Опасно ли указывать номер WhatsApp на сайте для онлайн-обучения педагогов?

Законно ли размещение вашего собственного номера WhatsApp на сайте?

Номер мобильного телефона относится к персональным данным, однако закон о персональных данных защищает данные от несогласованной обработки другими лицами, а не ограничивает вас в распоряжении вашими собственными контактами.

Статья 152 2 . Охрана частной жизни гражданина 1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Смысл для вашей ситуации: ст. 152.2 ГК прямо исключает из нарушения случаи, когда информация о частной жизни (в том числе контакт для связи) ранее стала общедоступной либо была раскрыта самим гражданином. Разместив свой номер WhatsApp на сайте, вы сами раскрываете его неограниченному кругу лиц — это ваш добровольный выбор, а не нарушение.

1. персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 1 1 ) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом; (Дополнение пунктом - Федеральный закон от 30.12.2020 № 519-ФЗ) 2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными; 3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
   — п. 1 ст. 3 ФЗ № 152-ФЗ

1. Действие настоящего Федерального закона не распространяется на отношения, возникающие при: 1) обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных; 2) организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации; 3) (Пункт утратил силу - Федеральный закон от 25.07.2011 № 261-ФЗ) 4) обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну; 5) (Дополнение пунктом - Федеральный закон от 28.06.2010 № 123-ФЗ) (Утратил силу - Федеральный закон от 29.07.2017 № 223-ФЗ) 3. Предоставление, распространение, передача и получение информации о деятельности судов в Российской Федерации, содержащей персональные данные, ведение и использование информационных систем и информационно-телекоммуникационных сетей в целях создания условий для доступа к указанной информации осуществляются в соответствии с Федеральным законом от 22 декабря 2008 года № 262-ФЗ "Об обеспечении доступа к информации о деятельности судов в Российской Федерации". (Дополнение частью - Федеральный закон от 29.07.2017 № 223-ФЗ) Статья 2.
   — п. 2 ст. 1 ФЗ № 152-ФЗ

Важно подчеркнуть: публикация собственного номера — это действие субъекта персональных данных по распоряжению своими данными, а не обработка чьих-то чужих данных. Само по себе вывешивание вашего номера на сайте не образует ни административного правонарушения, ни гражданского деликта — вы лишь даёте посетителям канал связи, что для образовательного онлайн-проекта является обычной практикой.

Вывод: публикация вашего собственного номера WhatsApp на сайте законна и юридически вас ничем не обременяет. Ограничение касается обработки персональных данных других лиц — педагогов-слушателей, которые с вами связываются (об этом — следующий блок).

Действительная юридическая угроза — статус оператора персональных данных при обработке данных педагогов

Пока номер размещён просто как контакт — риска нет. Но как только через него (и через сайт) начинается сбор, хранение и обработка данных педагогов — фамилии, контактов, сведений об обучении и оплате, личных кабинетов, — по смыслу ст. 3 ФЗ № 152-ФЗ вы становитесь оператором персональных данных и обязаны соблюдать требования закона.

Обработка персональных данных любого субъекта допускается при наличии правового основания — прежде всего согласия самого педагога:

Обработка персональных данных должна осуществляться с соблюдением принципов и правил, предусмотренных настоящим Федеральным законом. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 3) обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах; (В редакции Федерального закона от 29.07.2017 № 223-ФЗ) 3 1 ) обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее - исполнение судебного акта);
— п. 1 ст. 6 ФЗ № 152-ФЗ

Согласие не может быть молчаливым или навязанным: оно должно быть конкретным, предметным, информированным, сознательным и однозначным, а его отзыв — доступен субъекту:

1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным . Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются оператором. (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона. 3.
   — п. 1 ст. 9 ФЗ № 152-ФЗ

Помимо согласия, на вас как оператора, собирающего данные через сайт, возложены два ключевых требования: уведомить Роскомнадзор о намерении обрабатывать персональные данные до начала такой обработки — ст. 22 ФЗ № 152-ФЗ:

