8 499 938-65-20
Мы — ваш онлайн-юрист
Опишите ситуацию — юрист подскажет, что делать дальше.

При выборе мессенджера открывается чат с ботом, где предлагается по нажатию кнопки "Поделиться номером", сам

Для кафе в России делаем веб приложение. Для регистрации в программе лояльности и создания личного кабинета или привязки уже ранее созданного через кассу, клиенту предлагается подтвердить номер телефона через Telegram или Max. При выборе мессенджера открывается чат с ботом, где предлагается по нажатию кнопки "Поделиться номером", сам бот номер не сохраняет, а лишь подтверждает веб приложению, что он сходится с введенным, после этого номер хранится только на нашем сервере в России и на сервере iikoCard от ООО Айко, там организуется вся кассовая система и вся логика программы лояльности.

Вопрос, нужно ли в таком случае подавать уведомление в Роскомнадзор о трансграничной передаче данных или его нужно подавать только в том случае, если бот будет выполнять обмен данными с клиентом (поздравление с днем рождения, баланс бонусов, онлайн заказ) ? и попадает ли под трансграничный обмен push уведомления из браузера на мобильных устройствах?

Показать полностью
, Илья, г. Москва

Да, в описанной вами схеме уведомление в Роскомнадзор о трансграничной передаче данных необходимо подать. Факт того, что бот «только подтверждает» номер и не сохраняет его, не отменяет требования закона. Push-уведомления из браузера, как правило, также подпадают под это регулирование.

Ключевой критерий трансграничной передачи — это факт передачи персональных данных (номера телефона) иностранному лицу или на иностранную инфраструктуру.

· Telegram и Max: Роскомнадзор неоднократно указывал, что Telegram не соответствует требованиям законодательства о локализации данных. Его серверы распределены, и нет гарантии, что они находятся в России. Поэтому передача номера через бота в Telegram квалифицируется как трансграничная передача даже без сохранения данных на стороне бота.
· Сроки: Уведомление нужно подать заранее, до начала передачи. Если данные планируется передавать в страну, не обеспечивающую «адекватную защиту», передачу можно начать только после истечения 10 рабочих дней с момента подачи уведомления (если РКН не запретит её).
· Не только обмен: Передача номера для подтверждения — это уже обработка и передача данных. Ваш сценарий с поздравлениями или балансом бонусов — это лишь дополнительная цель, которая не отменяет, а подтверждает необходимость уведомления.

Да, они также могут требовать уведомления. Если push-уведомления доставляются через иностранный сервис (например, Google Firebase Cloud Messaging, Apple Push Notification Service) или обрабатываются на зарубежных серверах, это создает трансграничную передачу данных (идентификаторов устройства, токенов). Роскомнадзор оценивает передачу по конечному получателю данных.

iikoCard (ООО «Айко») — российская компания, и хранение данных на её сервере в России не создает трансграничной передачи. Однако если в цепочке участвует иностранный сервис (Telegram), уведомление требуется именно из-за него.

Вам нужно

1. Подать уведомление о трансграничной передаче в Роскомнадзор до начала работы бота. Укажите получателей (Telegram, сервис push-уведомлений) и цели передачи.
2. Получить отдельное согласие пользователя на передачу его номера через мессенджер. В боте это можно оформить через явную кнопку «Согласен» с указанием целей и ссылкой на политику.
3. Проверить необходимость уведомления об обработке ПДн — оно должно быть подано в реестр операторов (ст. 22 152-ФЗ).

Штрафы за неподачу уведомления о трансграничной передаче для юридических лиц составляют от 100 000 до 300 000 рублей. Если понадобится помощь с формулировкой уведомления, дайте знать.

0
0
0
0
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.

Здравствуйте, Илья!

Здесь нельзя одинаково оценивать Telegram, MAX и push-уведомления.

Для MAX при российской инфраструктуре трансграничной передачи может вообще не быть. По Telegram нужно смотреть техническую схему бота и маршрут номера телефона, а для browser push — конкретного провайдера, через которого проходят push-токены и данные.

***

Закон — это инструмент. Задача юриста не просто назвать норму, а помочь человеку понять, как ею воспользоваться. Если после ответа Вам стало понятнее, что делать дальше, — значит, он выполнил свою задачу.

