Введение: десять цифр, равные паспорту
Посчитайте. Сколько организаций за последний год получили ваш номер мобильного? Банк, страховая, автомастерская, две службы доставки, сервисный центр производителя бытовой техники, карта лояльности супермаркета, форма бронирования столика в ресторане, запись в спортзал, сайт продажи билетов, частный продавец шкафа, купленного в субботу, физиотерапевт, школа, страхование жилья, служба компьютерной помощи.
В большинстве этих случаев номер был не нужен. Он просто стоял в графе «обязательно».
Проблема не в том, что этот номер «ходит по рукам». Проблема в том, что он стал — без единого закона и без обсуждения — фактическим единым идентификатором населения. Он почти никогда не меняется: переносимость номера, обязательная во Франции с 2007 года, устранила единственную причину, по которой раньше приходилось менять номер. Он уникален, короток, легко запоминается, его спрашивают везде, и он проверяем: SMS с кодом подтверждает, что именно вы его владелец. Никакой другой атрибут не обладает всем этим набором свойств. Ни адрес электронной почты, которых можно завести сколько угодно. Ни почтовый адрес, который в среднем меняется раз в семь лет. Ни имя, которое неоднозначно.
Итог: ваш номер — это столбец, по которому склеиваются две базы данных. Это «ось». А ось в мире данных — это то, что превращает анонимные фрагменты в именное дело.
Этот гид объясняет, как мы к этому пришли, что на самом деле можно извлечь из десяти цифр и, главное, как перестать их раздавать, не превращаясь при этом в отшельника.
Часть 1 — Почему номер стал осью идентификации
Сдвиг от связи к аутентификации
Изначально номер телефона был нужен, чтобы вам могли позвонить. Сегодня он выполняет три разные функции, которые постоянно путают:
| Функция | Пример | Нужен ли ваш настоящий номер? |
|---|---|---|
| Доступность для связи | Курьер сообщает, что стоит у подъезда | Нет, достаточно номера-посредника |
| Аутентификация | Шестизначный код для подтверждения платежа | Да, но подойдёт отдельный номер |
| Идентификация / сопоставление | Платформа связывает ваш аккаунт с покупками в магазине | Нет, вам это никогда не нужно |
О третьей функции вам никто не сообщает. А между тем она самая прибыльная. Когда физическая сеть магазинов и приложение узнают в вас одного и того же человека — почти всегда это происходит благодаря номеру.
«Хеширование», которое ничего не защищает
Вам часто будут говорить, что номер «передаётся в хешированном виде», а значит анонимно. В данном конкретном случае это неправда, и CNIL неоднократно напоминала об этом в своих позициях по псевдонимизированным идентификаторам.
Французский мобильный номер укладывается в пространство примерно из 100 миллионов комбинаций (диапазоны 06 и 07). Обычный компьютер вычисляет хеши всего этого пространства за несколько минут. Иными словами: хеширование номера телефона его не скрывает, а лишь переводит в другую запись. Хеш остаётся полностью обратимым идентификатором, то есть персональными данными в смысле GDPR.
Именно этот механизм позволяет рекламным сетям узнавать клиента по «анонимизированному» файлу, предоставленному торговой сетью.
Что уже даёт один только номер
Имея десять цифр и ничего больше, мотивированный человек часто получает:
- Оператора и тип линии (мобильная, фиксированная, VoIP) — публичная информация из баз переносимости номеров.
- Имя, а иногда и адрес, если вы значитесь в справочнике или если номер когда-либо использовался в объявлении, на форуме, в резюме, опубликованном онлайн.
- Ваше фото профиля и имя в мессенджерах, которые показывают эти данные любому владельцу номера.
- Подтверждение того, что аккаунт существует в десятках сервисов: страница «забыли пароль» непроизвольно сообщает, зарегистрирован ли номер.
- Связанные утечки: скомпрометированные базы данных индексируются и допускают поиск по номеру. В 2024 году несколько крупных французских утечек в сфере медицинского страхования и ритейла раскрыли миллионы строк, содержавших имя, дату рождения и номер телефона.
Таким образом, номер — это точка входа. А не изолированная информация.
Часть 2 — Четыре канала, по которым он утекает
1. Справочники и неправильно понятый «красный список»
Многие французы считают, что «красный список» (liste rouge) защищает их от всего. Он делает лишь одно: не даёт опубликовать номер в универсальных справочниках и службе информации. Он бесплатен и предоставляется по праву у вашего оператора — Кодекс почты и электронных коммуникаций даёт вам это право.
Чего он не делает:
- Не удаляет номер из частных обратных справочников, которые уже его собрали.
- Не мешает обзвону по файлам, купленным в другом месте.
- Не действует на базы компаний, которым вы сами дали номер.
