Technologia · 2026-08-03

Czy numer telefonu to dane osobowe?

FAKT

Tak, numer telefonu to dane osobowe w rozumieniu RODO. UODO i polskie sądy administracyjne zgodnie potwierdzają, że umożliwia on – samodzielnie lub w połączeniu z innymi informacjami – identyfikację konkretnej osoby.

Numer telefonu wygląda niewinnie – to tylko ciąg cyfr, nie imię i nazwisko czy adres. RODO liczy jednak inaczej: nie bada formy informacji, tylko to, czy da się dzięki niej wskazać konkretnego człowieka. A numer przypisany do abonenta, którego dane operator ma obowiązek znać, taką możliwość daje niemal zawsze.

Co RODO nazywa daną osobową

Art. 4 pkt 1 RODO definiuje dane osobowe jako „wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej”. Możliwa do zidentyfikowania to osoba, którą można zidentyfikować bezpośrednio lub pośrednio, „w szczególności na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy” lub inne czynniki. Numer telefonu mieści się w kategorii „numeru identyfikacyjnego” – tak samo jak PESEL czy numer dowodu osobistego, tylko przypisanego do usługi telekomunikacyjnej, a nie do obywatelstwa.

Motyw 26 RODO precyzuje test: identyfikowalność ocenia się przez pryzmat „wszelkich rozsądnie prawdopodobnych sposobów”, biorąc pod uwagę koszt, czas i dostępną technologię. Nie trzeba więc znać nazwiska właściciela numeru w danej chwili – wystarczy, że ustalenie go nie wymaga nadmiernego wysiłku. W Polsce ten warunek spełnia się niemal automatycznie: ustawa z 10 czerwca 2016 r. o działaniach antyterrorystycznych nałożyła na wszystkich abonentów, także w usługach przedpłaconych, obowiązek rejestracji danych u operatora. Od 2017 r. praktycznie każdy polski numer da się powiązać z konkretną, zarejestrowaną osobą.

UODO i sądy: sprawa jest jednoznaczna

Urząd Ochrony Danych Osobowych nie ma tu wątpliwości. W materiale „Przegląd stanowisk UODO i orzecznictwa krajowego w zakresie pojęcia danych osobowych” dyrektor Departamentu Skarg UODO wskazuje wprost: „Choć numer telefonu nie określa bezpośrednio tożsamości osoby fizycznej, to jest on informacją, która umożliwia bezpośredni kontakt z określoną osobą, a samo ustalenie tożsamości nie wymaga poniesienia nadmiernych kosztów, czasu lub działań. […] numer telefonu stanowi dane osobowe w rozumieniu przepisów rozporządzenia 2016/679”.

Ten kierunek potwierdzają wyroki Wojewódzkiego Sądu Administracyjnego w Warszawie – m.in. z 25 listopada 2022 r. (II SA/Wa 710/22) i 14 kwietnia 2021 r. (II SA/Wa 1898/20) – wydane w sprawach o telemarketing bez zgody. Sądy powoływały się też na Opinię 4/2007 unijnej Grupy Roboczej Art. 29, wymieniającą numer telefonu wprost jako przykład pośredniego identyfikatora, oraz na wyrok Trybunału Sprawiedliwości UE z 6 listopada 2003 r. (C-101/01), w którym zamieszczenie numeru telefonu obok innych danych na stronie internetowej uznano za przetwarzanie danych osobowych.

Ciekawie na tym tle wypada badanie UODO i serwisu ChronPESEL.pl z maja 2023 r.: tylko 48,6 proc. Polaków uznaje numer telefonu za daną osobową, podczas gdy PESEL wskazuje aż 91,9 proc. Urząd skomentował to jednoznacznie – zarówno numer telefonu, jak i numer rejestracyjny samochodu „zalicza się do danych osobowych, gdy jest przypisany do konkretnej osoby”.

