Ссылка «Написать в WhatsApp» — удобный и популярный канал связи с клиентами. Но для российского бизнеса она таит в себе серьезные юридические и финансовые угрозы. Незнание законов 152-ФЗ, приказов ФСТЭК и правил трансграничной передачи данных может обернуться многомиллионными штрафами и даже блокировкой ресурса. Разберемся, почему привычный мессенджер стал рискованным инструментом и как обезопасить свой бизнес.

Номер телефона как персональные данные: где скрыта первая ошибка?

Главное заблуждение владельцев сайтов — считать общение в мессенджере неформальной перепиской. С точки зрения Федерального закона № 152-ФЗ «О персональных данных» номер телефона клиента — это полноценные персональные данные. Уже в момент его получения через чат вы становитесь оператором ПДн и обязаны соблюдать весь комплекс законодательства.

Ключевые нарушения и штрафы по 152-ФЗ:

Обработка без согласия. Если на вашем сайте нет четкой формы или чек-бокса, где пользователь дает явное согласие на обработку своего номера, вы нарушаете статью 6 152-ФЗ. Штраф: по статье 13.11 КоАП РФ для юридических лиц составляет от 30 000 до 150 000 рублей. При повторном нарушении — до 500 000 рублей. Невыполнение требований к согласию. Простой чек-бокс «Я согласен» недостаточно. Согласие должно содержать полную информацию: цели сбора, ваши реквизиты, перечень данных, срок действия и способ отзыва. Штраф: также подпадает под статью 13.11 КоАП РФ.

Трансграничная передача: главная угроза от WhatsApp

Самая критичная проблема связана с юрисдикцией мессенджера. Сервера Meta (компании-владельца WhatsApp) расположены за пределами России. Когда вы получаете номер клиента, эти данные мгновенно покидают территорию РФ. Это является трансграничной передачей, которая регулируется статьей 12 152-ФЗ.

Для легальной передачи необходимо одно из условий:

Страна назначения обеспечивает адекватную защиту прав субъектов ПДн (США таковой не признаются).

Получено отдельное письменное согласие субъекта на передачу с указанием страны.

На практике выполнить эти требования для рядового чата с клиентом почти невозможно. Использование WhatsApp для обработки ПДн российских граждан де-факто является незаконным.

Риски: Роскомнадзор может не только выписать штраф, но и полностью заблокировать ваш сайт за систематическое нарушение.

Требования ФСТЭК: что нарушает хранение переписки на телефоне сотрудника?

Если вы не только получаете номера, но и храните историю переписок на личных или рабочих устройствах, подключаются приказы ФСТЭК России № 21 и № 17. Они регулируют защиту информации в информационных системах персональных данных (ИСПДн).

Перенеся номер телефона из чата в CRM-систему, Excel-таблицу или даже просто сохранив переписку в истории мессенджера, вы создаете ИСПДн. Эта система должна быть соответствующим образом защищена:

Определен уровень защищенности. Внедрен комплекс организационных и технических мер (шифрование, разграничение прав доступа, антивирусная защита).

Хранение переписок на неподготовленных компьютерах и телефонах сотрудников — прямое нарушение этих требований.

Риски: Проверки ФСТЭК и ФСБ с выдачей предписаний и крупными штрафами. При серьезных нарушениях возможна приостановка деятельности компании, связанной с обработкой ПДн.

Как безопасно организовать связь с клиентами?

Полностью отказаться от мессенджеров — не вариант. Но риски можно минимизировать.

1. Используйте российские аналоги. Telegram, VK Мессенджер или СберМессенджер с точки зрения трансграничной передачи менее рискованны.

2. Внедрите форму согласия. Разместите рядом со ссылкой на чат обязательный чек-бокс с ссылкой на полную политику конфиденциальности.

3. Настройте корпоративный аккаунт. Используйте отдельные бизнес-номера и регламентируйте работу с ними в специальных защищенных средах.

4. Откажитесь от хранения. Не переносите номера и переписки из мессенджеров в незащищенные базы данных.

Вывод

Простая ссылка на WhatsApp сегодня — это не просто удобство, а серьезная юридическая ответственность. Игнорирование требований 152-ФЗ и приказов ФСТЭК ведет к прямым финансовым потерям и рискам.