Согласие на обработку персональных данных (152-ФЗ) для чат-ботов: шаблон и правила
Роскомнадзор выписывает штрафы до 500 000 рублей за отсутствие согласия на обработку персональных данных при сборе контактов в мессенджерах. Разбираем, как юридически грамотно упаковать бота под 152-ФЗ.
Короткий ответ
Согласие на обработку персональных данных в чат-боте оформляется в момент первого запуска (/start). Сообщение приветствия должно содержать текст: «Нажимая кнопку "Начать", вы соглашаетесь с Политикой конфиденциальности [ссылка] и даете Согласие на обработку персональных данных [ссылка]». По закону конклюдентное действие (нажатие кнопки) признается простой электронной подписью.
Обязательные элементы согласия под требования Роскомнадзора
- Наименование оператора: полное юридическое название компании, ОГРН, ИНН и юридический адрес.
- Точный перечень собираемых данных: имя, номер телефона, никнейм Telegram, email, город.
- Конкретная цель обработки: консультирование по услугам компании, отправка коммерческого предложения (не пишите размытое «в любых целях»).
- Срок действия согласия: например, 3 года или до момента отзыва.
- Порядок отзыва: простая команда (например, отправка слова «СТОП» или письмо на почту).
Локализация серверов: где должны лежать базы данных
По закону 152-ФЗ первичная запись и хранение персональных данных граждан РФ обязаны производиться на серверах, физически расположенных на территории Российской Федерации. Убедитесь, что ваш хостинг и база данных находятся в РФ.
Уведомление Роскомнадзора о начале обработки данных
Практически любая компания, собирающая заявки с сайта или из бота, обязана подать электронное уведомление на портале Роскомнадзора и быть включенной в Реестр операторов персональных данных.
Частые вопросы по теме
Является ли Telegram-ID персональными данными?
Сам по себе ID — нет, но в связке с именем, фамилией и номером телефона он идентифицирует конкретное физлицо и подпадает под действие 152-ФЗ.
Нужен ли отдельный чекбокс на рассылку рекламы?
Да! Согласие на рекламные рассылки по закону «О рекламе» должно быть оформлено строго отдельным действием, его нельзя прятать внутрь согласия на обработку данных.
Успешное прохождение плановой проверки Роскомнадзора без замечаний
Приведение чат-ботов и лендингов в полное соответствие с 152-ФЗ с локализацией баз данных на защищенных серверах в Москве спасло компанию от блокировок.