Почему утечка внутренних клиентских ID опасна даже без ФИО?

Внутренний ID может позволить связать сведения с аккаунтом и объединить разные массивы, даже если сам номер не раскрывает имя.

Civius, юридическая компания Мария Кузнецова, старший юрист; правовая позиция на 2025-05-16

Короткий ответ

Потому что внутренний номер может быть связующим звеном между аккаунтом человека и другими сведениями о нём. В материале от 16 мая 2025 года эксперты предлагают оценивать не только возможность сразу прочитать ФИО, но и возможность соединить разные массивы.

Идентификатор не обязательно выглядит как имя или телефон. Он может оставаться постоянным в истории заказов, обращениях и технических записях. Если другая доступная таблица связывает этот номер с аккаунтом, отсутствие имени в первой выгрузке мало помогает.

Как оценить конкретный набор

Например, в одном файле находятся ID и покупки, а в другом – тот же ID и контактные сведения. По отдельности первый файл кажется менее очевидным, но объединение раскрывает покупки конкретного человека. Это иллюстрация риска соединения, а не утверждение, что каждый такой набор уже признан предметом нарушения.

Нужно выяснить, кто получил сведения, какие поля доступны вместе с номером, существует ли таблица соответствия и можно ли получить её из другого источника. Важны также функции самого сервиса: позволяет ли знание ID открыть профиль или дополнительные записи.

По статье 3 Закона № 152-ФЗ данные могут относиться и к косвенно определяемому лицу. Поэтому аргумент «сам номер не называет человека» не завершает правовую оценку.

При этом нельзя автоматически объявлять персональными данными любую случайную последовательность цифр и обещать штраф за её раскрытие. Нужна фактическая связь с человеком и обстоятельства доступа. Оценка риска помогает решить, какие связи разорвать и какие доступы ограничить в рамках статьи 19 Закона № 152-ФЗ.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.