1. Оператор до начала обработки персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи. 2. Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных: 1) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 2) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 3) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 4) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 5) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 6) (Пункт утратил силу - Федеральный закон от 14.07.2022 № 266-ФЗ) 7) включенных в государственные информационные системы персональных данных, созданные в целях защиты безопасности государства и общественного порядка; (В редакции Федерального закона от 14.07.2022 № 266-ФЗ) 8) в случае, если оператор осуществляет деятельность по обработке персональных данных исключительно без использования средств автоматизации;
   — п. 1 ст. 22 ФЗ № 152-ФЗ

и опубликовать на сайте, средствами которого собираются данные, политику в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите — ст. 18.1 п. 2 ФЗ № 152-ФЗ:

1. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети , в том числе на страницах принадлежащего оператору сайта в информационно-телекоммуникационной сети "Интернет", с использованием которых осуществляется сбор персональных данных
   — п. 2 ст. 18.1 ФЗ № 152-ФЗ

Несоблюдение этих требований образует административные правонарушения, предусмотренные ст. 13.11 КоАП РФ:

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, - влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей. 2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, - влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей. 3.
   — ч. 1 ст. 13.11 КоАП РФ

1. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных - влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей. 4. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, - влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до пятнадцати тысяч рублей; на юридических лиц - от двадцати тысяч до сорока тысяч рублей. 5.
   — ч. 3 ст. 13.11 КоАП РФ

Итог по санкциям: обработка данных педагогов в случаях, не предусмотренных законом, либо без согласия, когда оно требуется, влечёт для граждан и должностных лиц штраф от 1 000 до 20 000 рублей, для юридических лиц — от 15 000 до 75 000 рублей (ч. 1–2 ст. 13.11); отсутствие опубликованной политики конфиденциальности на сайте — предупреждение либо штраф до 30 000 рублей для юридических лиц (ч. 3).

Вывод: действительная юридическая угроза возникает не из-за самой публикации вашего номера WhatsApp, а из-за несогласованной обработки чужих данных педагогов в процессе обучения. Если сайт собирает данные слушателей (формы записи, оплата, кабинеты), деятельность нужно привести в соответствие с ФЗ № 152-ФЗ: получить согласия, разместить политику конфиденциальности и направить уведомление в Роскомнадзор. Если же данные третьих лиц через сайт и WhatsApp не обрабатываются (вы лишь принимаете сообщения по своему номеру), обязанностей оператора не возникает — п. 2 ст. 1 закона исключает из-под его действия обработку для личных нужд.

Практические угрозы и защита вас как субъекта персональных данных

Открытый номер на сайте повышает практические риски злоупотреблений третьих лиц: спам, доксинг, фишинг, мошенничество от вашего имени, попытки взлома аккаунта WhatsApp. Однако закон защищает вас именно как субъекта персональных данных от недобросовестного использования ваших сведений третьими лицами.

Информацию о вашей частной жизни, выходящую за пределы добровольно раскрытого контакта (адрес, данные семьи, место работы и т.п.), никто не вправе собирать и распространять без вашего согласия:

Статья 152 2 . Охрана частной жизни гражданина 1. Если иное прямо не предусмотрено законом, не допускаются без согласия гражданина сбор, хранение, распространение и использование любой информации о его частной жизни, в частности сведений о его происхождении, о месте его пребывания или жительства, о личной и семейной жизни. Не являются нарушением правил, установленных абзацем первым настоящего пункта, сбор, хранение, распространение и использование информации о частной жизни гражданина в государственных, общественных или иных публичных интересах, а также в случаях, если информация о частной жизни гражданина ранее стала общедоступной либо была раскрыта самим гражданином или по его воле. 2. Стороны обязательства не вправе разглашать ставшую известной им при возникновении и (или) исполнении обязательства информацию о частной жизни гражданина, являющегося стороной или третьим лицом в данном обязательстве, если соглашением не предусмотрена возможность такого разглашения информации о сторонах. 3. Неправомерным распространением полученной с нарушением закона информации о частной жизни гражданина считается, в частности, ее использование при создании произведений науки, литературы и искусства, если такое использование нарушает интересы гражданина. 4.
— п. 1 ст. 152.2 ГК РФ

