Алексей Ветров
Эксперт по защите данных IC-TECH
Да, в большинстве случаев при установке онлайн-чата на сайте необходимо подавать уведомление в Роскомнадзор. Онлайн-чат предполагает сбор и обработку персональных данных пользователей: как минимум имени, телефона или e-mail, а также IP-адреса и другой технической информации. Всё это — персональные данные по смыслу ФЗ-152.
Если компания или ИП через чат взаимодействуют с клиентами-физлицами, то они становятся оператором персональных данных и обязаны уведомить Роскомнадзор.
Если компания или ИП через чат взаимодействуют с клиентами-физлицами, то они становятся оператором персональных данных и обязаны уведомить Роскомнадзор.
Обоснование по законодательству
- ФЗ-152 «О персональных данных», статья 3, пункт 1: персональные данные — любая информация, относящаяся прямо или косвенно к субъекту. К ним относятся и контактные данные, и техническая информация (IP, cookies).
- Статья 22, часть 1: оператор обязан уведомить Роскомнадзор до начала обработки ПДн.
- Исключения (ст. 22, часть 2) в данном случае не применимы, так как данные через чат обрабатываются не только для исполнения договора, но и для консультаций, маркетинга и коммуникаций.
Когда уведомление обязательно
- В чате клиент указывает имя, телефон или e-mail.
- Сервис чата сохраняет переписку для последующей работы с клиентами.
- Через чат ведётся консультирование и сбор лидов (например, интеграция с CRM).
- Сохраняются IP-адреса и cookies пользователей.
Пример:
Интернет-магазин подключил чат для консультаций. Пользователь задаёт вопрос, указывая имя и e-mail. Это обработка персональных данных — уведомление обязательно.
Когда регистрация может не потребоваться
- Если чат используется только для анонимного общения без сбора контактных данных (редкий случай).
- Если чат не сохраняет переписку и не передаёт данные оператору (на практике почти не встречается).
- Если сайт работает исключительно с юридическими лицами и чат используется только для переписки без идентификации человека.
Рекомендации и выводы
- Установка онлайн-чата практически всегда означает необходимость подавать уведомление в Роскомнадзор.
- Помимо уведомления, на сайте нужно разместить политику в отношении обработки персональных данных и согласие на обработку ПДн, чтобы пользователь явно соглашался на обработку при обращении в чат.
- Для соответствия закону важно также включить использование онлайн-чата в пакет организационно-распорядительной документации по 152-ФЗ.