Безопасность данных в мессенджерах: что требует 152-ФЗ

Бизнес-коммуникация через мессенджеры — это удобно. Но передача персональных данных клиентов через Telegram или WhatsApp создаёт юридические риски. Разбираемся, как работать в правовом поле.

Что говорит 152-ФЗ

Федеральный закон «О персональных данных» требует:

• Согласие субъекта — клиент должен явно разрешить обработку своих данных
• Цель обработки — нельзя собирать данные «про запас»
• Хранение в РФ — первичная база данных граждан РФ должна находиться на территории России
• Защита от утечек — оператор обязан обеспечить безопасность

Проблемы популярных мессенджеров

Telegram

Серверы за пределами РФ. Формально — нарушение требования о хранении данных на территории России. На практике Роскомнадзор пока не штрафует за Telegram, но юридический риск есть.

WhatsApp

Принадлежит Meta (экстремистская организация, запрещённая в РФ). Данные хранятся в США. Использование WhatsApp для обработки ПД граждан РФ — зона повышенного риска.

VK Мессенджер

Серверы в России. Наиболее безопасный вариант с точки зрения 152-ФЗ, но функционал для бизнеса ограничен.

Как SmartHelper решает проблему

AI-помощник SmartHelper работает В мессенджере, но данные хранит ОТДЕЛЬНО:

• Все ПД клиентов хранятся в базе данных на серверах в России
• Мессенджер — только канал доставки, а не хранилище
• Согласие на обработку запрашивается автоматически при первом контакте
• Шифрование данных при передаче и хранении

Чек-лист для бизнеса

1. Разместите политику обработки ПД на сайте
2. Настройте бота так, чтобы он запрашивал согласие
3. Храните данные на российских серверах
4. Уведомите Роскомнадзор об обработке ПД
5. Назначьте ответственного за защиту данных

Штрафы за нарушение

С 2025 года штрафы за утечку ПД существенно выросли:

• Первичное нарушение: до 300 000 ₽ для юрлиц
• Повторное: до 6 000 000 ₽
• Утечка более 1 000 записей: до 15 000 000 ₽

Итог

Использовать мессенджеры для бизнеса можно и нужно. Но данные клиентов должны храниться на территории РФ, а не в серверах мессенджера. SmartHelper изначально спроектирован с учётом этих требований — вы работаете в правовом поле с первого дня.