0
0
0
0
Похожие вопросы
Можно ли тогда вообще использовать зарубежную нейросеть?
Я самозанятый (НПД), планирую со временем стать ИП. Хочу продавать малому бизнесу чат-ботов для сообщений сообщества ВКонтакте (позже — MAX и Telegram). Клиенты — в основном мастера-одиночки, большинство самозанятые: массажисты, мастера эпиляции и ресниц, маникюр; реже ИП (небольшие студии) и ООО. Как это работает. Бот отвечает покупателям мастера в его сообществе ВКонтакте: цены, услуги, подготовка к процедуре, свободное время, запись. Отвечает от имени мастера, но на прямой вопрос «вы бот?» честно говорит, что это помощник. Саму запись мастер подтверждает сам, в той же переписке ВКонтакте. Отдельной базы клиентов с именами и телефонами я не веду. Где что находится. Программа бота работает на моём сервере, который я арендую в России. На нём хранится журнал переписки (60 дней — чтобы разбирать ошибки бота и улучшать его). Тексты ответов пишет нейросеть зарубежной компании (Google или Anthropic, США). Доступ к ней я покупаю у российского посредника (ООО/ИП в РФ, оплата в рублях) или через свой сервер в Казахстане. Перед отправкой в нейросеть моя программа заменяет в тексте имена, фамилии, телефоны, почты и ники метками («[ИМЯ_1]», «[ТЕЛ_1]»). Таблица соответствия хранится только на российском сервере. Нейросеть получает текст вида «[ИМЯ_1] спрашивает, можно ли на шугаринг при диабете», без данных, по которым можно понять, кто пишет. Имя из профиля ВКонтакте в нейросеть не передаётся. Как я хочу оформить отношения (по образцу крупных российских сервисов, например Suvvy). Мастер — оператор персональных данных своих покупателей. Я — лицо, обрабатывающее данные по его поручению (ч. 3 ст. 6 152-ФЗ); поручение — приложение к публичной оферте. Мастер письменно выбирает, какой нейросетью пользуется бот (зарубежной с заменой данных метками или российской). Я готовлю мастеру политику обработки данных, текст согласия и черновик уведомления в Роскомнадзор. Оплата — разовая за настройку и ежемесячная за сопровождение (в неё входит определённое число ответов бота). Вопросы: 1. Если в зарубежную нейросеть уходит текст, где имена, телефоны и ники заменены метками, а таблица соответствия хранится только в России, — является ли это трансграничной передачей персональных данных (ст. 12 152-ФЗ)? Нужно ли тогда мастеру уведомление о трансграничной передаче? Меняется ли ответ, если в тексте остаётся диагноз («у меня диабет») или косвенная примета («работаю главбухом в администрации», в небольшом городе)? 2. Если трансграничной передачей это всё-таки считается: какие страны указывать в уведомлении, когда запрос идёт через российского посредника или через мой сервер в Казахстане к компании в США? Достаточно ли написать в поручении и политике мастера общей фразой: «текст после обезличивания передаётся поставщику модели ИИ (США) через сетевой узел исполнителя в Казахстане, без хранения»? Входит ли Казахстан в новый перечень стран Роскомнадзора (приказ № 253, с 30.10.2026)? 3. Нужно ли отдельное согласие покупателя на переписку и запись, или достаточно основания «заключение договора по инициативе самого человека» (п. 5 ч. 1 ст. 6)? Достаточно ли в первом ответе бота строки со ссылкой на политику обработки данных? 4. Покупательницы сами пишут о здоровье («беременна», «аллергия», «грыжа»), хотя бот об этом не спрашивает. Как правильно получить согласие на такие данные в переписке ВКонтакте? Подойдёт ли кнопка «Согласна» со ссылкой на отдельный текст согласия, учитывая требование с 01.09.2025 оформлять согласие отдельно от других документов? Что делать с тем, что человек написал до нажатия? 5. Один из будущих клиентов — студия электроэпиляции. Если эта услуга у неё оказывается по медицинской лицензии, распространяется ли на переписку с её клиентками врачебная тайна (323-ФЗ)? Что это меняет для меня как обработчика? Можно ли тогда вообще использовать зарубежную нейросеть? 6. У того же клиента есть детская депиляция: за ребёнка пишет мама. Чьё согласие нужно и на что? 7. Мастер-самозанятый ведёт переписку с клиентами в ВКонтакте — обязан ли он подавать уведомление в Роскомнадзор как оператор? Если мастер отказывается его подавать и письменно подтверждает, что понимает риск, — защищает ли это меня как обработчика?
, вопрос №5062933, Alexander, г. Москва
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Что делать, если меня использовали в мошеннической схеме на Авито?
