Поправки в закон о персональных данных заставили понервничать бизнес и CRM-маркетологов. В первую очередь — из-за многократно увеличившихся штрафов. Подробнее об обновлениях рекомендуем прочитать здесь.
В нашей же статье мы сделали акцент на том, что считается трансграничной передачей персональных данных, может ли бизнес использовать для коммуникаций с клиентами Telegram, WhatsApp, а также Google Analytics — для анализа уникальных посетителей сайта и их предпочтений.
Разобраться в вопросе нам помогла Светлана Кузеванова, медиаюрист, автор телеграм-канала о медиаправе «Кузеванова рассказывает».
Как не получить штраф за нарушение закона о персональных данных
С 30 мая 2025 года многократно увеличатся штрафы за нарушение закона о персональных данных. Соблюдать его обязаны все компании и ИП, которые нанимают сотрудников, заключают договоры с клиентами, работают с клиентской базой и имеют свой сайт.
Чтобы избежать штрафов, важно соблюдать следующие требования Роскомнадзора (РКН):
- Уведомить РКН о начале обработки персональных данных.
- Разместить на сайте актуальную Политику оператора по обработке персональных данных.
- Согласие на обработку персональных данных посетителя должно быть во всех в формах связи на сайте.
- Разместить для посетителей сайта предупреждение о собираемых Cookies.
- Разместить на сайте контактные данные юридического лица (владельца сайта).
- Предлагаемые на сайте товары или услуги должны соответствовать кодам ОКВЭД (виду деятельности) организации.
- Сайт не должен нарушать требования к трансграничной передаче данных.
Что такое трансграничная передача данных
Использование иностранного программного обеспечения или интернет-сервисов, позволяющих собирать, хранить или обмениваться персональными данными в интернете, является трансграничной передачей персональных данных.
Когда вы используете в работе иностранный сервис, который хранит и обрабатывает информацию, которая через него проходит, Роскомнадзор считает, что вы передаете данные иностранному государству. Поэтому, по закону, нельзя просто взять и использовать иностранные сервисы, будь то виджеты, облака, формы для сбора, сервисы аналитики, мессенджеры и т.д. Это требование появилось не вчера, а действует с 1 марта 2023 года, но госорганам нужно было время, чтобы отладить механизм работы нововведения.
Перед тем, как использовать для обработки данных любые иностранные сервисы, оператор персональных данных обязан уведомить об этом РКН. По сути, нужно сообщить о том, что вы планируете осуществлять трансграничную передачу данных, даже если просто собираете статистику на сайте с помощью Google Analytics, или используете Google form для сбора обратной связи.
Уведомление о намерении осуществлять трансграничную передачу персональных данных подается в РКН в специальной электронной форме. Далее надзорный орган рассматривает его в течение 10 рабочих дней и принимает одно из трех решений: разрешить использование сервиса, ограничить или запретить. Случаи, в которых РКН может ограничить или запретить, использование иностранных сервисов, описаны в постановлении Правительства РФ от 16.01.2023 г. № 24.
Если РКН разрешает использование сервиса, то, как правило, ответ от него не приходит. То есть, если через 10 дней после подачи уведомления, вы не получили ответ, то пользуйтесь на здоровье. Статус обращения можно проверить на сайте РКН.
Однако стоит разграничивать два типа уведомлений — об обработке персональных данных и о трансграничной передаче данных. Эти уведомления подаются отдельно.
Можно ли использовать Telegram и WhatsApp для коммуникаций с клиентами?
Практика по контролю за использованием иностранных сервисов пока только формируется. На данный момент известно, что РКН проверяет сайты компаний и медиа на наличие Google Analytics и высылает их владельцам предписания, в которых требует прислать уведомление о трансграничной передаче данных или прекратить использование иностранного сервиса. Проверка осуществляется с помощью автоматизированных систем, а не вручную. В большинстве случаев компании достаточно направить в РКН уведомление, чтобы продолжить пользоваться Google Analytics. Но как сложится практика дальше — неизвестно.
Что касается использования мессенджеров WhatsApp и Telegram (с 2023 года признан иностранным сервисом) для коммуникации с клиентами, что тоже является обработкой персональных данных, то нет распространенной практики, когда бы РКН присылал бизнесу требования прекратить или ограничить их использование. При этом закон о персональных данных распространяется и на них. Поэтому бизнесу предлагается самостоятельно оценить риски и решить — уведомлять РКН об использовании этих сервисов или нет.
Комментарий юриста: «Исходить нужно из того, что сейчас отслеживает и контролирует РКН. Мы пока наблюдаем узкий контроль относительно Google Analytics, но законодательная база позволяет ему контролировать всё. При этом слишком много организаций и сервисов. Бизнесу нужно обязательно проверять, что он использует публично или что можно увидеть на сайте, что транслирует и предлагает заполнять и т.д.»
Резюме: По сути, использование этих мессенджеров для коммуникаций с клиентами не запрещено, но нужно уведомлять об этом РКН. Если надзорный орган начнет пресекать использование WhatsApp или Telegram, то мы об этом узнаем из предупреждений.
Подпишитесь на наш Telegram-канал — там больше рекомендаций про CRM-маркетинг: новости, лайфхаки, кейсы и немного юмора из жизни маркетологов.
