Мой номер телефона размещён на сайте чужой компании без моего согласия: как заставить удалить его через официальную претензию?

Ваш номер — персональные данные, а его размещение на сайте без согласия незаконно

Номер телефона прямо относится к вам как к определяемому физическому лицу, то есть является персональными данными.

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— п. 1 ст. 3 ФЗ-152 «О персональных данных»

Из этого следует: контора, разместившая ваш номер на своём сайте для приёма звонков клиентов, является оператором персональных данных (самостоятельно организует и определяет цели обработки), а размещение номера в открытом доступе — это «распространение персональных данных», то есть обработка, которая по общему правилу требует вашего согласия.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ) Статья 8. Общедоступные источники персональных данных 1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) 2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) Статья 9. Согласие субъекта персональных данных на обработку его персональных данных 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным .
— ст. 7 ФЗ-152 «О персональных данных», п. 6

Ключевой момент: закон устанавливает презумпцию отсутствия согласия. Доказывать, что согласие было получено (и, значит, обработка законна), обязан именно оператор, а не вы.

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— ч. 3 ст. 9 ФЗ-152 «О персональных данных»

Отдельная норма касается ровно вашей ситуации — использования номера в целях привлечения покупателей. Обработка данных для продвижения товаров и услуг путём прямых контактов с потенциальными потребителями допускается только с предварительного согласия субъекта данных, а при его отсутствии считается неправомерной.

Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных. Указанная обработка персональных данных признается осуществляемой без предварительного согласия субъекта персональных данных, если оператор не докажет, что такое согласие было получено. 2. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных, указанную в части 1 настоящей статьи. Статья 16. Права субъектов персональных данных при принятии решений на основании исключительно автоматизированной обработки их персональных данных 1. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных частью 2 настоящей статьи. 2.
— ч. 1 ст. 15 ФЗ-152 «О персональных данных»

Вывод: размещение вашего номера на сайте без вашего согласия — неправомерная обработка персональных данных. Контора обязана его убрать и не вправе ссылаться на то, что номер «где-то висел». Если ранее вы сами давали согласие (например, заказывали у них дрова и оставляли контакт), то по вашему требованию передача/распространение номера должна быть прекращена в любой момент (об этом — следующий блок).

Письменная претензия юридически сильнее телефонного звонка

Закон прямо связывает с вашим требованием обязанность оператора действовать. Причём обязанность возникает с момента обращения — а письменная претензия, в отличие от устного звонка, фиксирует сам факт, дату и содержание требования, что и делает её «официальной» в правовом смысле.

В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. 2.
— ч. 1 ст. 21 ФЗ-152 «О персональных данных»

Если требование исходит от вас (субъекта данных) и обработка признаётся неправомерной, оператор обязан прекратить её в жёсткий срок: три рабочих дня на прекращение обработки, а если сделать её законной невозможно — десять рабочих дней на уничтожение данных, с обязательным уведомлением вас о результате.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. 3 1 .
— ч. 1 ст. 21 ФЗ-152 (обязанность прекратить неправомерную обработку)

Кроме того, у вас есть прямое право требовать уничтожения данных, полученных незаконно.

Субъект персональных данных имеет право на получение сведений, указанных в части 7 настоящей статьи, за исключением случаев, предусмотренных частью 8 настоящей статьи. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. 2. Сведения, указанные в части 7 настоящей статьи, должны быть предоставлены субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных. 3. Сведения, указанные в части 7 настоящей статьи, предоставляются субъекту персональных данных или его представителю оператором в течение десяти рабочих дней с момента обращения либо получения оператором запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
— ч. 1 ст. 14 ФЗ-152 «О персональных данных»

Важен и отдельный механизм на случай, если номер когда-то был размещён с вашего согласия на распространение: такое согласие можно отозвать в любой момент требованием, и оно прекращается с момента поступления требования оператору.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено. 13. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления оператору требования, указанного в части 12 настоящей статьи. 14. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений настоящей статьи или обратиться с таким требованием в суд.
— ч. 12 ст. 10.1 ФЗ-152 «О персональных данных»

Почему письменная форма лучше звонка: момент получения юридически значимого сообщения определяется по правилам ст. 165.1 ГК — юридические последствия наступают с момента доставки сообщения адресату, даже если тот «не ознакомился». Отправив претензию заказным письмом с описью вложения и уведомлением о вручении (или курьером с отметкой о получении), вы получаете доказательство того, что контора была обязана прекратить обработку с конкретной даты.