20.10.2026 я находилась в поиске дополнительного заработка и на сайте бесплатных объявлений «Авито» обнаружила вакансию «консультант интернет-магазина». В описании вакансии не было ничего подозрительного, поэтому я откликнулась. Со мной связался менеджер и предложил перейти для общения в мессенджер Telegram (аккаунт менеджера: @ww2655). Менеджер объяснил суть «работы»: мне необходимо было размещать объявления на «Авито» о продаже товаров (в частности, 3D-принтеров), а все входящие звонки от потенциальных покупателей я должна была перенаправлять в специального чат-бота. За каждый переданный номер мне обещали вознаграждение в размере около 80 рублей. Я восприняла это как обычную подработку по сбору контактов для колл-центра и не подозревала о преступном умысле. Важно отметить, что обещанное вознаграждение за переданные номера я не получила вообще — ни на банковскую карту, ни каким-либо иным способом. Корыстной заинтересованности у меня не было. Я разместила объявление о продаже 3D-принтера BambuLab P2S. В течение дня мне поступило около 15 звонков от заинтересованных лиц, номера которых я, согласно инструкции, передала в чат-бот. Поскольку звонки были очень частыми и начали меня утомлять, я решила прекратить эту деятельность и удалила свое объявление с сайта. Сразу после того, как я удалила объявление, чат-бот заблокировал мой аккаунт. 21.10.2026 , со мной в мессенджере связался мужчина по имени Дмитрий. Он сообщил, что откликнулся на мое объявление, перевел денежные средства за 3D-принтер, но получил поддельную накладную, а товар так и не получил. Только из переписки с Дмитрием я осознала, что стала жертвой обмана и была использована злоумышленниками «вслепую» для создания видимости реальной торговли и сбора контактов потерпевших. Я добросовестно заблуждалась относительно законности предлагаемой работы. Умысла на совершение мошенничества или соучастия в нем у меня не было. Я сразу же написала Дмитрию, объяснила ситуацию, сообщила ему аккаунт злоумышленника (@ww2655) и выразила готовность сотрудничать со следствие
, вопрос №5062103, Татьяна, г. Сызрань
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Правовое регулирование ИИ-бота для записи пациентов в клинику
Добрый день. Нужна консультация. Проект: ИИ-бот, который от имени клиники отвечает клиентам в Telegram и MAX и записывает на приём. Бот не консультирует, только уточняет запрос и записывает. Ответы генерирует российская нейросеть (GigaChat/YandexGPT), серверы в РФ. Разработчик — ИП, работает по договору с клиникой. Вопросы: Является ли факт обращения в медклинику через чат (имя, телефон, «болит зуб», желаемое время) врачебной тайной по ст. 13 323-ФЗ? Какие данные бот может собирать без режима врачебной тайны? Выходит ли косметология без медицинской лицензии (бытовые услуги по ГОСТ Р 51142-2019) из-под 323-ФЗ, меняется ли режим данных для таких салонов? Распространяется ли врачебная тайна или иной спецрежим на обращения в ветеринарные клиники (владелец, кличка, симптомы животного)? Что здесь является персональными данными? Как по 152-ФЗ с учётом 156-ФЗ (согласие отдельным документом с 01.09.2025) получить согласие при первом сообщении клиента боту в мессенджере? Кто оператор — клиника или разработчик; нужно ли поручение на обработку? Распространяется ли ч. 8 ст. 10 149-ФЗ и ст. 13.11.2 КоАП на частные медклиники и ветклиники, отвечающие клиентам в Telegram (в перечне РКН от 02.2026)? Встречаются противоположные трактовки: «медикам запрещено» и «медорганизаций в перечне нет». Считается ли обработка входящего сообщения из Telegram (иностранная платформа) российской нейросетью трансграничной передачей; нужно ли уведомление РКН? Допустимо ли согласие нажатием кнопки в боте, если клиент может сообщить данные о здоровье (спецкатегория), или нужен подписанный документ? Позволяет ли действующее законодательство и внутренние правила wats upp, организовать данную работу в этом мессенджере По каждому пункту прошу: вывод, нормы, что должно быть в договоре с клиникой и в тексте согласия. Прошу сообщить стоимость и срок. С уважением, Алаудин Абдурахманов +79882920237
, вопрос №5061957, Алаудин, г. Москва
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
С какого момента исчисляется срок лишения права управления ТС при отбывании наказания в тюрьме?
Когда начинает исчисляться срок лишения прав на управление ТС, если человек отбывает срок в тюрьме? Добрый день. Человека посадили в тюрьму на 5 лет при этом на 3 года лишили права на управление ТС. Подскажите, пожалуйста, когда наступает срок лишения прав, сразу после того, как постановление суда вступит в законную силу или же по истечении срока отбывания в тюрьме? И где именно (в каком документе, номер и название) это прописано? Вы дебил?! Здесь уголовная статья, а не административка!!!
, вопрос №5061720, Саныч, г. Санкт-Петербург
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Что делать, если бот в Telegram ошибочно указывает на нахождение в списках экстремистов?
Здравствуйте! Обнаружила себя через телеграм бот в списках экстремистов и террористов ФБК. Была в шоке. Написала в Росфинмониторинг- они подтвердили официальным письмом, что меня нет в этих списках. Соответсвенно вопрос: что делать с этой информацией, которая-то раздается в этих ботах? И откуда она там взялась?
, вопрос №5061378, Юлия, г. Москва
У вас похожая ситуация?
Опишите свои детали — юрист подскажет, что делать.
Дата обновления страницы 25.10.2026