Чаты с клиентами в мессенджерах
Можно ли вести чаты с клиентами в WhatsApp и Telegram и хранить там их данные?
Общаться можно, если вы не в перечне запрещённых отраслей, хранить базу клиентов в чатах нельзя, а с WhatsApp связываться не стоит из-за поэтапной блокировки. Здесь действуют три разных правила. Первое: с 01.06.2025 (41-ФЗ от 01.04.2025) иностранные мессенджеры запрещено использовать для общения с клиентами госорганам, госкомпаниям, банкам и иным финансовым организациям, операторам связи, агрегаторам товаров и крупным площадкам объявлений и подбора персонала; ответственность по ст. 13.11.2 КоАП РФ (по обзорам, штрафы для должностных лиц 30–50 тыс., для юрлиц 100–700 тыс. рублей; запрет, по тем же обзорам, закреплён в ч. 8 ст. 10 149-ФЗ). Салон, кафе, репетитор и обычный ИП в перечень не входят, и этот запрет их не касается.
Второе правило: локализация. С 01.07.2025 при сборе данных нельзя использовать зарубежную базу (ч. 5 ст. 18 152-ФЗ). Серверы WhatsApp и Telegram находятся за рубежом, поэтому, если имя, телефон, адрес и история заказов клиента существуют только в переписке, именно мессенджер становится вашей базой данных, и это нарушение с риском штрафа 1–6 млн рублей (ч. 8 ст. 13.11; ИП отвечает как юрлицо). По пересказанной в отраслевом обзоре позиции представителя Роскомнадзора, общение в Telegram не считается трансграничной передачей, если клиент и бизнес находятся в России, согласие получено, а данные хранятся на российских серверах; официального документа с этой позицией при сверке не найдено. Практический вывод: мессенджер — канал связи, база — российская CRM или таблица, в которую данные переносятся из чата, а в чатах не ведётся база и не пересылаются сканы паспортов, медицинские сведения и файлы с выгрузками.
Третье: статус самих мессенджеров. Meta, владелец WhatsApp, признана в России экстремистской организацией; с августа 2025 года Роскомнадзор ограничил звонки в WhatsApp и Telegram, в октябре 2025 объявил о частичных ограничениях, 28.11.2025 и 22.12.2025 предупредил о возможной полной блокировке WhatsApp, если сервис не выполнит требования закона. По обзорам, в феврале 2026 РКН объявил о поэтапных дополнительных ограничениях Telegram (замедление); официального решения о полной блокировке WhatsApp или Telegram и даты такой блокировки в источниках до марта 2026 года не найдено, а статус на 10.10.2026 не проверен. Строить обслуживание клиентов на WhatsApp значит потерять канал и переписку в любой момент; национальный мессенджер MAX и SMS таких рисков не несут. Рассылки в любом мессенджере требуют отдельного согласия на обработку в целях продвижения (ч. 1 ст. 15 152-ФЗ, ст. 18 38-ФЗ), а «клиент написал первым» таким согласием не является.
Практические шаги: проверить, не входит ли бизнес в перечень 41-ФЗ; перенести базу клиентов в российский сервис и переносить туда контакты из чатов; запретить работникам хранить рабочие чаты на личных номерах без переноса данных; не принимать в мессенджерах паспорта и данные о здоровье; подготовить резервный канал (MAX, SMS, телефон) на случай блокировки.
- Нормы
- 152-ФЗ, ст. 15 ч. 1; ст. 18 ч. 5 (в ред. 23-ФЗ от 28.02.2025); 149-ФЗ, ст. 10 ч. 8 (по обзорам) в ред. 41-ФЗ от 01.04.2025 (запрет иностранных мессенджеров для отдельных категорий); 38-ФЗ, ст. 18; КоАП РФ, ст. 13.11 ч. 8, примечание 1; ст. 13.11.2
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Достаточно ли российского сервера для соблюдения локализации? Одного адреса основного сервера недостаточно для вывода о соблюдении требований.
- Можно ли передавать персональные данные иностранному сервису? Универсального ответа для любого иностранного сервиса нет. Сначала нужно установить, происходит ли трансграничная передача, кто получатель, где находится…
- Какие согласия нужны ритейлеру для SMS-рассылок и обзвонов по программе лояльности и как обрабатывать отказ? Для рекламных контактов через средства связи действуют требования трёх законов. Согласие на обработку персональных данных в целях продвижения должно быть…
- Запись к мастеру через YClients или Dikidi и переписка в мессенджере: кто оператор — я или сервис? Оператор — вы, сервис онлайн-записи обрабатывает данные по вашему поручению. Оператором является тот, кто определяет цели и состав обрабатываемых данных (п. 2…
- ИП открывает онлайн-курсы: платформа GetCourse, Telegram-бот и рассрочка через банк. Кто оператор и где должны быть согласия? Оператор данных учеников — ИП, платформа работает по его поручению, банк — самостоятельный оператор, а согласия нужны в трёх местах: на рассылки, на передачу в…
Другие вопросы раздела «Малый бизнес и ИП»
- Бумажный журнал посетителей и пропуска в бизнес-центре: это законно и нужно ли согласие?
- Что проверяющий Роскомнадзора смотрит у малого бизнеса, что такое профилактический визит и защищает ли мораторий на проверки?
- Семейное кафе с видеонаблюдением, доставкой через агрегатор и детскими праздниками: что оформить и можно ли фотографировать детей?
- ИП закрывается: что делать с данными клиентов и бухгалтерией и можно ли продать бизнес вместе с базой клиентов?
- Нужно ли ИП или самозанятому подавать уведомление в Роскомнадзор, если клиентов немного?
- Какие документы по персональным данным нужны ИП с тремя сотрудниками: минимальный комплект?