Обоснование по законодательству
- Ст. 3 ФЗ-152: оператором признаётся лицо, которое самостоятельно организует обработку ПДн.
- Ст. 22 ФЗ-152: уведомление обязаны подавать все операторы до начала обработки данных.
- Ст. 6 ФЗ-152: допускается обработка ПДн для заключения и исполнения договора без отдельного согласия субъекта.
Как заполнить уведомление ИП через Telegram-бота
Цели обработки: «подготовка, заключение и исполнение гражданско-правового договора», при необходимости — «продвижение товаров, работ, услуг на рынке» (если бот используется для рассылок и акций).
Категории субъектов: клиенты.
Перечень данных: ФИО, телефон, адрес доставки (если требуется), переписка/заявки через бота.
Правовое основание: исполнение договора и согласие субъекта ПДн (например, при подписке на рассылку).
Место хранения: сервер Telegram (зарубежная инфраструктура) и устройства ИП. В уведомлении обязательно указывается трансграничная передача, так как данные проходят через серверы за пределами РФ.
Рекомендации и выводы
ИП, работающий через Telegram-бота, обязан зарегистрироваться как оператор ПДн и дополнительно оформить пакет документов: политику обработки ПДн, согласие на рассылки, приказ о назначении себя ответственным за обработку. Важно указать трансграничную передачу в уведомлении, так как Telegram хранит данные за пределами России.
