Многие малые бизнесы и самозанятые принимают заявки через мессенджеры — WhatsApp, Telegram. Это удобно, но с точки зрения закона такие заявки — такая же обработка персональных данных, как и форма на сайте.
Почему мессенджер — это про 152-ФЗ
Когда клиент пишет вам в мессенджер, он передаёт имя, телефон, иногда email и содержание заявки. Всё это — персональные данные, и вы их обрабатываете. Способ приёма (форма на сайте или чат) для закона значения не имеет.
Какие обязанности возникают
- Политика конфиденциальности — нужна, даже если данных клиентов нет на сайте, а есть только в мессенджере.
- Согласие — при первом контакте полезно фиксировать, что клиент не против обработки его данных.
- Безопасность — данные в чате не должны утекать; не пересылайте их третьим лицам без необходимости.
- Хранение по срокам — не храните переписку «навсегда», если она больше не нужна.
Риск трансграничной передачи
Если мессенджер обрабатывает данные за рубежом, передача туда персональных данных попадает под правила о трансграничной передаче. Это отдельная тема со своими условиями — её мы разбираем в статье про трансграничную передачу. Главное понимать: популярные зарубежные мессенджеры несут этот риск, и его стоит учитывать.
Как снизить риски
- Не запрашивайте лишние данные — достаточно того, что нужно для задачи.
- Переносите ключевые данные в защищённое хранилище, а не держите всё в чате годами.
- Предупреждайте клиента, что обрабатываете его данные, и дайте способ отозвать согласие.
Проверить, какие риски сбора данных есть на вашем сайте — включая формы и сторонние виджеты — можно автоматически.