152-ФЗ и персональные данные в ботах MAX: что знать бизнесу

Бот собирает имена, телефоны, истории диалогов. Это персональные данные — и на них распространяется 152-ФЗ «О персональных данных». Разбираем, что важно знать бизнесу при запуске бота в MAX.

Кто оператор ПДн

Оператор — тот, кто определяет цели и способы обработки. Это ваша организация, а не мессенджер и не разработчик бота. Даже если бот хостится у нас, оператор — вы. Мы — процесс, который обрабатывает данные по вашему поручению.

Что нужно сделать

Опубликовать политику обработки ПДн на сайте и/или в боте
Получить согласие пользователя на обработку ПДн (чек-бокс или кнопка при сборе данных)
Определить цели обработки: для чего собираете данные, как храните, кому передаёте
Сроки хранения: не хранить «навсегда» — указать срок или основание удаления
Уведомить Роскомнадзор о обработке ПДн (для большинства операторов — обязательная процедура)

Что собирает бот

Имя и контакт (телефон, e-mail, id в мессенджере)
Историю диалога
Данные заявки: услуга, дата, детали заказа
При оплате — платёжные данные (но их обрабатывает платёжный провайдер по PCI DSS, не вы)

Особенность MAX

MAX — национальный мессенджер с цифровым ID. Для госсектора и бюджетных организаций это плюс: данные остаются в российских контурах, что упрощает соответствие 152-ФЗ и требованиям по локализации.

Ответственность

Штрафы по 152-ФЗ — от 15 000 до 75 000 ₽ за оператора и выше за грубые нарушения
При утечке — репутационные и гражданско-правовые риски
Роскомнадзор может вынести предписание об устранении

Как мы помогаем

Помогаем подготовить политику ПДн и текст согласия для бота
Проектируем сценарий так, чтобы сбор данных был минимален и осознан
При хостинге у нас — данные в РФ, доступ ограничен
Передаём вам код и данные, если переезжаете на свой сервер

Итог

152-ФЗ не нужно бояться — нужно соблюдать базовые правила: политика, согласие, цели, сроки. При запуске бота в MAX большая часть требований закрывается автоматически за счёт национального контура.