Если злоумышленник выходит за рамки звонка и прицельно собирает либо распространяет сведения о вашей личной или семейной тайне без согласия, наступает уголовная ответственность:

Статья 137. Нарушение неприкосновенности частной жизни 1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.
— ч. 1 ст. 137 УК РФ

То есть публикация номера не лишает вас права на защиту: сам открытый контакт вас ни в чём не винит, а вот незаконный сбор и распространение иных сведений о вашей частной жизни наказуемы вплоть до лишения свободы до двух лет.

Отдельная специфика — сам иностранный мессенджер WhatsApp. По ФЗ № 149-ФЗ сервис обмена мгновенными сообщениями обязан идентифицировать пользователей, противодействовать рассылке незаконной информации и обеспечивать конфиденциальность переписки:

1. в течение суток с момента получения соответствующего требования уполномоченного федерального органа исполнительной власти ограничить возможность осуществления пользователем сервиса обмена мгновенными сообщениями, указанным в этом требовании, передачи электронных сообщений, содержащих информацию, распространение которой в Российской Федерации запрещено, а также информацию, распространяемую с нарушением требований законодательства Российской Федерации, в порядке, определенном Правительством Российской Федерации; 3) обеспечивать техническую возможность отказа пользователей сервиса обмена мгновенными сообщениями от получения электронных сообщений от других пользователей; 3 1 ) не допускать без согласия пользователя сервиса обмена мгновенными сообщениями получение электронных сообщений от пользователей, которые таким сервисом не определены; (Дополнение пунктом - Федеральный закон от 08.08.2024 № 303-ФЗ ) 4) обеспечивать конфиденциальность передаваемых электронных сообщений; 5) обеспечивать возможность передачи электронных сообщений по инициативе государственных органов в соответствии с законодательством Российской Федерации; 6) не допускать передачу электронных сообщений пользователям сервиса обмена мгновенными сообщениями в случаях и в порядке, которые определены Правительством Российской Федерации. (Дополнение частью - Федеральный закон от 29.07.2017 № 241-ФЗ ) 4 3 .
   — п. 4.2 ст. 10.1 ФЗ № 149-ФЗ

Это даёт вам практический инструмент: на нежелательные и незаконные сообщения можно жаловаться в сам WhatsApp и в Роскомнадзор (уполномоченный федеральный орган), а мессенджер обязан по требованию ограничивать передачу таких сообщений и её технически уже дал возможность отказа от нежелательных сообщений.

Вывод: публикация номера создаёт только практические риски (спам, мошенничество, слежка) — юридического риска для вас она не несёт; напротив, закон стоит на вашей стороне как защищаемого субъекта. Для снижения практических рисков: включите двухэтапную аутентификацию WhatsApp, не раскрывайте в переписке личные/семейные данные и платёжные сведения, жалуйтесь на злоупотребителей в мессенджер и Роскомнадзор, а при мошенничестве или вымогательстве — обращайтесь в полицию. Если решите вести обучение с обработкой данных педагогов — приведите сайт в режим законного оператора персональных данных (согласия, политика, уведомление Роскомнадзора).

Куда обращаться при злоупотреблениях с использованием вашего номера

Если с использованием опубликованного номера в отношении вас совершаются противоправные действия (спам с угрозами, фишинг, взлом аккаунта, вымогательство, мошенничество от вашего имени), закон предоставляет конкретные механизмы защиты и определяет органы, куда надлежит обращаться.

