Share мессенджер?

Добрый день! Если Вы запускаете мессенджер как публичный сервис для неопределенного круга пользователей, сделать его одновременно полностью анонимным для владельца сервиса и соответствующим российскому законодательству не получится. Юридически такой сервис, скорее всего, будет признан организатором распространения информации (ОРИ), а если он предназначен именно для переписки между определяемыми отправителем получателями без публичного размещения информации — организатором сервиса обмена мгновенными сообщениями. Статья 10.1 Федерального закона № 149-ФЗ прямо предусматривает для такого сервиса идентификацию пользователей по абонентскому номеру.

Поэтому оптимальная модель — не «полная анонимность», а псевдонимность: другим пользователям можно не раскрывать телефон, Ф.И.О., e-mail и иные данные, разрешить username и сквозное шифрование. Однако оператор должен учитывать обязательные требования законодательства. Для ОРИ предусмотрены, в частности, уведомление Роскомнадзора, хранение в РФ сведений о фактах передачи сообщений и пользователях в течение трех лет, хранение самих сообщений в установленном объеме до шести месяцев, предоставление предусмотренной законом информации уполномоченным органам, а при применении дополнительного кодирования — исполнение требований ст. 10.1 № 149-ФЗ о предоставлении информации, необходимой для декодирования. Поэтому формулировки на сайте вроде «мы ничего не храним», «полная анонимность от государства», «никакие данные никому не передаются» использовать не следует.

Чтобы не превращать сервис дополнительно в социальную сеть, имеет смысл на первой стадии не вводить публичную ленту, открытые персональные страницы, публичные каналы с неограниченным кругом читателей и рекомендательную выдачу. При определенных характеристиках и аудитории к сервису могут дополнительно применяться требования к социальным сетям, а при персонализированных рекомендациях — ст. 10.2-2 № 149-ФЗ, включая обязанность опубликовать правила применения рекомендательных технологий.

До публичного запуска необходимо подготовить:

• пользовательское соглашение и отдельные правила использования мессенджера, включая перечень запрещенного контента, порядок жалоб, блокировки и исполнения требований государственных органов;
• политику обработки персональных данных, согласие на обработку ПД отдельно от пользовательского соглашения, при необходимости отдельное согласие на распространение ПД и cookie-документы; с 2025 года согласие на обработку ПД должно оформляться отдельно от иных подписываемых пользователем документов;
• уведомление Роскомнадзора как оператора персональных данных и отдельно проработать постановку в реестр ОРИ; действующий порядок уведомления ОРИ установлен Постановлением Правительства РФ № 1824;
• документы по локализации баз данных граждан РФ: первичный сбор и предусмотренные законом операции с такими данными должны осуществляться с использованием баз данных в России;
• внутренние документы по информационной безопасности, реагированию на утечки, обращениям субъектов ПД и запросам государственных органов;
• отдельный аудит используемой криптографии. Разработка и распространение определенных криптографических средств относится к лицензируемой деятельности, хотя Постановлением Правительства РФ № 313 предусмотрены особенности и исключения, поэтому здесь необходимо анализировать конкретную реализацию шифрования, библиотеки и способ распространения приложения.

Для второго сайта с API целесообразно разместить сведения о правообладателе, условия использования API, лицензию для разработчиков, правила использования названия и логотипа, ограничения на создание вводящих в заблуждение «официальных» клиентов, политику ПД и контакт для юридически значимых обращений. Права на название лучше защищать регистрацией товарного знака в Роспатенте; права на код, документацию и оригинальный логотип могут охраняться авторским правом, но необходимо оформить передачу исключительных прав от всех разработчиков и дизайнеров. До регистрации товарного знака не следует обозначать название символом ® как зарегистрированный знак.

По возрастной маркировке ситуация для обычного сайта благоприятнее, чем часто указывается в уведомлениях. Информация, распространяемая через Интернет, в общем случае прямо исключена из требования об обязательном знаке информационной продукции, кроме сетевых изданий и аудиовизуальных сервисов. Незарегистрированный как СМИ сайт вправе добровольно установить возрастную категорию. Поэтому для обычного сайта мессенджера или документации API автоматическая обязанность разместить «18+» только потому, что это интернет-сервис, отсутствует. Иная оценка потребуется, если непосредственно администрация сервиса размещает контент, запрещенный или ограниченный для детей.

С иноагентами иначе. Часть 7 ст. 10 № 149-ФЗ запрещает распространение материалов иностранного агента и информации о соответствующей деятельности без установленного указания. Поэтому, если Вы сами публикуете на сайте такие материалы либо создаете публичные каналы, необходимо учитывать требования к маркировке. Само наличие в приватной переписке между пользователями сообщения, отправленного одним пользователем другому, не следует автоматически приравнивать к собственной публикации материала владельцем мессенджера; однако для публичных страниц и каналов риски существенно выше.

Полностью исключить обращения Роскомнадзора техническими условиями сайта невозможно и не следует пытаться их блокировать. Если Роскомнадзор направляет требование о маркировке возраста или иноагента, необходимо проверять конкретный URL, содержание публикации, статус ресурса и норму, на которую ссылается ведомство. Если сайт является обычным сайтом документации, не зарегистрирован СМИ, не является аудиовизуальным сервисом и спорный материал Вами не распространялся, имеются основания письменно возражать против требования.

