numer funkcjonuje w otoczeniu umożliwiającym identyfikację, podlega pełnej ochronie. Jeżeli nie pozwala na przypisanie do osoby i administrator nie dysponuje realnymi środkami, by takiej identyfikacji dokonać, może nie zostać zakwalifikowany jako dane osobowe [2][5][8].
Na czym polega przetwarzanie numeru telefonu?
Przetwarzaniem jest każde działanie na informacji, takie jak zbieranie, porządkowanie, przechowywanie, modyfikowanie, udostępnianie lub usuwanie. Gdy przetwarzanie dotyczy numeru telefonu, który ma charakter danych osobowych, zastosowanie mają wszystkie zasady RODO wraz z obowiązkiem posiadania ważnej podstawy prawnej i rozliczalności po stronie administratora [1][3][7].
Jeżeli numer zostaje powiązany z innymi atrybutami identyfikującymi osobę lub z unikalnym identyfikatorem w systemie, następuje automatyczne wejście w reżim ochrony danych i konieczność wykazania zgodności z RODO w całym cyklu życia informacji [2][3][7].
Jaka podstawa prawna jest wymagana przy przetwarzaniu numeru telefonu?
Artykuł 6 RODO przewiduje katalog równorzędnych podstaw. W odniesieniu do numeru mogą to być w szczególności: zgoda, wykonanie umowy, obowiązek prawny, prawnie uzasadniony interes, a także ochrona żywotnych interesów lub zadanie realizowane w interesie publicznym, zależnie od celu przetwarzania [2][3][7].
- Zgoda jest właściwa, gdy brak innej adekwatnej podstawy i gdy osoba ma realną swobodę jej wyrażenia lub odmowy [2][3].
- Wykonanie umowy obejmuje użycie numeru w zakresie koniecznym do realizacji świadczenia i obsługi relacji stron [2][3].
- Prawnie uzasadniony interes wymaga przeprowadzenia testu równowagi i wykazania niezbędności przetwarzania wobec celu, z poszanowaniem praw osoby [3][7].
Jak ocenić ryzyko naruszenia przy ujawnieniu numeru telefonu?
Ocena ryzyka powinna uwzględniać możliwość utraty kontroli nad danymi, skutki finansowe, zakłócenie prywatności oraz potencjalny wpływ na prawa i wolności. Decyduje realna możliwość identyfikacji osoby i charakter kontekstu, w tym zakres ujawnienia, dostępność dodatkowych informacji oraz podatność na dalsze wykorzystanie [3][6][10].
W obszarach wykorzystujących numer telefonu do komunikacji lub profilowania należy poprzedzić działania analizą, czy doszło do naruszenia ochrony danych i czy zaistniał obowiązek zgłoszenia do organu oraz poinformowania osób, których dotyczy naruszenie. Przy ocenie pomocne jest udokumentowanie podstawy prawnej, celu, zakresu oraz środków ograniczania ryzyka [6][10].
Jakie prawa przysługują osobie, której numer jest przetwarzany?
Jeśli numer telefonu stanowi dane osobowe, osobie przysługują prawa dostępu, sprostowania, usunięcia, ograniczenia i sprzeciwu, a także przenoszenia w przypadkach wskazanych w RODO. Uprawnienie dostępu obejmuje prawo do informacji o źródle pochodzenia numeru oraz kategoriach odbiorców, jeżeli ma to zastosowanie. W orzecznictwie odnotowano uchylanie decyzji odmawiających udzielenia takich informacji, co wzmacnia efektywność prawa dostępu z art. 15 RODO [2][3].
Kiedy numer telefonu nie będzie daną osobową?
Numer przypisany do podmiotu niebędącego osobą fizyczną nie podlega reżimowi ochrony danych. Dodatkowo, jeśli numer funkcjonuje w środowisku, które nie pozwala w rozsądnym zakresie na identyfikację osoby, może nie zostać uznany za dane osobowe, co potwierdzono w najnowszym orzecznictwie dotyczącym baz marketingowych [5][7].
Jednocześnie orzeczenia sądów administracyjnych wskazują, że ocena jest ściśle kontekstowa. W wyroku WSA w Warszawie z 25.11.2022 r. podkreślono, że numer może stanowić daną osobową przy spełnieniu określonych warunków, a w rozstrzygnięciu WSA z 27.03.2024 r. zaakcentowano możliwość uznania pojedynczego numeru za daną osobową także bez dodatkowych atrybutów, jeżeli prowadzi do identyfikacji [1][8][9].
Dlaczego spójność z RODO wymaga podejścia kontekstowego?
RODO opiera się na analizie ryzyka i proporcjonalności. To oznacza, że znaczenie informacji i jej ochrona zależą od celu, środków, otoczenia technicznego i organizacyjnego oraz możliwości łączenia danych. Właśnie dlatego ten sam numer telefonu może być raz informacją neutralną, a innym razem pełnoprawną daną osobową, wymagającą wdrożenia kompletu zabezpieczeń, zasad minimalizacji oraz transparentności względem osób, których dotyczą dane [2][3][5].
Podsumowanie
Odpowiedź na pytanie, czy numer telefonu podlega ochronie danych osobowych, brzmi: tak, jeżeli umożliwia identyfikację osoby lub bezpośredni kontakt prowadzący do takiej identyfikacji. Prezes UODO i liczne orzeczenia konsekwentnie akcentują ten standard, a jednocześnie najnowsze wyroki wskazują na konieczność każdorazowej oceny kontekstu. Administrator powinien zatem wykazać podstawę prawną z art. 6 RODO, przeprowadzić analizę ryzyka, respektować prawa osób oraz dokumentować decyzje zgodnie z zasadą rozliczalności [1][2][3][5][6][8][9][10].
Źródła:
- [1] https://www.politykabezpieczenstwa.pl/pl/a/czy-numer-telefonu-jest-dana-osobowa
- [2] https://rodoradar.pl/czy-numery-telefonow-stanowia-dane-osobowe/
- [3] https://blog-daneosobowe.pl/czy-numer-telefonu-to-dane-osobowe-rodofaq/
- [4] https://logsystem.pl/blog/dane-osobowe-wedlug-rodo-co-sie-zmieni/
- [5] https://gdpr.pl/?p=22868
- [6] https://biz.legalis.pl/ujawnienie-numeru-telefonu-jako-naruszenie-ochrony-danych/
- [7] https://afterlegal.pl/rodo-a-numer-telefonu-pracownika/
- [8] https://afterlegal.pl/czy-sam-numer-telefonu-to-dane-osobowe-rozstrzygniecie-wsa/
- [9] https://uodo.gov.pl/file/4248
- [10] https://lexdigital.pl/czy-numer-telefonu-to-dane-osobowe/
PowszechnaSamoobrona.pl to wiodący portal edukacyjny o szeroko pojętym bezpieczeństwie. Nasz zespół ekspertów dostarcza sprawdzoną wiedzę z zakresu bezpieczeństwa osobistego, systemów zabezpieczeń, cyberbezpieczeństwa, survivalu oraz zdrowia i sprawności. Kierujemy się zasadą „Chroń siebie. Chroń bliskich. Działaj świadomie.” dostarczając praktyczne rozwiązania i rzetelne informacje dla świadomych odbiorców.