Узнать владельца номера легально: законы KZ, UZ, KG и AZ

Опубликовано: 2026-09-09

Легально о владельце незнакомого номера можно узнать немного: какому оператору и какому региону принадлежит префикс, что человек или компания сами опубликовали в открытом доступе (объявления, сайты, соцсети, реестры юрлиц) и как номер подписан другими людьми в приложениях-определителях. Имя, адрес, паспортные данные и детализацию звонков оператор выдаёт только по запросу суда или органов следствия - любые предложения «пробить абонента за 5 минут» означают доступ к служебным или украденным базам, а это правонарушение и для продавца, и для заказчика.

Что закон считает персональными данными

Во всех четырёх странах определение примерно одинаковое: персональные данные - это сведения, относящиеся к определённому или определяемому физическому лицу, зафиксированные на любом носителе. Ключевое слово - «определяемому».

Сам по себе номер +7 701 XXX-XX-XX - это набор цифр. Но как только он лежит в договоре с оператором, в клиентской базе интернет-магазина или в телефонной книжке, которую приложение выгрузило на свой сервер, он связан с конкретным человеком и становится персональными данными. Отсюда два практических следствия:

• Передавать чужой номер третьим лицам без согласия владельца нельзя - ни в чат, ни в рассылку, ни «в базу для обзвона».
• Собирать номера в базу и торговать ими - тоже нельзя, даже если каждый номер по отдельности где-то был опубликован. Обработка (сбор, систематизация, хранение, распространение) требует законного основания.

Отдельно выделяются данные повышенной чувствительности - здоровье, судимость, биометрия, а в ряде стран и данные о частной жизни. Для них требования жёстче.

Чем персональные данные отличаются от тайны связи

Это два разных режима, и «пробив» обычно нарушает оба.

Поэтому «детализация за деньги» и «геолокация абонента онлайн» - это не серая зона, а прямое нарушение тайны связи, обычно с участием сотрудника оператора, который сливает данные изнутри.

Почему «пробив» незаконен и чем он опасен для заказчика

Объявления в мессенджерах обещают за небольшие деньги ФИО, адрес прописки, паспорт, банковские счета и передвижения по номеру. Работает это ровно двумя способами: доступом купленного сотрудника (оператора связи, банка, госоргана) либо перепродажей утёкших баз. Ни один из них не даёт законного основания на обработку данных.

Риски заказчика:

1. Ответственность. Незаконный сбор сведений о частной жизни и незаконный доступ к охраняемой информации - это составы, по которым отвечает не только продавец. Заказ и оплата - это соучастие.
2. Данные почти всегда мусорные. Слитые базы устаревают: номер перепродан, адрес прошлый, ФИО от прежнего владельца SIM. Решение, принятое по такой справке, будет ошибочным.
3. Вы сами становитесь жертвой. «Пробивщик» получает ваш номер, вашу платёжную информацию и знание о том, кем вы интересуетесь. Это готовый материал для шантажа, и такие случаи регулярно попадают в сводки.
4. Утечка бьёт по невиновному. Человек, чьи данные вы заказали, часто не имеет отношения к звонку: SIM оформлена на пенсионера, на подставное лицо, на компанию.

Если цель - понять, стоит ли перезванивать на незнакомый номер, «пробив» вообще не нужен: практические способы разобрали в статье как узнать, кто звонил.

Кто действительно может получить данные абонента

Список закрытый и примерно одинаковый во всех четырёх странах:

• Сам абонент - по своему договору, через личный кабинет или офис оператора с документом.
• Суд - в рамках рассмотрения дела, по ходатайству стороны.
• Органы следствия и дознания - в рамках возбуждённого дела, а по детализации и содержанию связи, как правило, с санкции суда или прокурора.
• Уполномоченные надзорные органы - в пределах своих полномочий и по установленной процедуре.

Обратите внимание: даже потерпевший по делу о мошенничестве не получает данные звонившего на руки - он подаёт заявление, а запрос оператору направляет следователь. Юрист, детектив или «специалист по безопасности», предлагающий обойти эту схему, предлагает вам правонарушение, а не услугу.

«Открытый источник» не равно «можно использовать как угодно»

Частое заблуждение: если номер нашёлся в интернете, значит с ним разрешено всё. Законодательство различает две вещи - общедоступность и правомерность дальнейшей обработки. Человек, разместивший номер в объявлении о продаже дивана, сделал его доступным для одной цели: чтобы ему позвонили покупатели. Выгрузка такого номера в базу для холодных звонков, продажа этой базы или объединение номера с другими сведениями в профиль - это уже новая цель обработки, на которую согласия не было. Именно поэтому массовый парсинг объявлений и последующий обзвон регулярно заканчиваются предписаниями и штрафами, хотя каждый номер по отдельности «был открытым».

Что доступно легально

Законные источники дают меньше, чем реклама «пробива», но их достаточно для большинства бытовых задач.

• Оператор и регион по префиксу. Диапазоны номеров распределены между операторами публично, это не персональные данные. Разбор кодов и диапазонов - например, в справочнике по операторам Казахстана.
• То, что владелец опубликовал сам. Номер в объявлении, на сайте компании, в подписи в соцсети, в карточке доставки. Здесь человек сам сделал данные общедоступными - искать по ним не запрещено. Но копировать их в свою базу для рассылки уже нельзя.
• Государственные реестры юридических лиц и ИП. Контакты компании - это не персональные данные физлица, и они открыты по закону.
• Приложения-определители. GetContact, Truecaller, NumBuster показывают не паспортные данные, а то, как номер подписан в телефонных книжках других пользователей. Механику мы разобрали отдельно: как работает GetContact. Именно эта модель и вызывает претензии регуляторов - приложение загружает контакты, то есть чужие персональные данные, на согласие которых оно не получало.
• Публичные предупреждения и жалобы. Форумы, отзывы, списки спам-номеров, сообщения банков о мошеннических схемах.

