Архивы номеров телефонов — это структурированные базы данных, содержащие информацию об абонентских номерах, их владельцах, адресах подключения и технических характеристиках линий связи. От бумажных справочников «Кто есть кто» до современных цифровых платформ идентификации вызывающих — эволюция этих архивов отражает историю развития телефонии и подходов к обработке персональных данных.

Исторический экскурс: от бумаги к цифре

Эпоха бумажных справочников

Первые телефонные книги появились в 1878 году в США (Нью-Хейвен). В СССР и России главными официальными изданиями были:

• Справочник абонентов городской телефонной сети (ГТС) — ежегодное издание для каждого крупного города.
• Желтые страницы (Yellow Pages) — классификатор предприятий и организаций по отраслям.
• Справочники «Кто есть кто» / «Все телефоны города» — коммерческие переиздания с расширенным поиском (по адресу, профессии).

Особенность того времени: данные были открытыми по умолчанию. Абонент мог запросить «непубликуемый номер» (за плату), но массовая защита персональных данных не предполагалась.

Переход к электронным базам (1990–2000-е)

С появлением CD-ROM и раннего интернета базы данных стали распространяться на дисках (например, «ДубльГИС», «Спутник», «ИнфоКонтакт»). Это позволило:

1. Осуществлять обратный поиск (по номеру найти имя/адрес).
2. Фильтровать данные по районам, улицам, типам деятельности.
3. Интегрировать справочники в CRM-системы предприятий.

Современная эра: Big Data и Cloud

Сегодня архивы — это не статичные файлы, а динамические облачные сервисы (Truecaller, GetContact, Яндекс.Номер, 2GIS, NumBuster), обновляемые в реальном времени за счет:

• Пользовательского согласия на доступ к телефонной книге смартфона.
• Партнерских соглашений с банками, доставками, колл-центрами.
• Парсинга открытых источников (сайты компаний, анонсы, доски объявлений).

Классификация архивов номеров

Правовое регулирование в Российской Федерации

Работа с архивами номеров жестко регламентируется законодательством. Нарушение влечет штрафы до 18 млн руб. (ст. 13.11 КоАП РФ за нарушение закона о персональных данных) и уголовную ответственность (ст. 137 УК РФ, нарушение неприкосновенности частной жизни).

Ключевые нормативные акты

• ФЗ-152 «О персональных данных»: Номер телефона = персональные данные (ПДн). Обработка требует согласия субъекта (п. 1 ст. 6), за исключением случаев, установленных законом (исполнение договора, защита прав, публично сделанные субъектом данные).
• ФЗ-126 «О связи» (ст. 43, 54): Таинство связи. Операторы запрещено передавать сведения об абонентах третьим лицам без согласия или оснований закона.
• ФЗ-381 «О рекламе» (ст. 18.1): Запрет рассылки рекламы без предварительного согласия абонента. Реестр отказа от рекламы (Реестр «Не звоните») ведет Роскомнадзор.
• Постановление Правительства № 719: Правила предоставления услуг телефонной связи, порядок ведения справочников абонентов.
• ФЗ-276-ФЗ (поправки к ФЗ-152, 2024): Ужесточение требований к операторам больших данных и рекомендательным технологиям (в т.ч. Caller ID).

Права абонента (Субъекта ПДн)

1. Право на доступ: Узнать, какие данные о нем хранятся (запрос к оператору или в приложение Caller ID).
2. Право на удаление / «Быть забытым»: Требовать удаления номера из публичных баз (ст. 10.3 ФЗ-152 для поисковиков, общие основания ст. 21 ФЗ-152 для операторов баз).
3. Право на отзыв согласия: В любой момент запретить обработку своих данных для маркетинга.
4. Право на обжалование: Жалоба в Роскомнадзор, в суд или к прокурору.