2. Телемаркетинг и перепродажа баз
Bloctel существует и был усилен: с законом 2020 года и постановлением от октября 2022 года телефонный обзвон запрещён в выходные, праздничные дни, а в рабочие дни — вне интервалов с 10:00 до 13:00 и с 14:00 до 20:00. С 2026 года регулирование стало жёстче: в ряде секторов требуется предварительное согласие, в частности в энергетической реновации жилья и по личным счетам на обучение.
Это снижает шум. Но не устраняет рыночную стоимость вашего номера. База квалифицированных потенциальных клиентов — номер + почтовый индекс + возрастная группа + интересы — по-прежнему продаётся.
3. «Дыры», которые вы пробиваете сами
Номер утекает прежде всего по каналам, за которыми никто не следит:
- Объявление в интернете, где вы написали его открытым текстом, минуя внутренний чат платформы.
- Автоматическая подпись в письмах, уходящая в рассылочные списки.
- PDF-документ (резюме, смета, счёт), где-то опубликованный и проиндексированный.
- Адресная книга знакомого, синхронизированная с приложением, которое запрашивает доступ к контактам: ваш номер уходит, даже если вы никогда это приложение не устанавливали.
Последний пункт носит структурный характер. Вы не управляете осторожностью своих контактов.
4. Кража линии: SIM swapping
Это самый дорогостоящий сценарий. Злоумышленник собирает о вас достаточно данных, чтобы убедить оператора перенести ваш номер на SIM-карту, которую он контролирует. После этого он получает ваши коды подтверждения, а значит — доступ к банковским счетам и мессенджерам.
ANSSI и французские банки уже несколько лет рекомендуют не опираться исключительно на SMS как на второй фактор. Средство защиты существует и стоит недорого: ключ безопасности FIDO2, подключаемый по USB или прикладываемый по NFC, заменяет SMS-код физическим доказательством, которое невозможно перехватить удалённо. Это единственное решение, делающее кражу номера безвредной для ваших критичных аккаунтов.
Часть 3 — Стратегия трёх номеров
Ошибка — искать «один» защищённый номер. Правильный подход — сегментировать, точно так же, как мы используем несколько адресов электронной почты.
Номер 1 — Личный номер
Тот, который знают ваша семья, близкие друзья, ваш лечащий врач. Абсолютное правило: он никогда не вводится ни в одну форму. Ни для доставки, ни для карты лояльности, ни для бронирования. Этого номера не существует в интернете.
Номер 2 — Административный и банковский номер
Тот, на который приходят действительно важные коды аутентификации: банк, налоговая, медицинское страхование, оператор связи. Он выдаётся крайне скупо, только выбранным вами организациям, и никогда не служит способом связи для продавцов.
Номер 3 — Одноразовый или второстепенный номер
Он поглощает всё остальное: службы доставки, объявления, регистрации, бесплатные пробные периоды, случайные мастера, постпродажное обслуживание. Во Франции есть три варианта:
| Решение | Стоимость | Ограничения |
|---|---|---|
| Предоплаченная линия у второго оператора | несколько евро в месяц | идентификация при покупке обязательна с 2016 года; полной анонимности нет |
| Второй программный номер от некоторых операторов и приложений | 1–5 €/месяц | зависит от существующего аккаунта |
| Отправка анонимного SMS без раскрытия номера | разово | для отправки, не для приёма |
Важная техническая деталь: чтобы содержать две линии и не носить два устройства, проверьте, поддерживает ли ваш телефон eSIM или второй физический слот. Если нет, недорогой телефон с двумя SIM отлично подойдёт в роли «публичной» линии, и вы не будете смешивать сценарии на одном устройстве.
Осторожнее с приложениями «бесплатный виртуальный номер», скачанными наугад. Многие живут за счёт перепродажи метаданных звонков или хранят сообщения на серверах за пределами ЕС без правовых оснований. Вы меняете одну защиту на другую утечку. Лучше выбрать платную услугу у идентифицируемого оператора с внятной политикой конфиденциальности.
Случай разовой отправки
Бывают ситуации, когда нужно что-то сообщить, не давая возможности позвонить в ответ: анонимно сообщить о проблеме, предупредить близкого человека из деликатной обстановки, ответить на объявление, не раскрывая себя, предупредить соседа. Именно для этого и нужна отправка SMS без раскрытия номера: сообщение уходит, получатель его читает, а ваша личная линия нигде не появляется. Плата за это очевидна, и её надо принять: прямого ответа вы не получите.
Часть 4 — Уборка: вернуть то, что уже ушло
Шаг 1: составить карту
Поищите собственный номер. В поисковике, в кавычках, в нескольких форматах: 0612345678, 06 12 34 56 78, +33612345678. Результаты покажут, что проиндексировано публично. Сделайте то же самое на крупных площадках объявлений и, если они есть, в ваших старых профессиональных профилях.