Наш бот работает в этой же логике: он проверяет номер по открытым источникам и показывает, что о нём известно, чтобы вы решили - перезванивать или нет. Ни имени владельца, ни адреса, ни детализации он не показывает и показывать не может.

Законы четырёх стран: краткая карта

Ниже - базовые акты. Формулировки и санкции регулярно меняются, поэтому перед юридически значимым действием сверяйтесь с актуальной редакцией на официальных правовых порталах.

Казахстан

Основной акт - Закон РК «О персональных данных и их защите» от 21 мая 2013 года № 94-V. Он вводит согласие субъекта как основное условие обработки, ограничивает трансграничную передачу и обязывает владельцев баз защищать данные. Закон неоднократно менялся, в том числе в 2025-2026 годах, поэтому смотреть его нужно в действующей редакции на adilet.zan.kz.

Практически это выглядит так: незаконный сбор и распространение сведений о частной жизни образует состав уголовного правонарушения, а нарушения правил обработки данных - административного. Именно на этом законе строилась история с ограничением GetContact в 2018 году: приложение выгружало телефонные книжки пользователей, то есть данные людей, которые согласия не давали. Подробности - в материале про блокировку GetContact в Казахстане. Жалобу на нарушителя подают в уполномоченный орган в сфере защиты персональных данных, в том числе через портал электронного правительства.

Узбекистан

Закон РУз «О персональных данных» № ЗРУ-547 от 2 июля 2019 года действует с 1 октября 2019 года и тоже неоднократно дополнялся. Ключевая особенность узбекского регулирования - требование локализации: базы персональных данных граждан должны обрабатываться на технических средствах, физически расположенных в стране и внесённых в государственный реестр. Надзор ведёт уполномоченный государственный орган в сфере информатизации, он же ведёт реестр баз и может ограничивать доступ к нарушающим сервисам.

Кыргызстан

Базовый акт - Закон КР «Об информации персонального характера» от 14 апреля 2008 года № 58 с последующими изменениями. Он оперирует понятиями «держатель массива» и «субъект», требует законного основания для работы с данными и даёт человеку право знать, кто и зачем его данные обрабатывает. В последние годы регулирование заметно усилилось: появился отдельный уполномоченный орган - государственное агентство по защите персональных данных (dpa.gov.kg), туда же подаются обращения граждан.

Азербайджан

Закон АР «О персональных данных» № 998-IIIQ от 11 мая 2010 года (в действующей редакции с рядом поправок, последние - 2022-2024 годов) регулирует сбор, обработку и защиту данных, формирование информационных систем и трансграничную передачу. Информационные системы персональных данных подлежат регистрации, надзор осуществляет уполномоченный государственный орган в сфере цифрового развития и электронной безопасности.

Общее для всех четырёх

Несмотря на разные формулировки, набор принципов совпадает:

• обработка возможна только при законном основании, чаще всего это согласие;
• данные собираются под конкретную цель и не используются шире неё;
• человек вправе узнать, кто обрабатывает его данные, потребовать исправления и удаления;
• владелец базы обязан обеспечивать её защиту и отвечает за утечку;
• трансграничная передача ограничена;
• за нарушение предусмотрена административная, а в тяжёлых случаях уголовная ответственность.

Отличаются в основном детали, и они важны для бизнеса: где именно должны физически лежать серверы, нужно ли регистрировать базу в государственном реестре, в какой срок отвечать на обращение субъекта и уведомлять ли регулятора об утечке. Обычному пользователю из этой разницы важно одно - во всех четырёх юрисдикциях у вас есть право потребовать, чтобы вашими данными перестали пользоваться, и это требование опирается на закон, а не на добрую волю сервиса.

Что делать, если нарушили ваши права

1. Зафиксируйте. Скриншоты, дата, номер, текст сообщения или запись звонка, если запись разрешена в вашей стране.
2. Потребуйте удаления напрямую. У сервисов-определителей есть процедура отписки - как её пройти, описано в инструкции как удалить себя из GetContact. У компании-рассылателя требуйте отозвать согласие и удалить номер из базы.
3. Обратитесь к оператору. Оператор может ограничить нежелательные вызовы и рассылки; заодно проверьте, не оформлены ли на вас лишние SIM-карты.
4. Подайте жалобу в уполномоченный орган по защите персональных данных своей страны, а если речь о мошенничестве - в полицию. Куда именно писать по каждой стране, собрано на странице куда жаловаться.
5. Сократите поверхность утечки на будущее - меньше публикуйте номер, заведите второй для объявлений и регистраций. Практические приёмы - в статье как скрыть свой номер.

Коротко

Легальный максимум по чужому номеру - оператор, регион, публично опубликованная информация и метки в приложениях-определителях. Всё, что выходит за эти рамки, требует статуса участника процесса и судебного или следственного запроса. Предложения купить данные напрямую - это правонарушение, устаревшая информация и риск для того, кто платит. Остальные материалы по теме приватности собраны в разделе приватность номера.