Сеть студий красоты подключила Telegram-бота: имя, телефон и email уходили в Google Sheets за рубежом, согласие было в оферте. После жалобы клиента Роскомнадзор запросил документы — отдельного согласия не было, политика не описывала мессенджер, менеджеры в личных чатах принимали фото паспортов. Владелец был прав, что 41-ФЗ его не касается по запрету канала, но риски 152-ФЗ и трансграничной передачи остались.
Проблема: Продажи и поддержка ведут клиентов в личных Telegram и WhatsApp: паспорта «для договора», сканы в общем чате, кнопка на сайте без согласия. Юрист говорит про 152-ФЗ, директор слышал про «запрет мессенджеров с 2025», но не понимает — это про банки или про всех, и чем MAX отличается от «ещё одного чата».
Решение: За неделю пройти матрицу 41-ФЗ, обновить политику и отдельное согласие на персональные данные (ПДн) с 01.09.2025, проверьте риски по каналам, настройте учёт в amoCRM или Битрикс24 в РФ и закройте чеклист из 12 пунктов перед ботом.
Коротко от редактора. Маршрут без мифа о тотальном запрете: сначала матрица 41-ФЗ, затем согласие и локализация по 152-ФЗ, потом CRM в РФ. Банки и маркетплейсы живут по своим срокам; салону чаще важнее отдельный документ на ПДн с 01.09.2025. MAX — для госсектора, не замена корпоративного мессенджера.
По Wordstat (июнь 2026) «персональные данные мессенджеры» — 826 показов/мес, а «запрет на передачу персональных данных через мессенджеры» — 8. Бизнес ищет правила, а не страшилку про закрытие всех чатов.
Ниже — шаги по законам, каналам и CRM для руководителя. См. также мессенджеры и безопасность; материал информационный, не юрконсультация.
Кому 41-ФЗ запрещает Telegram и WhatsApp, а кому достаточно чеклиста 152-ФЗ
Два закона часто сводят к одному заголовку «все мессенджеры под запретом». 41-ФЗ от 01.04.2025 касается госорганов, банков, НФО, маркетплейсов и ряда субъектов при переписке с гражданами. Часть норм действует с 01.06.2025, отдельные — с 01.01.2026. Турагентство или салон, как правило, не теряет канал, но остаётся под 152-ФЗ.
Директору нужна матрица «субъект × канал». Зафиксируйте: подпадаете ли под 41-ФЗ (да/нет + основание).
- Сверьте деятельность с перечнем субъектов 41-ФЗ.
- Если подпадаете — план перехода на MAX до срока по категории.
- Если нет — письменно зафиксируйте и переходите к 152-ФЗ.
- Не путайте 41-ФЗ с перечнем РКН (приказ № 22) — это отдельный риск.
Простыми словами. 41-ФЗ — «каким мессенджером можно писать клиенту». 152-ФЗ — «как легально обрабатывать имя и телефон». Для большинства МСБ второй вопрос важнее.
Разделите сценарии: продажи, поддержка, внутренний чат
Один Telegram — разный риск. Личный номер менеджера — максимум: ПДн на телефоне, скриншоты, увольнение = потеря истории. Бот с интеграцией в CRM — средний риск: данные формализованы, но важен контур хранения. Внутренняя переписка команды — отдельная политика: выбор корпоративного мессенджера, не этот чеклист для клиентских каналов.
Инвентаризируйте все точки сбора: сайт, бот, WhatsApp Business, виджеты, личные чаты, формы в MAX. Без карты каналов политика на бумаге не совпадёт с тем, как менеджеры реально работают с клиентами.
Отдельное согласие на ПДн с 01.09.2025 и политика под мессенджеры
С 01.09.2025 согласие на обработку ПДн — только отдельным документом (156-ФЗ, ст. 9 152-ФЗ). Галочка «согласен на всё» в боте, шаблон рассылки WhatsApp Business или оферта на сайте не заменяют согласие на обработку. Рассылка и обработка для записи — разные документы.
Обновите политику: цель «коммуникация в мессенджере», сроки, трансграничная передача, операторы и CRM. Сбор имени, телефона и email в боте — обработка ПДн по 152-ФЗ даже без полноценного сайта.
- Отдельный шаблон согласия для новых контактов с 01.09.2025.
- Развести согласие на обработку и на рекламу.
- Описать в политике Telegram, WhatsApp, MAX.
- Журнал согласий: дата, версия, канал.
- Проверить уведомление в реестре операторов РКН.
- Назначить ответственного и дату квартальной перепроверки.
Простыми словами. Согласие больше нельзя прятать в оферте. Уведомление в MAX — не согласие на обработку.
Таблица рисков: Telegram, WhatsApp, MAX
Сравнение — где лежат данные и какой закон срабатывает первым.
| Критерий | Telegram | WhatsApp / WABA | MAX |
|---|---|---|---|
| Оператор | FZ-LLC (ОАЭ) | Meta (США) | РФ (156-ФЗ) |
| 41-ФЗ | Запрет ряду субъектов с 01.06.2025 | То же + риск Meta | Канал для госсектора / 41-ФЗ |
| Трансграничная передача | Высокий риск без оснований | Высокий риск | Ниже при хранении в РФ |
| Сценарий | Бот, поддержка, личные чаты | Кнопка на сайте, BSP | Дубль для 41-ФЗ / госсектора |
| Согласие 01.09.2025 | Отдельный документ | Шаблоны WABA не заменяют | Уведомление ≠ согласие |
| CRM | amoCRM и др.; риск личных чатов | BSP → CRM в РФ | Дублировать в CRM РФ |
| Не для ПДн | Паспорта без оценки передачи | То же + 41-ФЗ | Не корп. мессенджер |
Паспорта сервисов: найти сервис. Облако и 152-ФЗ: облако для бизнеса.
