Бот на сайте спрашивает телефон. Три бумаги до запуска, иначе штраф до 300 000 ₽

Телефон в диалоге — это уже персональные данные

Закон о персональных данных (152-ФЗ) называет ими любую информацию, которая относится к определённому или определяемому человеку. Имя и телефон, которые клиент пишет боту, — именно они. Бот собирает их автоматически, значит, обработка идёт с использованием средств автоматизации, а это тот случай, когда уведомление в Роскомнадзор обязательно: исключения в законе узкие и к боту на сайте не относятся.

Документ первый: уведомление в Роскомнадзор

Уведомление подаётся через портал персональных данных Роскомнадзора — электронно с подписью через Госуслуги или на бумаге. Это бесплатно и занимает вечер, если заранее собрать ответы: цель обработки (заявки, консультирование), категории данных (имя, телефон, содержание обращения) и людей (посетители сайта, клиенты), правовое основание (согласие или договор, если бот принимает заказы), способы обработки, сроки хранения, ответственный за организацию обработки, адрес базы данных.

Документ второй: политика обработки на сайте

Статья 18.1 того же закона требует опубликовать документ, который определяет вашу политику в отношении обработки персональных данных, и дать к нему свободный доступ — то есть страница на сайте со ссылкой в подвале. Штраф за её отсутствие по части 3 статьи 13.11 КоАП — 30 000–60 000 ₽ для организаций.

Что в ней должно быть применительно к боту: какие данные собирает бот, для чего, на каком основании, сколько хранятся, кому передаются — платформа бота, CRM, сервис рассылок, — права клиента и куда писать, чтобы данные удалили. Если политика писалась под форму заявки, добавьте в неё бот как канал сбора.

Частая ошибка — политика, скопированная с чужого сайта, с чужим названием компании и целями, которых у вас нет. Ссылка на политику должна быть и в боте — в том сообщении, где вы просите согласие.

Документ третий: согласие отдельным действием в диалоге

С 1 сентября 2025 года (закон 156-ФЗ от 24.06.2025) согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые человек подтверждает или подписывает. Строка «отправляя сообщение, вы соглашаетесь с обработкой данных» в оферте или приветствии бота этому требованию не соответствует.

В диалоге: перед вопросом о телефоне бот присылает отдельное сообщение: зачем нужен номер, что с ним будет, ссылка на политику — и две кнопки: «Согласен» и «Не сейчас». Телефон бот спрашивает только после нажатия первой. По закону согласие должно быть конкретным и информированным: в сообщении перечислены цели, а не «на всё».

Рекламные рассылки — отдельное согласие: закон о рекламе требует предварительного согласия адресата. Вторая кнопка, а не та же.

И фиксация. Бот должен сохранять дату, время, идентификатор диалога и версию текста согласия, на который человек нажал — это ваше доказательство при проверке. Штраф за обработку без законных оснований по части 1 статьи 13.11 — 150 000–300 000 ₽ для организаций.

Как встроить шаг согласия и не потерять заявки

Оборотные штрафы и утечки: почему это не ваш типовой случай

С 30 мая 2025 года в КоАП есть и оборотные штрафы за утечки — миллионы рублей и проценты от выручки при повторной утечке. Для небольшой компании с ботом на сайте типовой риск другой: неподанное уведомление, политика с чужим названием, согласие, спрятанное в оферту, и таблица с телефонами, открытая всем по ссылке.

Про утечки стоит знать две вещи. О случившейся нужно сообщить в Роскомнадзор в течение 24 часов, иначе отдельный штраф. И самая частая утечка малого бизнеса не хакерская: это экспорт из бота в таблицу с доступом по ссылке. Закройте доступы — половина риска снята.

Когда хватит своих сил и когда звать студию

Уведомление и политику владелец бизнеса подаёт и пишет сам — за вечер, по рекомендациям на портале Роскомнадзора; конструкторы ботов позволяют добавить сообщение с кнопкой согласия. Если бот один, цель одна и данные дальше почты не уходят, этого достаточно. Тексты документов лучше показать юристу: мы встраиваем шаг согласия и фиксацию в сценарий, юридическую экспертизу даёт юрист.

Студия нужна, когда бот передаёт данные дальше — в CRM, в рассылки, менеджерам в Telegram, — работает в нескольких каналах или принимает оплату: здесь согласия ветвятся, а поручение на обработку нужно каждому сервису в цепочке. Наш пакет — чат-бот BASIC: 50 000 ₽ за 5–7 дней, сценарий, шаг согласия с фиксацией, передача заявок туда, где вы их читаете. Когда бот — часть системы с CRM, ИИ-агентом и несколькими каналами, это уже проект от 600 000 ₽.