Техническая структура современных архивов

С точки зрения архитектуры данных, архив номеров — это реляционная или NoSQL-база со следующими ключевыми сущностями:

Основные атрибуты записи (Entity: Subscriber)

Subscriber_ID (PK) -- Внутренний UUID
MSISDN -- Номер в формате E.164 (7XXXXXXXXXX)
Number_Type -- Mobile / Landline / VoIP / Satellite / Virtual (DID)
Operator_ID (FK) -- Ссылка на справочник операторов (МНС/МВНО)
Region_Code -- Код региона (АВС/DEF для моб., код города для стац.)
Status -- Active / Ported / Quarantine / Reserved
Ported_From_Operator_ID -- Если номер перенесен (MNP)
Subscriber_Profile_ID (FK)-- Ссылка на профиль владельца (анкета)
Created_At / Updated_At -- Таймстемпы

Профиль абонента (Entity: Subscriber_Profile) — маскированные ПДн

Profile_ID (PK)

Full_Name_Masked -- "Иванов И." / "ООО "
Address_Masked -- "г. Москва, ул. , д. "
INN_OGRN_Masked -- "77" / "1*" (для юрлиц)
Consent_Marketing -- Boolean (Да/Нет/Неизвестно)
Consent_Sharing_3rdParty -- Boolean
Tags -- ["Spam", "Bank", "Delivery", "Private", "Scam"]
Source_List -- ["User_App_Book", "Web_Parsing_Avito", "Partner_Bank_X"]
Risk_Score -- 0.0 ⸺ 1.0 (вероятность спама/мошенничества)

Процесс ETL (Extract, Transform, Load) в краудсорсинговых базах

1. Extract: Приложение на телефоне пользователя (с разрешения `READ_CONTACTS`) загружает контакты: {Name: "Мама", Phone: "+7 -16* * "}.
2. Transform (Normalization): Приведение к E.164, удаление дублей, кластеризация имен (TF-IDF, эмбеддинги) для определения наиболее вероятного имени номера.
3. Enrichment: Проверка по базам МНП (Mobile Number Portability), черным спискам ЦБ/МВД, открытым реестрам ЕГРЮЛ.
4. Load: Запись в кластер (Cassandra / ClickHouse / ElasticSearch) с версионированием.
5. Serving: API отвечает за 20–50 мс на запрос «Кто звонит?».

Рынок и бизнес-модели

B2C: Приложения-идентификаторы (Caller ID)

• Монетизация: Freemium (база бесплатно, запись разговоров/премиум-фильтры — за подписку), реклама в приложении, продажа анонимизированной аналитики операторам.
• Лидеры РФ: Яндекс.Номер (встроен в ОС/браузер), Кто звонит (МТС/Мегафон/Билайн — виджеты в dialer), GetContact, Truecaller, Kaspersky Who Calls.

B2B: Данные для продаж и маркетинга (Lead Gen)

• Продукт: Выгрузки «Горячих контактов» по нишам (Строительство, Мед, Авто), API обогащения лидов (Enrichment API).
• Риски: Высокая вероятность попадания под ст. 18.1 ФЗ-Реклама и ст. 13.11 КоАП. Легальные игроки (РокетДата, Смартис) работают только с открытыми данными юрлиц/ИП и проверяют Реестр отказа.

Anti-Fraud & Scoring (Банки, Финтех, Маркетплейсы)

• Задачи: Верификация пользователя (SMS/Flash-call), оценка риска (Sim-swap detection, tenure of number, портнутость), AML-проверки.
• Источники: Прямые интеграции с операторами связи (MNO API), бюро кредитных историй, госреестры.

Технология MNP (Mobile Number Portability) и архивы

С введением переноса номера (MNP) в 2013 году (Россия) архивы номеров столкнулись с вызовом: код оператора (DEF-код) перестал гарантировать принадлежность к оператору.

Как это решается в архивах:

1. Ежедневная синхронизация с базой ACQ (Administrative Center for Quality) / НП «Реестр переноса номеров» — единый реестр перенесенных номеров.
2. Хранение истории: Поле `Port_History` — массив объектов `{Date, From_Operator, To_Operator}`.
3. Роутинг вызовов: Для телефонии (SIP-транки) критически важно знать текущего оператора-реципиента для корректного маршрутизирования (LCR — Least Cost Routing).

Безопасность и этика: «Серые» и «Черные» базы

Классификация по легальности

• Белые: Официальные реестры (ЕРН), открытые данные юрлиц, приложения Caller ID с пользовательским соглашением (EULA) и политикой конфиденциальности, соответствующей ФЗ-152.
• Серые: Базы, собранные парсингом без API (нарушение ToS сайтов-доноров), покупка сливов у «инсайдеров» операторов/банков/доставок, агрегация данных без проверки согласий на маркетинг. Риск: Административная/уголовная ответственность для покупателя и продавца.
• Черные: Сливы полных биллинговых баз операторов, базы спецслужб, комбо-листы (логин:пароль:телефон) из утечек. Использование/хранение/распространение — уголовно наказуемо (ст. 272, 273, 137 УК РФ).

