Законна ли деятельность Telegram-бота по продаже виртуальных номеров и SMS-активаций?

Question

Здравствуйте! Планирую запустить Telegram-бот **SMS Shop** для продажи временных виртуальных номеров и SMS-активаций. **Схема работы следующая:** 1. Покупатель выбирает страну и сервис (в основном Telegram). 2. Бот проверяет наличие номера и показывает его стоимость в рублях. 3. Покупатель пополняет внутренний рублёвый баланс через Telegram Stars, если на балансе недостаточно средств. 4. Покупатель подтверждает покупку и оплачивает номер средствами со своего внутреннего рублёвого баланса. 5. **Только после оплаты бот через API Hero-SMS приобретает временный номер у поставщика.** 6. Покупатель получает приобретённый номер в личном чате Telegram-бота. 7. Покупатель указывает номер в выбранном сервисе и запрашивает SMS-код. 8. Если SMS с кодом подтверждения поступает на номер, бот получает код через API Hero-SMS и показывает его покупателю. Таким образом, **сначала покупатель оплачивает услугу, затем бот закупает номер у поставщика и предоставляет его покупателю**. Поставщик Hero-SMS письменно подтвердил, что разрешает перепродажу номеров через API. Планирую работать из России. **Хочу получить правовую оценку:** 1. Законна ли такая модель продажи временных SMS-активаций в России? 2. Может ли деятельность подпадать под статьи 274.4 или 274.5 УК РФ с учётом изменений 2025 года? 3. Имеет ли значение, что номера приобретаются через иностранного поставщика и могут относиться к другим странам? 4. Что необходимо сделать для соблюдения закона о персональных данных № 152-ФЗ? 5. Можно ли осуществлять такую деятельность как физическое лицо, самозанятый или потребуется ИП? 6. Есть ли дополнительные ограничения на продажу таких услуг через Telegram-бота? 7. Какие изменения в работе бота или документах необходимы, чтобы снизить юридические риски? На данный момент реальные платежи и закупки номеров отключены, бот находится на стадии разработки. Мне нужна консультация с анализом законодательства и желательно письменное заключение о возможности законного запуска. Подскажите, пожалуйста, занимаетесь ли вы такими вопросами и сколько будет стоить консультация?

Александр Ким · Answer

Здравствуйте: Правовая оценка проекта и рекомендации 1. Законность модели продажи виртуальных номеров Основная правовая оценка: Деятельность по перепродаже виртуальных номеров сама по себе не является незаконной, если: Есть официальное соглашение с поставщиком услуг Соблюдаются требования законодательства о защите данных Нет признаков мошенничества или иных противоправных действий 2. Риски по статьям УК РФ Анализ рисков: Статья 274.4 УК РФ (неправомерное воздействие на критическую информационную инфраструктуру РФ) — не применима, если: Нет намерений нарушить работу систем Номера используются легально Нет признаков вредоносных действий Статья 274.5 УК РФ — не применима, так как деятельность не связана с нарушением безопасности критической информационной инфраструктуры 3. Международные аспекты Важные моменты: Использование иностранных номеров не является нарушением, если: Поставщик легально предоставляет услуги Нет признаков обхода санкций или ограничений Соблюдаются законы стран, чьи номера используются 4. Требования по защите данных Необходимые меры: Регистрация в реестре операторов персональных данных (152-ФЗ) Разработка политики обработки персональных данных Получение согласия пользователей на обработку данных Обеспечение безопасности хранения данных Документирование всех операций с персональными данными 5. Организационно-правовая форма Рекомендации: Для данного вида деятельности оптимально оформление ИП Самозанятость не рекомендуется из-за: Ограничений по видам деятельности Отсутствия возможности заключать договоры с юридическими лицами Физическое лицо без регистрации — рискованно из-за: Отсутствия легального статуса Проблем с налогообложением 6. Ограничения и требования Необходимо учесть: Требования к рекламе услуг Правила работы с платежными системами Ограничения по возрасту пользователей Требования к информационной безопасности 7. Меры по снижению рисков Обязательные документы: Договор с поставщиком услуг (Hero-SMS) Пользовательское соглашение Политика конфиденциальности Документ о защите персональных данных Правила использования сервиса Порядок обработки жалоб и обращений Технические меры: Внедрение системы мониторинга подозрительной активности Ведение журнала операций Шифрование данных Регулярное резервное копирование Рекомендации по работе бота: Добавить систему верификации пользователей Внедрить механизм отслеживания злоупотреблений Разработать процедуру блокировки подозрительных действий Создать систему отчетности для контролирующих органов 8. Дополнительные документы Список необходимых документов: Свидетельство о регистрации ИП Договор с поставщиком услуг Пользовательское соглашение Политика конфиденциальности Уведомление в Роскомнадзор о начале обработки персональных данных Согласие на обработку персональных данных Правила использования сервиса Документы по информационной безопасности Налоговые документы 9. Рекомендации по запуску Этапы безопасного запуска: Регистрация в качестве ИП Подача уведомления в Роскомнадзор Разработка и размещение всех необходимых документов Внедрение системы защиты данных Тестирование всех процессов Постепенный запуск с мониторингом Для минимизации рисков рекомендуется привлечь юриста для: Проверки всех документов Консультации по специфике деятельности Помощи в регистрации в реестре операторов ПД Сопровождения при возможных проверках

Эрик Степанов · Answer

Здравствуйте! По описанной модели законность запуска SMS Shop подтвердить нельзя: существует существенный риск уголовной ответственности по статье 274.5 УК РФ. С 1 сентября 2025 года она предусматривает ответственность за организацию передачи другим лицам информации, необходимой для регистрации или авторизации на интернет-ресурсах, если деятельность осуществляется из корыстной заинтересованности либо в целях совершения другого преступления. Продажа SMS-кодов подтверждения за плату непосредственно затрагивает этот состав. По статье 274.4 УК РФ дополнительно необходимо проверить правовой режим используемых абонентских номеров и наличие нарушения требований законодательства РФ. Приобретение номеров у иностранного поставщика, его письменное разрешение на перепродажу, получение оплаты до закупки номера и использование Telegram Stars не исключают уголовно-правовые риски. Поэтому изменение очередности оплаты и закупки проблему не решает. Отдельной проверки требуют законность предоставления номеров, условия Telegram и Hero-SMS, порядок расчётов и возвратов, а также статус исполнителя. Для систематической предпринимательской деятельности обычно требуется регистрация ИП или юридического лица; применение НПД зависит от действительной квалификации операций, поскольку статья 4 закона № 422-ФЗ запрещает, в частности, перепродажу имущественных прав и определённую посредническую деятельность. По закону № 152-ФЗ необходимо определить состав обрабатываемых персональных данных, правовые основания обработки, обеспечить их защиту и соблюдение требований локализации, проверить необходимость уведомления Роскомнадзора и правила трансграничной передачи данных. Для полноценного письменного заключения потребуется исследовать условия Hero-SMS, документацию API, архитектуру бота, порядок получения и передачи SMS-кодов, пользовательскую оферту и платёжную модель. По результатам можно определить, допускает ли законодательство запуск именно такой услуги либо требуется принципиальное изменение функциональности. До завершения проверки реальные продажи и передачу кодов лучше не включать. Напишите мне в личные сообщения, кнопка «общаться в чате» справа, если необходимо более детально разобраться в вопросе.