Заявления, уведомления, извещения, требования или иные юридически значимые сообщения, с которыми закон или сделка связывает гражданско-правовые последствия для другого лица, влекут для этого лица такие последствия с момента доставки соответствующего сообщения ему или его представителю. Сообщение считается доставленным и в тех случаях, если оно поступило лицу, которому оно направлено (адресату), но по обстоятельствам, зависящим от него, не было ему вручено или адресат не ознакомился с ним. 2. Правила пункта 1 настоящей статьи применяются, если иное не предусмотрено законом или условиями сделки либо не следует из обычая или из практики, установившейся во взаимоотношениях сторон. (Дополнение статьей - Федеральный закон от 07.05.2013 № 100-ФЗ) § 2. Недействительность сделок Статья 166. Оспоримые и ничтожные сделки 1. Сделка недействительна по основаниям, установленным законом, в силу признания ее таковой судом (оспоримая сделка) либо независимо от такого признания (ничтожная сделка). 2. Требование о признании оспоримой сделки недействительной может быть предъявлено стороной сделки или иным лицом, указанным в законе. Оспоримая сделка может быть признана недействительной, если она нарушает права или охраняемые законом интересы лица, оспаривающего сделку, в том числе повлекла неблагоприятные для него последствия.
— п. 1 ст. 165.1 ГК РФ

Вывод: да, официальная претензия — правильный и юридически значимый шаг, существенно более эффективный, чем звонок. Она должна содержать: ваши ФИО, номер телефона (обработку которого требуете прекратить), указание на сайт конторы и на то, что согласия на размещение номера вы не давали (либо отзываете его), требование удалить номер и уведомить вас об этом, разумный срок (ориентир — три рабочих дня по ч. 3 ст. 21 ФЗ-152). Направляйте её по юридическому адресу конторы заказным письмом с описью и уведомлением либо вручайте под отметку — это фиксирует начало течения сроков.

Если претензия не подействует: жалоба в Роскомнадзор и административная ответственность

При отказе или молчании оператора вы вправе обжаловать его действия (бездействие) в уполномоченный орган по защите прав субъектов персональных данных либо в суд, а также требовать возмещения убытков и компенсации морального вреда.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3.
— ч. 1, 2 ст. 17 ФЗ-152 «О персональных данных»

Уполномоченным органом по защите прав субъектов персональных данных в России является федеральный орган, осуществляющий контроль и надзор в этой сфере, — на практике это Роскомнадзор. Он рассматривает ваши обращения о соответствии обработки данных целям обработки, вправе требовать от оператора уничтожения незаконно полученных данных, принимать меры по приостановлению или прекращению обработки с нарушением закона, а также привлекать виновных к административной ответственности.

Уполномоченным органом по защите прав субъектов персональных данных является федеральный орган исполнительной власти, осуществляющий самостоятельно функции по контролю и надзору за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 1 1 . (Дополнение частью - Федеральный закон от 22.02.2017 № 16-ФЗ) (Утратила силу - Федеральный закон от 11.06.2021 № 170-ФЗ) 2. Уполномоченный орган по защите прав субъектов персональных данных рассматривает обращения субъекта персональных данных о соответствии содержания персональных данных и способов их обработки целям их обработки и принимает соответствующее решение. 3. Уполномоченный орган по защите прав субъектов персональных данных имеет право: 1) запрашивать у физических или юридических лиц информацию, необходимую для реализации своих полномочий, и безвозмездно получать такую информацию; 2) осуществлять проверку сведений, содержащихся в уведомлении об обработке персональных данных, или привлекать для осуществления такой проверки иные государственные органы в пределах их полномочий; 3) требовать от оператора уточнения, блокирования или уничтожения недостоверных или полученных незаконным путем персональных данных; 3 1 ) ограничивать доступ к информации, обрабатываемой с нарушением законодательства Российской Федерации в области персональных данных, в порядке, установленном законодательством Российской Федерации;
— ст. 23 ФЗ-152 «О персональных данных» (п. 2, 3)

За нарушение законодательства о персональных данных, в том числе за обработку персональных данных без согласия в письменной форме, когда такое согласие требуется, установлена административная ответственность по статье 13.11 КоАП РФ (для юридических лиц — штраф; размеры дифференцированы по частям статьи в зависимости от состава нарушения). Дополнительно, поскольку ваш номер фактически используется конторой как её контакт для привлечения клиентов, размещение чужого номера как «своего» контактного является недостоверной рекламой.

