Персональные данные
Чат-бот и персональные данные: что нужно бизнесу по 152-ФЗ
Как только бот на сайте или в мессенджере просит телефон, вы обрабатываете персональные данные. Разбираем по-простому, кто за что отвечает, какие документы нужны и какие вопросы задать сервису перед подключением.
Эта статья — обзор для владельцев бизнеса, а не юридическая консультация. Требования закона менялись в 2025 году и продолжают меняться, поэтому документы для вашего бизнеса проверьте с юристом.
Кто оператор, а кто обработчик
По 152-ФЗ оператор — тот, кто решает, зачем и как обрабатываются персональные данные. Для данных ваших клиентов оператор — вы: это ваши клиенты и ваши цели.
Сервис чат-бота — обработчик. Он обрабатывает данные по вашему поручению: хранит переписку, передаёт заявку в CRM, расшифровывает голосовые. Поручение — это договор или его часть, где написано, какие действия сервис выполняет, с какой целью и как защищает данные. В «НЕ МОЛЧИ» поручение — приложение к оферте, отдельно подписывать ничего не нужно.
Какие документы нужны на вашей стороне
- Политика обработки персональных данных на сайте. Если вы собираете данные через интернет, политику нужно опубликовать.
- Основание обработки. Чаще всего — согласие клиента или договор, который клиент хочет заключить. Если основание — согласие, с 1 сентября 2025 года его нужно оформлять отдельно от других документов, а не прятать в оферту или политику.
- Уведомление в Роскомнадзор об обработке персональных данных, если ваш случай не входит в исключения.
В кабинете «НЕ МОЛЧИ» шаблоны политики и согласия для вашего сайта собираются из реквизитов, которые вы указали при запуске, а в окне чата клиент видит, кому оставляет телефон.
Где хранятся данные
С 1 июля 2025 года ужесточены правила локализации: первичная запись и хранение персональных данных граждан России должны происходить в базах данных на территории России. Спросите у сервиса, где хранится переписка, заявки и резервные копии.
В «НЕ МОЛЧИ» переписка, заявки, карточки клиентов и резервные копии хранятся на серверах в России. Данные каждого бизнеса изолированы на уровне базы данных.
Что уходит в языковую модель
ИИ-боту нужна языковая модель, и часто это зарубежный сервис. Передача персональных данных за рубеж — трансграничная передача со своими требованиями, в том числе уведомлением Роскомнадзора. Поэтому главный вопрос к любому сервису: что именно он отправляет в модель.
В «НЕ МОЛЧИ» телефоны, имена, адреса и номера документов вырезаются до отправки и подставляются обратно в готовый ответ. Модель видит вопрос клиента, но не его контакты. Если нужен маршрут без зарубежных сервисов, в настройке «Где работает бот» есть режим «Только серверы в России»: ответы готовятся на серверах в России, но стоят заметно дороже.
Особые категории
Данные о здоровье, убеждениях и некоторые другие — особые категории, для них требования строже. Если вы медицинская клиника или психолог, обсудите с сервисом, как он работает с такими данными. В «НЕ МОЛЧИ» для медицины готовится отдельный режим, и бот для клиентов таких бизнесов включается только с ним.
Вопросы к сервису перед подключением
- Где хранится переписка и резервные копии?
- Что уходит в языковую модель и где эта модель находится?
- Есть ли поручение на обработку и что в нём написано?
- Кто из сотрудников сервиса может видеть переписку и при каких условиях?
- Как исполняются запросы клиентов «удалите мои данные»?
- Записываются ли действия сотрудников и бота в журнал?
Как на эти вопросы отвечает «НЕ МОЛЧИ», — на странице о безопасности.