Co to oznacza w praktyce dla sklepów i telemarketingu

Skoro numer telefonu to dane osobowe, jego zbieranie podlega całemu aparatowi RODO – w tym zasadzie minimalizacji danych z art. 5 ust. 1 lit. c: administrator może żądać tylko tych danych, które są „adekwatne, stosowne oraz ograniczone do tego, co niezbędne” do celu przetwarzania. Sklep internetowy może wymagać numeru, jeśli jest on rzeczywiście potrzebny – np. do kontaktu kuriera w sprawie dostawy – powołując się na art. 6 ust. 1 lit. b RODO (niezbędność do wykonania umowy). Żądanie numeru „na wszelki wypadek”, bez związku z realizacją zamówienia, tej zasady już nie spełnia.

Osobną sprawą jest telemarketing. Od 10 listopada 2024 r. zgodę na kontakt marketingowy telefonem lub SMS-em reguluje art. 398 ustawy Prawo komunikacji elektronicznej (PKE), która zastąpiła w tym zakresie art. 172 dotychczasowego Prawa telekomunikacyjnego. Firma potrzebuje więc dwóch rzeczy naraz: podstawy prawnej przetwarzania numeru z RODO oraz odrębnej, dobrowolnej zgody z PKE na konkretny kanał kontaktu. Zgoda „przy okazji”, zaznaczona jednym checkboxem dla wszystkich kanałów naraz, nie spełnia wymogu konkretności.

To działa też w drugą stronę: skoro to dane osobowe, przysługują wobec nich prawa z RODO – w tym prawo do usunięcia. Firma zbierająca numery klientów musi być gotowa je skasować na żądanie, jeśli nie ma podstawy prawnej, by przechowywać je dalej.

Kiedy numer telefonu nie jest jawną informacją

Status danej osobowej nie znaczy, że numer jest informacją publicznie dostępną – to dwie różne kwestie. UODO rozstrzygał to na przykładzie sołtysa: gmina zbierająca prywatne numery telefonów sołtysów do kontaktu nie może ich udostępniać jako informacji publicznej, mimo że sołtys pełni funkcję publiczną. Prawo do prywatności obejmuje też prawo do nieujawniania prywatnego numeru – inaczej niż numeru służbowego, który z racji pełnionej funkcji może podlegać ujawnieniu.

FAQ

Czy numer telefonu to dane osobowe według RODO?

Tak. Art. 4 pkt 1 RODO uznaje za dane osobowe każdą informację umożliwiającą pośrednią identyfikację osoby, a numer telefonu – zwłaszcza zarejestrowany u operatora – taką możliwość daje. Potwierdza to UODO oraz wyroki WSA w Warszawie.

Czy sklep internetowy może wymagać podania numeru telefonu przy zamówieniu?

Może, ale tylko gdy numer jest rzeczywiście potrzebny do realizacji zamówienia, np. do kontaktu kuriera – podstawą jest wtedy niezbędność do wykonania umowy (art. 6 ust. 1 lit. b RODO). Żądanie numeru bez takiego związku narusza zasadę minimalizacji danych.

Czy firma może zadzwonić do mnie z ofertą bez mojej zgody?

Nie. Marketing telefoniczny i SMS-owy wymaga od 10 listopada 2024 r. zgody z art. 398 Prawa komunikacji elektronicznej, obok podstawy prawnej z RODO na samo przetwarzanie numeru. Brak zgody to naruszenie, które można zgłosić do UODO.

Czy mogę żądać, żeby firma usunęła mój numer telefonu ze swojej bazy?

Tak – skoro numer telefonu jest daną osobową, przysługuje wobec niego prawo do usunięcia (art. 17 RODO), o ile administrator nie ma innej podstawy prawnej, by go dalej przechowywać, np. obowiązku wynikającego z przepisów podatkowych.

Źródła

Ostatnia aktualizacja: 2026-08-03. Zauważyłeś błąd? Każdy werdykt opieramy na źródłach z sekcji na końcu artykułu.