До запуска такого проекта стоит отдельно провести юридический аудит архитектуры: регистрация → идентификация → хранение сообщений и метаданных → E2EE → публичные/приватные каналы → API → серверы и резервные копии. Именно от архитектуры зависит, какие обязанности возникнут; одним пользовательским соглашением или дисклеймером их исключить нельзя.

Здравствуйте.

По существу Вашего запроса сообщаю следующее.

Для правомерного функционирования мессенджера на территории Российской Федерации необходимо:

Зарегистрировать ООО или ИП.
Подать уведомление в Роскомнадзор о начале деятельности в качестве организатора распространения информации и, при наличии признаков, организатора сервиса мгновенных сообщений - с последующей идентификацией пользователей по абонентскому номеру.
Подать уведомление об обработке персональных данных в Роскомнадзор (ст. 22 ФЗ № 152-ФЗ).
Обеспечить хранение персональных данных и метаданных на серверах в РФ (ст. 18 ФЗ № 152-ФЗ, Постановление Правительства РФ № 1824).
Разместить на сайте Политику обработки персональных данных, Пользовательское соглашение, Согласие на обработку ПД, Политику использования cookies.
Реализовать механизм ограничения доступа к запрещённой информации по требованиям Роскомнадзора (ст. 15.1–15.6 ФЗ № 149-ФЗ).
Зарегистрировать товарный знак на наименование и логотип в Роспатенте для защиты исключительных прав.

С уважением, Александр.

Здравствуйте

Ваш вопрос комплексный, требует ряда уточнений и в данном бесплатном формате, естественно, возможен только очень короткий ответ.

Абсолютно анонимный мессенджер в правовом поле РФ, к сожалению запустить невозможно.

Статья 10.1 ФЗ "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ, обязывает вас идентифицировать каждого пользователя по номеру мобильного телефона через оператора связи. Нет идентификации, значит вы нарушаете закон.

Если вы проигнорируете вышеназванные требования, Роскомнадзор внесет ваш домен, IP-адреса и шлюзы в черный список. Ваше приложение будет удалено из российских магазинов приложений ( (статья 15.4 ФЗ № 149-ФЗ).

Также, учитывайте, что статьи 13.31 и 13.39 КоАП РФ предусматривают огромные штрафы для ОРИ (организаторов распространения информации) за отказ собирать данные пользователей.

Мессенджер с полностью анонимной регистрацией в РФ легально запустить нельзя: для сервиса обмена сообщениями действует обязанность идентифицировать пользователей по номеру телефона и предоставлять сведения уполномоченным органам — ст. 10.1 Федерального закона №149-ФЗ. Поэтому нужно предусмотреть идентификацию, хранение требуемых законом сведений в РФ, исполнение требований об ограничении запрещенной информации и уведомление Роскомнадзора о начале деятельности. Для сайта понадобятся политика обработки персональных данных и пользовательские документы, если обрабатываются персональные данные. Отдельного документа, который освободит от требований о маркировке рекламы, возрастных ограничениях или статусе иноагента, не существует: применимость этих требований зависит от фактической деятельности и статуса сервиса. При неисполнении обязанностей РКН вправе обратиться в суд об ограничении доступа к сервису (ст. 15.4 №149-ФЗ)

Полностью анонимный мессенджер в РФ создать нельзя: с 01.01.2026 организаторы распространения информации (ОРИ) обязаны хранить данные пользователей и переписку 3 года на серверах в РФ (ФЗ № 149-ФЗ, ПП № 1698). Необходимо уведомить РКН о начале деятельности (ПП № 1824), иначе — штрафы и блокировка.

Для второго сайта: зарегистрируйте название и логотип как товарный знак в Роспатенте по классам МКТУ 9, 38, 42 (ст. 1482 ГК РФ), иначе рискуете нарушить чужие права. Возрастная маркировка обязательна по ФЗ № 436-ФЗ: укажите 0+, 6+, 12+, 16+ в зависимости от контента.

Маркировка иноагентов требуется, если вы распространяете их материалы (штраф от 30 тыс. Руб. По ст. 19.34 КоАП РФ). Письма РКН приходят при выявлении нарушений — их игнорирование ведёт к блокировке. Рекомендую получить юридическое сопровождение до запуска.

Анонимный и свободный мессенджер в РФ — невозможен. Нужно хранить данные в РФ, сотрудничать с СОРМ, удалять запрещённый контент.
На сайт: политика ПД, отдельное согласие на обработку, уведомление в РКН, реквизиты, маркировка 18+/12+.
Исключить: анонимность владельца, отказ от сотрудничества с госорганами.
Реклама — маркировка в ЕРИР, иначе штрафы.
Шифрование — если своё, нужна лицензия ФСБ.
Можно сделать децентрализованный мессенджер с хранением данных только на устройстве пользователя (без сервера). Это снижает риски хранения ПД, но не отменяет обязанности уведомить РКН как ОРИ и обеспечить взаимодействие с СОРМ

Вывод: приватность для пользователя — можно, анонимность от государства — нет.

Если нужна помощь с составлением документов, обращайтесь — https: //debitor-expert.ru/

Здравствуйте! Для мессенджера нужно сразу выстроить правовую модель: политика конфиденциальности и обработки ПДн по №152-ФЗ, пользовательское соглашение, правила контента, порядок работы с требованиями РКН и возрастной маркировкой. Полной «анонимности» без ограничений законом не получится. Могу подготовить пакет документов для сайта/API и отдельно проверить риски по №149-ФЗ и требованиям РКН.

Направьте запросы в Роскомнадзор и ФСБ. Получите официальные ответы.