Обоснование по законодательству
- Ст. 3 ФЗ-152: оператором является лицо, которое самостоятельно организует и (или) осуществляет обработку персональных данных.
- Ст. 22 ФЗ-152: уведомление в Роскомнадзор подаётся до начала обработки ПДн.
- Ст. 13.11 КоАП РФ: за отсутствие уведомления или подачу недостоверных сведений — штраф до 300 000 руб. для юрлиц.
В чём специфика Telegram
Персональные данные в мессенджере появляются так же, как и на сайте: клиент пишет имя, номер телефона, иногда e-mail или адрес доставки. Даже если бизнес не хранит их в отдельной CRM, а переписка остаётся в чате, это всё равно считается обработкой. Telegram лишь предоставляет технический канал, но оператором данных является компания или ИП, который эти сведения получает и использует.
Рекомендации и выводы
Ведение бизнеса через Telegram приравнивается к работе с сайтом или офлайн-точкой продаж: как только появляются данные клиентов, оператор обязан уведомить Роскомнадзор. В уведомлении стоит указать цели вроде «заключение и исполнение договоров с клиентами, организация обратной связи, информирование клиентов об услугах». Параллельно потребуется оформить пакет документов по 152-ФЗ, даже если коммуникация идёт только в чате.