Реклама должна быть добросовестной и достоверной. Недобросовестная реклама и недостоверная реклама не допускаются. 2. Недобросовестной признается реклама, которая: 1) содержит некорректные сравнения рекламируемого товара с находящимися в обороте товарами, которые произведены другими изготовителями или реализуются другими продавцами; 2) порочит честь, достоинство или деловую репутацию лица, в том числе конкурента; 3) представляет собой рекламу товара, реклама которого запрещена данным способом, в данное время или в данном месте, если она осуществляется под видом рекламы другого товара, товарный знак или знак обслуживания которого тождествен или сходен до степени смешения с товарным знаком или знаком обслуживания товара, в отношении рекламы которого установлены соответствующие требования и ограничения, а также под видом рекламы изготовителя или продавца такого товара; 4) является актом недобросовестной конкуренции в соответствии с антимонопольным законодательством. 3. Недостоверной признается реклама, которая содержит не соответствующие действительности сведения: 1) о преимуществах рекламируемого товара перед находящимися в обороте товарами, которые произведены другими изготовителями или реализуются другими продавцами;
— п. 1, 3 ст. 5 ФЗ «О рекламе»

Вывод: порядок действий при игнорировании претензии такой: (1) зафиксировать факт размещения номера и звонков (скриншоты сайта с датой, детализация звонков от оператора связи, при возможности — аудиозаписи); (2) подать жалобу в Роскомнадзор (в том числе через его официальный сайт/портал обращений) — орган уполномочен обязать оператора удалить данные и привлечь его к административной ответственности по ст. 13.11 КоАП РФ; (3) параллельно можно обратиться в ФАС по признакам недостоверной рекламы (чужой контактный номер). Оба административных механизма можно использовать одновременно и независимо от суда.

Судебная защита и компенсация морального вреда

Если административные меры или претензия не помогут, вы вправе защитить свои права в суде, в том числе потребовать денежной компенсации морального вреда за то, что из-за действий конторы вы ежедневно вынуждены принимать чужие звонки.

Если гражданину причинен моральный вред (физические или нравственные страдания) действиями, нарушающими его личные неимущественные права либо посягающими на принадлежащие гражданину нематериальные блага, а также в других случаях, предусмотренных законом, суд может возложить на нарушителя обязанность денежной компенсации указанного вреда. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) При определении размеров компенсации морального вреда суд принимает во внимание степень вины нарушителя и иные заслуживающие внимания обстоятельства. Суд должен также учитывать степень физических и нравственных страданий, связанных с индивидуальными особенностями гражданина, которому причинен вред. (В редакции Федерального закона от 02.07.2013 № 142-ФЗ) Статья 152. Защита чести, достоинства и деловой репутации 1. Гражданин вправе требовать по суду опровержения порочащих его честь, достоинство или деловую репутацию сведений, если распространивший такие сведения не докажет, что они соответствуют действительности. Опровержение должно быть сделано тем же способом, которым были распространены сведения о гражданине, или другим аналогичным способом. По требованию заинтересованных лиц допускается защита чести, достоинства и деловой репутации гражданина и после его смерти. 2. Сведения, порочащие честь, достоинство или деловую репутацию гражданина и распространенные в средствах массовой информации, должны быть опровергнуты в тех же средствах массовой информации.
— ст. 151 ГК РФ, п. 2

Право на судебную защиту и компенсацию морального вреда за нарушение прав субъекта персональных данных прямо закреплено в ФЗ-152: субъект вправе обжаловать действия оператора в суд и требовать возмещения убытков и компенсации морального вреда.

Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований настоящего Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 2. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Глава 4. Обязанности оператора Статья 18. Обязанности оператора при сборе персональных данных 1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 настоящего Федерального закона. 2. Если в соответствии с федеральным законом предоставление персональных данных и (или) получение оператором согласия на обработку персональных данных являются обязательными, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 3.
— ч. 1, 2 ст. 17 ФЗ-152 «О персональных данных»

Требование о прекращении обработки и удалении номера защищается способом, предусмотренным ст. 12 ГК РФ, — пресечением действий, нарушающих право или создающих угрозу его нарушения, и восстановлением положения, существовавшего до нарушения. Иск подаётся в районный суд по общему правилу подсудности (по месту нахождения ответчика — конторы). Поскольку требование о компенсации морального вреда неимущественное, госпошлина по нему уплачивается как по требованиям неимущественного характера.

Вывод: при систематическом игнорировании ваших требований суд — действенный и конечный способ: суд вправе обязать контору удалить ваш номер с сайта и взыскать компенсацию морального вреда. Механизмы Роскомнадзора (штраф) и суда (понуждение к удалению + компенсация) реализуются параллельно и не исключают друг друга. Первым шагом во всех случаях остаётся письменная претензия — она формирует доказательственную базу и запускает сроки, а при обращении в надзорный орган и суд подтверждает, что вы пытались урегулировать спор добровольно.

Две ветки в зависимости от того, давали ли вы согласие ранее

Нормы ФЗ-152 применяются в вашей ситуации в любом случае, но правовое основание требования различается.

Ветка 1 — согласия вы не давали (номер попал к конторе без вашего ведома). Тогда обработка неправомерна с самого начала: по ст. 7 ФЗ-152 распространять персональные данные без согласия запрещено, а доказывать наличие согласия обязан оператор.

Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. (Статья в редакции Федерального закона от 25.07.2011 № 261-ФЗ) Статья 8. Общедоступные источники персональных данных 1. В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, адресные книги). В общедоступные источники персональных данных с письменного согласия субъекта персональных данных могут включаться его фамилия, имя, отчество, год и место рождения, адрес, абонентский номер, сведения о профессии и иные персональные данные, сообщаемые субъектом персональных данных. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) 2. Сведения о субъекте персональных данных должны быть в любое время исключены из общедоступных источников персональных данных по требованию субъекта персональных данных либо по решению суда или иных уполномоченных государственных органов. (В редакции Федерального закона от 25.07.2011 № 261-ФЗ) Статья 9. Согласие субъекта персональных данных на обработку его персональных данных 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным .
— ст. 7 ФЗ-152 «О персональных данных», п. 6

Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных или доказательство наличия оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона, возлагается на оператора. 4. В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности: 1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе; 2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— ч. 3 ст. 9 ФЗ-152 «О персональных данных»

Ветка 2 — вы ранее оставляли конторе свой номер (например, заказывали дрова). Тогда действует механизм отзыва: даже если согласие на распространение номера было дано, вы в любой момент вправе потребовать прекратить его передачу/распространение, и с момента поступления требования оператору согласие прекращается.

Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено. 13. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления оператору требования, указанного в части 12 настоящей статьи. 14. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных субъектом персональных данных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений настоящей статьи или обратиться с таким требованием в суд.
— ч. 12 ст. 10.1 ФЗ-152 «О персональных данных»

Исполнение требования в обоих случаях одинаково: оператор обязан прекратить неправомерную обработку в срок до трёх рабочих дней с даты выявления нарушения, а при невозможности сделать обработку правомерной — уничтожить данные в срок до десяти рабочих дней, и обязательно уведомить вас об устранении нарушения или об уничтожении данных.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган. 3 1 .
— ч. 1 ст. 21 ФЗ-152 (обязанность прекратить неправомерную обработку)

Вывод: независимо от того, давали ли вы согласие раньше, у вас есть законное право потребовать удаления номера, а у конторы — безусловная обязанность его удалить и уведомить вас. Претензию формулируйте так, чтобы покрыть обе ветки: укажите, что согласия на размещение номера на сайте вы не давали, а если оно и было, — отзываете его настоящим требованием. Это лишает контору любых возражений по существу.