Вопрос?

Здравствуйте. Если через бота вы будете получать персональные данные пользователей, политику обработки персональных данных нужно разместить, даже если у вас нет ИП. Для обычного Telegram-бота, который принимает новости и фотографии, это наиболее вероятный сценарий.

Почему это касается вас

По Федеральному закону № 152-ФЗ «О персональных данных» оператором может быть и обычное физическое лицо — тот, кто определяет, какие данные собирать и для чего их использовать. Регистрация ИП и наличие ИНН не определяют, нужна ли политика.

Персональными данными могут быть имя отправителя, его username и Telegram ID, контактные данные, а также сведения о людях в присланных сообщениях и фотографии, позволяющие установить человека. Даже если вы не запрашиваете имя специально, бот может получать идентификаторы отправителя технически.

Исключение для обработки данных исключительно в личных и семейных целях здесь, как правило, не подходит: предложка для публичного канала обычно выходит за эти рамки.

Что нужно предусмотреть

1. Опубликовать политику обработки персональных данных.
Такая обязанность предусмотрена статьёй 18.1 Закона № 152-ФЗ при сборе персональных данных через интернет. Отдельный сайт не обязателен, но документ должен быть общедоступным. Ссылку лучше разместить в описании бота и стартовом сообщении — до предложения отправить новость.

В политике укажите:
- кто оператор — ваши Ф. И. О. и контакт для обращений;
- какие данные получает бот;
- зачем они нужны: например, для рассмотрения материалов и связи с автором;
- как долго вы храните материалы и когда удаляете их;
- кому данные могут передаваться, включая используемые сервисы;
- как пользователь может обратиться по поводу своих данных.

2. Определить основание обработки.
Политика — это информация о правилах работы, она сама по себе не является согласием. Основания обработки перечислены в статье 6 Закона № 152-ФЗ. Если вы используете согласие, его нужно оформить отдельно от других подтверждаемых пользователем документов и обеспечить возможность доказать его получение — например, сохранять текст согласия, его версию и факт нажатия соответствующей кнопки. Простая фраза «отправляя сообщение, вы соглашаетесь со всем» — ненадёжное решение.

3. Не смешивать получение новости и её публикацию.
Отправка материала в предложку не означает автоматического разрешения публиковать имя, username или фотографию автора. Если основанием публикации персональных данных служит согласие, применяются специальные требования статьи 10.1 Закона № 152-ФЗ.

Кроме того, отправитель не всегда вправе разрешать публикацию данных и фотографий других людей. Для изображений граждан отдельно действует статья 152.1 ГК РФ, для сведений о частной жизни — статья 152.2 ГК РФ. Поэтому безопаснее по умолчанию не раскрывать отправителя и проверять материалы о третьих лицах перед публикацией.

Что сделать до запуска

1. Проверить настройки бота: какие сведения он получает, где находятся база данных и логи, кто имеет к ним доступ.
2. Подготовить политику и необходимое согласие, установить понятные сроки удаления отклонённых материалов.
3. Подать уведомление в Роскомнадзор до начала обработки, если нет предусмотренного законом исключения. Для обычной автоматизированной обработки через бота уведомление, как правило, требуется — статья 22 Закона № 152-ФЗ.
4. Проверить локализацию и трансграничную передачу. При сборе данных граждан РФ через интернет действуют требования статьи 18 Закона № 152-ФЗ к использованию баз данных в России. Использование Telegram само по себе не гарантирует их соблюдения. Если ваша схема предполагает передачу данных за рубеж, отдельно применяются требования статьи 12, включая предварительное уведомление Роскомнадзора.

Итог: для стандартной предложки с идентификаторами пользователей политика, скорее всего, обязательна, но одной политики недостаточно. Точный набор действий зависит прежде всего от того, какие данные сохраняет бот, где они хранятся и что вы собираетесь публиковать.

Для точной оценки схемы работы бота стоит обратиться к юристу.