Czy numer telefonu jako kombinacja cyfr to dane osobowe?

Numer telefonu to dane osobowe wg PUODO. Sądy administracyjne mają inny pogląd. NSA w wyroku z 15 kwietnia 2026 r. wyjaśnił, dlaczego sam ciąg cyfr to za mało, żeby mówić o danych osobowych.

Czy numer telefonu jako kombinacja cyfr to dane osobowe? 🤔

Od czego się zaczęło?

Firma telemarketingowa dzwoniła pod losowe numery telefonów z zaproszeniami na pokazy towarów. Jeden z odbiorców takiego połączenia złożył skargę do PUODO, twierdząc, że firma bezprawnie (bo bez jego zgody) przetwarza jego dane osobowe (czyli numer telefonu). Firma odpowiedziała, że dysponowała wyłącznie listą numerów przyporządkowanych do regionów geograficznych, bez jakichkolwiek danych pozwalających ustalić, do kogo nr jest przypisany. PUODO stanął po stronie skarżącego i udzielił firmie upomnienia.

Co na to sądy administracyjne? 👩🏻⚖️

Firma zaskarżyła decyzję. Najpierw Wojewódzki Sąd Administracyjny w Warszawie przyznał jej rację (wyrok z 13.02.2024 r., II SA/Wa 1122/23), a następnie Naczelny Sąd Administracyjny potwierdził stanowisko WSA i oddalił skargę kasacyjną PUODO.

🚨 NSA wskazał, że sam numer telefonu – bez dodatkowych informacji pozwalających powiązać go z konkretną osobą – nie stanowi danych osobowych w rozumieniu RODO.

Jak to jest z tą identyfikacją osoby? 👤

PUODO argumentował, że skoro firma może zadzwonić pod numer i poznać tożsamość rozmówcy, to mamy do czynienia z „pośrednią identyfikowalnością” osoby. NSA odrzucił ten argument. Stwierdził, że źródłem wiedzy o tożsamości musi być sam administrator lub współpracujący z nim podmiot trzeci — a nie ewentualna samoidentyfikacja rozmówcy. Poza tym, osoba, która odbiera telefon, nie musi być właścicielem numeru.

Jak zawsze ważny jest kontekst…

NSA potwierdził tzw. koncepcję relatywizacji danych osobowych: ta sama informacja (numer telefonu, adres IP, numer rejestracyjny) może być danymi osobowymi dla jednego podmiotu — bo ten jest w stanie przypisać ją do konkretnego człowieka — a jednocześnie nie być danymi osobowymi dla innego podmiotu, który możliwości przypisanie do konkretnej osoby nie ma.Jeśli firma posiada w swojej bazie rekord „Jan Kowalski, tel. 600-100-200”, to numer jest częścią danych osobowych. Ale jeśli ma wyłącznie listę numerów bez żadnych dodatkowych informacji — to sam ciąg cyfr pod RODO nie podpada.

Co to znaczy w praktyce?

Posiadanie samej listy numerów telefonów nie oznacza automatycznie przetwarzania danych osobowych. Nie znaczy to jednak, że firmy mogą dzwonić bezkarnie — oprócz RODO obowiązują m.in. przepisy ustawy Prawo komunikacji elektronicznej, które uprzedniego uzyskania zgody marketingowej. Jeśli dostajemy niechciane telefony, a dzwoniący ma tylko nasz numer tel. (nie posiada innych danych osobowych), ochronę naszych praw uzyskamy nie na podstawie RODO, a na podstawie w/w ustawy.

Źródła:

– wyrok NSA z 15.04.2026 r., III OSK 1601/24 (https://orzeczenia.nsa.gov.pl/doc/DE4A53FBB7)

– wyrok WSA z 13.02.2024 r., II SA/Wa 1122/23 (https://orzeczenia.nsa.gov.pl/doc/232AFED8EE)