152‑ФЗ · Руководство

Telegram-бот и Mini App: обработка персональных данных

Telegram-бот и Mini App — это не «отдельный мир», а полноценный контур обработки персональных данных. Если через бот приходят заявки, вы уже оператор по 152‑ФЗ.

Что считается обработкой ПДн в боте

Имя, телефон через кнопку контакта, username, текст сообщения, UTM-метки, файлы и платежные события — все это персональные данные или связанные идентификаторы.

Если вы определяете сценарий сбора и хранение данных, то выступаете оператором и обязаны обеспечить законность обработки.

Права субъекта ПДн сохраняются и в боте
Сбор «на всякий случай» без цели — риск
Нужны правовые основания по каждой цели

Документы до запуска Telegram-воронки

До первой заявки пользователь должен видеть условия обработки: ссылку на политику, цель сбора и контакт для обращений по ПДн.

Ссылка на политику в /start и меню бота
Отдельное согласие на рекламу и рассылки
Контакт для запросов субъекта и срок ответа
Порядок отзыва согласия и удаления данных

Интеграции: бот, Mini App и CRM

Чаще всего бот пересылает лиды в CRM, рассылки или таблицы. Для сторонних сервисов с доступом к ПДн требуется договор поручения, а получатели должны быть перечислены в документах.

Составьте карту потоков: Telegram → webhook → API → CRM/БД/рассылка. Это основа для аудита и ответов на запросы субъектов.

Сроки хранения и удаление

Переписка и лиды в боте не должны храниться бессрочно. Нужны сроки хранения, процесс удаления и фиксация выполнения запроса субъекта.

Что входит в автоматическую проверку

В боте есть ссылка на актуальную политику до сбора данных
Согласие на рекламу не объединено с общим согласием на обработку
Составлена карта передачи данных из бота во внешние сервисы
Заключены договоры поручения с CRM и сервисами рассылок
Настроен процесс удаления данных по запросу субъекта

Проверить свой сайт

Частые вопросы

Нужна ли политика, если бот только собирает номер телефона?+

Да. Даже один номер телефона — персональные данные, и пользователь должен быть информирован об обработке до передачи контакта.

Если Mini App внутри Telegram, 152‑ФЗ не применяется?+

Применяется. Важны цели, состав данных и то, кто организует обработку, а не только интерфейс приложения.

Что важнее: политика или договоры с подрядчиками?+

Оба слоя обязательны: политика информирует пользователя, договоры с обработчиками регулируют передачу данных третьим лицам.