CRM-контур: amoCRM, Битрикс24 и запрет личных SIM
История у уволенного менеджера лечится CRM, а не запретом чатов. Карточка, согласие и переписка — в amoCRM или Битрикс24. Личный Telegram на SIM — теневой контур. С 01.07.2025 первичный сбор и хранение ПДн граждан РФ — в РФ.
- Интеграция мессенджера → карточка в CRM.
- Запрет сделок только с личного номера в регламенте.
- Увольнение = отключение CRM, не телефона.
- Договор с CRM: хранение в РФ, обработка по поручению.
- Убрать из ботов поля «паспорт» и «скан договора».
- Срок хранения переписки в политике.
- Обучение: что в чат, что — в защищённый контур.
Простыми словами. Мессенджер — витрина, CRM — склад. Склад в РФ при витрине за рубежом требует основания для трансграничной передачи. См. безопасность облачных сервисов.
Что нельзя пересылать в чатах и чем заменить
На практике, например, ломается привычка «скинь паспорт в Telegram». Паспорт, договор, платёжные реквизиты, медицинские сведения и биометрия не должны ходить в личных и групповых чатах. Кнопка «Написать в WhatsApp» на сайте уже запускает обработку телефона — нужны политика и основание.
Замены: защищённая форма на сайте с HTTPS, личный кабинет, очный приём. В регламенте для сотрудников — явный запрет чувствительных категорий и ответственность за скриншоты.
Чеклист 12 пунктов перед запуском бота или Telegram Business
- Матрица 41-ФЗ: подпадаете / нет.
- Инвентаризация точек сбора ПДн.
- Политика описывает мессенджеры и CRM.
- Отдельное согласие с 01.09.2025.
- Реклама отделена от обработки.
- Локализация в РФ (с 01.07.2025).
- Таблица рисков согласована с юристом.
- CRM настроена; личные SIM запрещены.
- Из ботов убраны паспорт и реквизиты.
- Реестр операторов РКН актуален.
- Журнал согласий и обучение проведены.
- Квартальная перепроверка назначена.
MAX для клиентов и корпоративный мессенджер — не одно и то же
Минцифры рекомендовало госорганам перейти на MAX до 01.01.2026. Для бизнеса MAX — канал уведомлений и связи с клиентами, подпадающими под 41-ФЗ или госсектор, а не замена VK Teams или Пачки для внутренних задач. Дублируйте критичные данные в CRM в РФ; уведомление в MAX не снимает обязанности по согласию и политике.
Результат, который вы получите. В таблице зафиксировано: подпадаете ли под 41-ФЗ; для Telegram, WhatsApp и MAX — юрисдикция оператора и место хранения; согласие оформлено отдельным документом для новых клиентов с 01.09.2025; в CRM и боте нет полей «паспорт в чате»; сотрудники подписали регламент; чеклист из 12 пунктов закрыт с датой и ответственным; при проверке РКН вы сможете показать политику, реестр оператора (если обязателен) и журнал согласий.
От редактора. Начните с личных чатов менеджеров — без этого бот «легален» только на бумаге. Для большинства МСБ решает 152-ФЗ, а не миф о запрете Telegram.
Частые вопросы
Можно ли собирать телефон в Telegram-боте?
Да при отдельном согласии с 01.09.2025, политике, основании для трансграничной передачи и фиксации в CRM в РФ. Кнопки «Поделиться контактом» без документов мало.
Нужно ли уведомлять Роскомнадзор о мессенджерах?
Уведомление подаёт оператор ПДн по 152-ФЗ, не «за Telegram». Актуализируйте при добавлении бота или WhatsApp на сайт.
Законна ли передача ПДн через мессенджеры?
Для субъектов 41-ФЗ иностранные мессенджеры с физлицами могут быть запрещены. Для остальных — при согласии, локализации и политике. Универсального «да» нет.
Как MAX связан с персональными данными?
156-ФЗ — база сервиса. MAX снижает часть рисков в РФ, но не отменяет согласие и CRM. Не путайте с корпоративным мессенджером.
Есть ли полный запрет передачи ПДн через мессенджеры?
Нет для всего бизнеса: 41-ФЗ — точечно, 152-ФЗ — для всех операторов. Спрос на «запрет для всех» — 8 показов/мес; на практике важнее согласие.
Чем WhatsApp Business отличается от личного WhatsApp?
Business формализует канал и BSP-интеграции, но Meta и трансграничная передача остаются. Шаблоны не заменяют согласие на ПДн.
Термины
| Термин | Значение |
|---|---|
| 152-ФЗ | Закон о персональных данных: согласие, локализация, трансграничная передача. |
| 41-ФЗ | Ограничение иностранных мессенджеров для отдельных субъектов. |
| ПДн | Имя, телефон, email и иные данные, по которым определяют человека. |
| BSP | Посредник подключения WhatsApp Business к CRM. |
Информация и ответственность
Материал носит информационный характер и не является юридической консультацией. Сверяйте решения с юристом перед запуском канала.