При попытке хищения ваших денежных средств или обмане с использованием вашего номера действия виновного образуют мошенничество — уголовно наказуемое деяние:

Мошенничество, то есть хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, - наказывается штрафом в размере до ста двадцати тысяч рублей или в размере заработной платы или иного дохода осужденного за период до одного года, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2. Мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину, - наказывается штрафом в размере до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет, либо обязательными работами на срок до четырехсот восьмидесяти часов, либо исправительными работами на срок до двух лет, либо принудительными работами на срок до пяти лет с ограничением свободы на срок до одного года или без такового, либо лишением свободы на срок до пяти лет с ограничением свободы на срок до одного года или без такового. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 3.
— ч. 1 ст. 159 УК РФ

Заявление о таком преступлении подаётся в органы внутренних дел (полицию), которые обязаны его принять, зарегистрировать и провести проверку в порядке ст. 144 УПК РФ. Аналогично — при незаконном собирании и распространении сведений о вашей личной и семейной тайне (доксинг), что образует состав по ст. 137 УК РФ (приведена выше, > Статья 137. Нарушение неприкосновенности частной жизни 1. Незаконное собирание или распространение сведений о частной жизни лица, составляющих его личную или семейную тайну, без его согласия либо распространение этих сведений в публичном выступлении, публично демонстрирующемся произведении или средствах массовой информации , за исключением случаев, предусмотренных статьей 272 1 настоящего Кодекса, - (В редакции федеральных законов от 08.12.2003 № 162-ФЗ , от 30.11.2024 № 421-ФЗ ) наказываются штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо обязательными работами на срок до трехсот шестидесяти часов, либо исправительными работами на срок до одного года, либо принудительными работами на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо арестом на срок до четырех месяцев, либо лишением свободы на срок до двух лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет. (В редакции Федерального закона от 07.12.2011 № 420-ФЗ ) 2.

— ч. 1 ст. 137 УК РФ).

По линии защиты персональных данных и противодействия нежелательной рассылке действует Роскомнадзор — уполномоченный орган по защите прав субъектов персональных данных, куда вы вправе обратиться с жалобой на незаконную обработку ваших данных и на получение нежелательных сообщений; а сам мессенджер (WhatsApp) как сервис обмена мгновенными сообщениями обязан по требованию уполномоченного органа ограничивать передачу сообщений, содержащих незаконную информацию, и обеспечивать вам техническую возможность отказываться от сообщений от нежелательных пользователей:

1. в течение суток с момента получения соответствующего требования уполномоченного федерального органа исполнительной власти ограничить возможность осуществления пользователем сервиса обмена мгновенными сообщениями, указанным в этом требовании, передачи электронных сообщений, содержащих информацию, распространение которой в Российской Федерации запрещено, а также информацию, распространяемую с нарушением требований законодательства Российской Федерации, в порядке, определенном Правительством Российской Федерации; 3) обеспечивать техническую возможность отказа пользователей сервиса обмена мгновенными сообщениями от получения электронных сообщений от других пользователей; 3 1 ) не допускать без согласия пользователя сервиса обмена мгновенными сообщениями получение электронных сообщений от пользователей, которые таким сервисом не определены; (Дополнение пунктом - Федеральный закон от 08.08.2024 № 303-ФЗ ) 4) обеспечивать конфиденциальность передаваемых электронных сообщений; 5) обеспечивать возможность передачи электронных сообщений по инициативе государственных органов в соответствии с законодательством Российской Федерации; 6) не допускать передачу электронных сообщений пользователям сервиса обмена мгновенными сообщениями в случаях и в порядке, которые определены Правительством Российской Федерации. (Дополнение частью - Федеральный закон от 29.07.2017 № 241-ФЗ ) 4 3 .
   — п. 4.2 ст. 10.1 ФЗ № 149-ФЗ

Вывод: при злоупотреблениях с вашим номером обращение адресуется по характеру нарушения — в полицию при мошенничестве (ст. 159 УК), вымогательстве или незаконном сборе сведений о частной жизни (ст. 137 УК), и в Роскомнадзор/сам мессенджер при нежелательной рассылке и нарушениях при обработке ваших персональных данных. Публикация собственного номера не лишает вас права на такую защиту — открытый контакт не является основанием для злоупотреблений третьих лиц.