«А нам не штраф ли прилетит за этого бота?» — частая тревога владельца. Юридическая сторона действительно есть, но её часто демонизируют. Для большинства бизнесов набор требований конечный, выполнимый и не очень дорогой.
Что бот собирает и почему это важно
Любое имя, телефон, email, фото или геолокация, которые клиент вводит в бот, — это персональные данные. Их обработка регулируется 152-ФЗ. Закон требует две главные вещи:
- Уведомить клиента о том, что и зачем вы собираете, и получить согласие.
- Хранить данные на территории России.
Если вы просто принимаете заявки с именем и телефоном, заморачиваться нужно не сильно. Если работаете с медициной, финансами, биометрией или несовершеннолетними — требования жёстче.
Согласие на обработку данных в боте
Главный артефакт — это согласие, которое пользователь подтверждает в боте. Минимум:
- Кто оператор (название компании или ФИО ИП, ОГРН/ИНН, адрес).
- Какие данные собираете (ФИО, телефон, email, история заказов).
- Зачем (приём заявок, доставка, маркетинг).
- Кому передаются (если передаются).
- Срок хранения и порядок отзыва согласия.
Технически в боте это выглядит как:
«Нажимая «Записаться», вы соглашаетесь с обработкой персональных данных и принимаете условия Политики конфиденциальности».
Кнопка «Записаться» = согласие. В чувствительных случаях (медицина, финансы) добавляют отдельный шаг с галочкой — это устраняет спорность.
Политика конфиденциальности и оферта
Два документа, которые должны быть доступны из бота и с сайта:
- Политика конфиденциальности. Описывает обработку персональных данных. Ссылается на 152-ФЗ.
- Оферта. Описывает условия услуги: что вы продаёте, как возвращать деньги, как разрешать споры.
Эти документы пишет юрист или адаптирует под ваш бизнес типовой шаблон. Стоимость адаптации — 15–40 тыс. рублей разово.
Не пытайтесь обойтись «согласием в боте» без политики конфиденциальности на сайте. РКН периодически проводит проверки, и отсутствие политики — типовое нарушение со штрафом 30–60 тыс. рублей для юрлица.
Уведомление в РКН
С 2025 года в России действует обязательное уведомление РКН об обработке персональных данных для всех операторов (включая ИП). Уведомление подаётся через Госуслуги, бесплатно, за 10 минут. Срок обработки — обычно 30 дней.
Если у вашего бизнеса есть сайт, и на нём собирается хоть одна форма — уведомление вы должны были подать ещё до бота.
Трансграничная передача и Telegram
С Telegram отдельная история. По 152-ФЗ трансграничная передача персональных данных требует уведомления РКН. Telegram (как и любой иностранный мессенджер) — это формально такой случай, потому что данные могут проходить через серверы за рубежом.
В 2026 году подходы к этому разные у разных юристов: одни считают, что для бота нужно отдельное уведомление, другие — что бот через бот-API не считается «передачей» в смысле закона. Безопасный путь: подать уведомление о трансграничной передаче (форма есть на Госуслугах) — это не запрет, это уведомление, и оно закрывает риск.
Маркировка рекламы в боте
Вторая зона внимания — маркировка интернет-рекламы. Если бот рассылает рекламные сообщения — формально это попадает под маркировку.
Что считается «рекламой»:
- любые сообщения, которые продвигают товары/услуги;
- акции, скидки, промокоды;
- партнёрский контент.
Что НЕ считается рекламой:
- сервисные сообщения (статус заказа, подтверждение записи);
- ответы на конкретные вопросы клиента;
- ваши собственные «полезные посты» в канале без призыва купить;
- собственная информация о компании.
В реальной жизни 95% сообщений нормального бота — сервисные и не требуют маркировки. Маркировка нужна для тех 5%, которые именно «рекламные»: токен ОРД и пометка «Реклама».
Эквайринг и платежи
Если в боте есть оплата:
- Договор с эквайером (банк). Обычная процедура, делается за 2–4 недели.
- Чеки. По 54-ФЗ при онлайн-оплате надо выдавать кассовые чеки.
- Возвраты. В оферте должен быть прозрачный порядок возврата.
- Защита данных карты. Никогда не храните данные карт у себя.
Это стандартная практика любого интернет-магазина.
Telegram Stars: юридический аспект
Если вы используете Telegram Stars вместо или вместе с обычным эквайрингом — юридическая ответственность остаётся на вас. Stars — это способ оплаты, не «обнуление» обязательств. Нужна оферта, политика конфиденциальности, описание условий возврата, фискализация.
Особые отрасли — особые требования
Несколько ниш, в которых бот юридически сложнее:
- Медицина. Помимо 152-ФЗ — медицинская тайна, особый режим хранения.
- Финансы и микрофинансы. Лицензия ЦБ, требования к маркировке предложений.
- Алкоголь и табак. Реклама запрещена.
- Несовершеннолетние. Сбор данных только с согласия родителей.
- Биометрия. Усиленные требования к согласию и хранению.
Если ваш бизнес попадает в эти категории — закладывайте +20–40% к юридическому бюджету и выбирайте подрядчика с опытом.
Ответственность за бот
Ключевое: ответственность перед законом — на операторе данных, то есть на вашей компании. Подрядчик — исполнитель, он несёт ответственность только перед вами по договору.
Защита от этого риска — через договор с подрядчиком: пункт об ответственности за нарушение требований 152-ФЗ, обязанность по обеспечению ИБ, штрафы за инциденты.
Минимальный план юридической готовности
Что должно быть до публичного запуска:
- Уведомление в РКН подано.
- Политика конфиденциальности написана юристом и опубликована на сайте.
- Оферта (для платных услуг) — то же самое.
- В боте — экран с согласием на обработку данных.
- Если есть платежи — договор с эквайером, интеграция чеков.
- Если есть рассылки — план, что считается рекламой и как маркируется.
- Договор с подрядчиком включает пункты об ответственности за 152-ФЗ.
Это занимает 2–4 недели подготовки и 30–80 тыс. рублей юридического бюджета. Без этого бот лучше не запускать публично.