Шаг 2: воспользоваться правом на удаление
GDPR через свою статью 17 даёт вам право на удаление данных. Для номера запрос прост и укладывается в четыре строки:
Тема: требование об удалении персональных данных (статья 17 GDPR)
Уважаемые дамы и господа, Я требую удалить номер телефона 06 XX XX XX XX, привязанный к моему аккаунту / делу, а также исключить его из любых маркетинговых баз. Я также требую предоставить список получателей, которым он был передан, на основании статьи 15.3 GDPR. Оператор обработки данных обязан ответить в течение одного месяца.
Упоминание статьи 15.3 — самый полезный рычаг: оно сообщает вам, кому был передан ваш номер, а значит, кому писать дальше. Если через месяц ответа нет, онлайн-жалоба в CNIL бесплатна и занимает десять минут.
Шаг 3: закрыть то, что осталось
- Переведите критичные аккаунты на приложение-аутентификатор или физический ключ вместо SMS.
- В настройках мессенджеров отключите поиск по номеру и ограничьте видимость фото профиля только контактами.
- Отказывайте в доступе к адресной книге приложениям, которым он функционально не нужен.
- Попросите оператора добавить пароль или защитный код в ваше клиентское дело, чтобы заблокировать мошенническую заявку на перенос номера.
- В объявлениях никогда не публикуйте номер открытым текстом, в том числе замаскированный под «ноль шесть».
Часть 5 — Конкретные ситуации
«На кассе просят номер для карты лояльности»
Для карты лояльности номер не нужен. Он служит для сопоставления ваших покупок с вашим рекламным профилем. Откажитесь или дайте номер 3. Программа работает и без него.
«Форма не отправляется без номера»
Обязательное поле не означает юридической обязанности. Принцип минимизации (статья 5.1.c GDPR) запрещает собирать данные, не необходимые для заявленной цели. Для рассылки или скачивания брошюры номер не нужен никогда. Дайте номер 3 или напишите специалисту по защите данных сайта.
«Курьеру, мастеру, покупателю нужно со мной связаться»
Пользуйтесь внутренним чатом платформы, если он есть, иначе — номером 3. При вызове специалиста на дом учтите: номер попадёт в общую систему управления заявками, часто размещённую у третьей стороны.
«Мне нужно написать человеку так, чтобы он не мог перезвонить»
Это и есть сценарий анонимных SMS. Сообщение о нарушении, записка соседу, деликатная информация: содержание доходит, а отправитель остаётся неопознанным для получателя. Никогда не используйте это для травли или угроз — техническая анонимность не равна юридической безнаказанности, и судебные запросы дают результат.
«Я меняю оператора или страну»
Переезд за границу — один из редких поводов начать с нуля. Воспользуйтесь этим, чтобы заново назначить личный номер и дать старому тихо умереть, обновив данные только в критичных аккаунтах.
Как пойти дальше, не впадая в паранойю
Самый выгодный рефлекс укладывается в одну фразу: прежде чем вписать десять цифр, спросите себя, кто будет звонить и зачем. В 70 % случаев никто не позвонит никогда. Поле существует, чтобы обогатить базу данных.
Тем, кто хочет выстроить системный подход, помогут две вещи: практические памятки CNIL, бесплатные и регулярно обновляемые, и справочное руководство по цифровой гигиене — та самая книга о защите персональных данных, которая раз и навсегда закладывает принципы, вместо того чтобы гоняться за каждой настройкой. Некоторые добавляют к этому бумажный блокнот с паролями, убранный подальше: не слишком элегантно, но куда надёжнее файла с названием «пароли» на рабочем столе.
А если вы хотите сохранять след своих обращений по GDPR, обычная папка-архив с копиями писем и уведомлениями о получении пригодится в день, когда придётся доказывать CNIL, что вы действительно написали месяцем ранее.
Панель управления за пять минут
| Действие | Частота | Эффект |
|---|---|---|
| Поискать свой номер в интернете | 2 раза в год | выявляет публичные утечки |
| Проверить «красный список» у оператора | при подключении линии | убирает из справочников |
| Добавить защитный код в дело у оператора | однократно | блокирует SIM swapping |
| Перевести второй фактор с SMS на ключ или приложение | однократно | нейтрализует кражу линии |
| Использовать номер 3 для всех коммерческих форм | постоянно | обрывает рекламную ось |
Заключение: единственный идентификатор, который вы раздаёте сами
Французскому государству понадобилось сорок лет, чтобы урегулировать использование номера социального страхования, — именно потому, что единый и универсальный идентификатор позволяет связать всё со всем. А мы за это же время подарили ту же власть номеру мобильного: без закона, без реестра, без контроля, просто потому что это было удобно.
Хорошая новость в том, что эта ось — единственная, которую вы всё ещё контролируете у источника. Никто не заставляет вас её записывать. Три номера, одно правило на каждый номер — и механика сопоставления останавливается мгновенно, без изменения ни одной из ваших привычек.