Защита своих данных (Опт—аут / Opt-out)

Если ваш номер попал в публичный архив или приложение Caller ID без вашего ведома:

1. Приложения (GetContact, Truecaller, Яндекс.Номер): В настройках приложения/сайта есть кнопка «Удалить мой номер» / «Unlist». Требуется верификация по SMS.
2. Поисковики (Яндекс, Google): Форма «Забыть меня» (ст. 10.3 ФЗ-152) — удаление ссылок на страницы с вашим номером из выдачи.
3. Реестр отказа от рекламы (РОР): Сайт reestr.nopriziv.ru (ФАС России). Операторы и рекламодатели обязаны сверяться с ним перед звонками.
4. Роскомнадзор: Жалоба через форму на сайте rkn.gov.ru на нелегальную обработку ПДн.

Будущее архивов номеров: тренды 2025–2030

RCS (Rich Communication Services) и Verified Sender

Замена SMS на RCS позволяет брендам верифицироваться у оператора/Google/Apple. Архив номеров превращается в «Реестр верифицированных брендов» с логотипами, каруселями товаров и кнопками действия прямо в чате. Анонимные звонки/СМС будут помечаться как «Не верифицировано» по умолчанию.

eSIM и iSIM, смерть привязки к «железу»

Номер становится профилем в облаке. Архивы будут хранить не `IMSI/ICCID`, а `Subscription_Manager_ID` и `EID`. Это упростит MNP (мгновенный перенос) и усложнит трекинг устройства по номеру.

Федеративное обучение (Federated Learning) для антифрода

Вместо сбора адресных книг на сервер (как сейчас у GetContact/Truecaller), модели обучения детектора спама будут обучаться на устройстве пользователя (On-device ML), уходя на сервер только градиенты модели. Это снизит риски утечек ПДн и соответствует концепции Privacy by Design.

Блокчейн / DID (Decentralized Identifiers) для репутации номера

Пилотные проекты (в т.ч. в РФ в рамках «Цифровой профиль гражданина») предполагают хранение репутации номера (спам/не спам, верифицирован/нет) в распределенном реестре, где контролер данных — сам абонент, а не оператор или приложение.

Чек-лист для бизнеса: Как легально работать с архивами номеров

1. Аудит источников: Откуда данные? Есть ли договор с оператором / согласие абонента / открытый источник (ЕГРЮЛ)?
2. Проверка РОР: Обязательная интеграция с Реестром отказа от рекламы (ФАС) перед любой исходящей кампанией.
3. Политика конфиденциальности: Публичный документ на сайте, описывающий цели обработки, сроки хранения, права субъектов.
4. Технические меры (ФСТЭК/ФСБ): Шифрование ПДн в БД и в транзите (TLS 1.2+), контроль доступа (RBAC), логирование доступа к БД (SIEM).
5. Договоры с подрядчиками (Операторами ПДн): Если используете колл-центр или CRM-облако — обязателен договор поручения (ст. 28 ФЗ-152).
6. Процесс удаления: Автоматизированный способ для абонента потребовать удаление своих данных (API/Форма/Email DPO) за 30 дней (ст. 21 ФЗ-152).
7. DPIA (Оценка воздействия на ПДн): Обязательна при массовой обработке, профилировании, использовании биометрии (голос).

Архивы номеров телефонов прошли путь от тяжелых томов телефонных книг до высоконагруженных распределенных систем, обрабатывающих миллиарды запросов в день. Сегодня они находятся в эпицентре конфликта интересов: удобство идентификации и безопасность (Anti-fraud) против права на приватность и защите от спама.

Для бизнеса ключевым успехом становится переход от модели «собрать всё и продать» к модели «Data Minimization & Consent First» (минимизация данных и приоритет согласия). Для абонента — осознанное управление своим цифровым следом: регулярная проверка настроек приватности в приложениях, использование Реестра отказа от рекламы и знание своих прав по ФЗ-152.

Статья подготовлена на основе открытых нормативных актов РФ, технической документации протоколов связи (ITU-T E.164, GSM 03.03) и публичных отчетах операторов связи за 2023–2025 гг. Конкретные реквизиты компаний, адреса серверов и контактные данные ответственных лиц скрыты в соответствии с политикой конфиденциальности (*).