Заместитель AI Тарифы

Рабочий чат и 152-ФЗ: кто отвечает за данные

Как только в чат приходит сервис, читающий переписку, появляется вопрос ответственности. Отвечать на него лучше до подключения, а не после.

Артём Старостин, основатель «Заместитель AI» · 2 августа 2026

Рабочая переписка — это персональные данные. Имена, телефоны, почты, иногда паспортные данные клиента, который прислал их «чтобы быстрее». Пока чат читают только люди, вопросов нет. Как только появляется сервис, обрабатывающий сообщения, появляется и 152-ФЗ.

Это разбор от практика, а не юридическая консультация. Медицина, финансы, госсектор — идите со своим юристом.

Кто здесь кто

Оператор — тот, кто определяет цели обработки. В рабочем чате это владелец чата: он решил подключить бота и знает зачем. Сервис, который по его поручению обрабатывает сообщения, — обработчик.

Из этого следует вещь, которую редко проговаривают вслух: отвечать перед участниками будет компания. Не вендор. Поэтому спрашивать с вендора нужно до подключения.

Шесть вопросов, которые стоит задать

ВопросХороший ответ
Где физически лежат данные?Сервер и база в России, первичная запись выполняется в России
Какая модель обрабатывает текст?Названная. «Мы используем ИИ» ответом не является
Сколько хранится переписка?Конкретный срок и автоматическое удаление
Что с шифрованием?Содержимое в базе зашифровано, ключи лежат не рядом с данными
Как удалить данные участника?По его требованию — значит, у сообщений есть автор
Где документы?Оферта, политика и согласие опубликованы отдельно

Про формулировки

Отдельно стоит сказать про язык, которым пишут такие документы, потому что он сообщает не меньше, чем содержание.

«Обработка осуществляется в соответствии с применимым законодательством» не означает ничего. «Данные могут передаваться партнёрам для улучшения качества сервиса» — означает, что передаются, и кому именно — вам знать не положено. «Мы используем передовые технологии искусственного интеллекта» — означает, что провайдера называть не собираются.

Хороший документ звучит скучно и конкретно: сервер там-то, срок такой-то, модель такая-то, удаляется тогда-то. Если после чтения политики вы не можете назвать эти четыре вещи — документ написан, чтобы вы их не узнали.

Уведомление — не формальность

Участники чата должны знать, что их сообщения обрабатывает сервис. Не потому что так красивее, а потому что на этом держится законность всей конструкции.

Дешёвый и рабочий способ — сообщение в самом чате при подключении. У нас оно публикуется всегда, и отключить его нельзя ни настройкой, ни просьбой: если убрать эту публикацию, обработчик перестаёт быть обработчиком по поручению и превращается в постороннего с доступом к переписке.

Что делать руководителю

  1. Проверить, что бот публикует уведомление и что его нельзя выключить.
  2. Прочитать заявленный срок хранения и убедиться, что он конечный.
  3. Убедиться, что сервер и модель в России, если данные не должны уезжать.
  4. Сохранить ссылки на оферту, политику и согласие в редакции на дату подключения.
  5. Сказать команде простую вещь: паспортные данные и номера карт не место в рабочем чате — ни с ботом, ни без него.

Пятый пункт важнее первых четырёх. Никакая политика не спасёт от скана паспорта, отправленного в общий чат «на минуточку».

Как устроено у нас

Сервер, база и нейросети — на территории России. Сообщения хранятся 30 дней и удаляются автоматически, содержимое памяти и переписки в базе зашифровано. Номера карт маскируются до записи и до отправки в модель. Уведомление о подключении публикуется всегда.

Владелец чата — оператор, ИП Старостин — обработчик по его поручению. Оферта, политика и согласие участников лежат отдельными документами, и бот показывает ссылки на них кнопками до включения — чтобы согласие давали, имея что прочитать.

Вопросы и ответы

Кто оператор персональных данных в рабочем чате?
Владелец чата — тот, кто решил подключить сервис и определил, зачем. Сервис, который технически обрабатывает сообщения по его поручению, — обработчик (ч. 3 ст. 6 152-ФЗ). Ответственность перед участниками несёт компания, а не вендор бота.
Нужно ли уведомлять сотрудников о подключении бота?
Да. Люди должны знать, что их сообщения обрабатывает сервис. Самый простой рабочий способ — сообщение в самом чате в момент подключения: что за бот, что делает с сообщениями, сколько хранит. Если такое уведомление можно отключить в настройках — это плохой признак.
Что считается трансграничной передачей?
Отправка текста переписки в зарубежную модель. Транспорт мессенджера — другое: сообщения Telegram и так идут через зарубежные серверы в зашифрованном виде. Разница в том, что в модель текст приходит расшифрованным, и это уже обработка на чужой стороне.
Какой срок хранения переписки считать нормальным?
Любой конечный и названный цифрой. Формулировка «столько, сколько необходимо» ответом не является. У нас 30 дней с автоматическим удалением.
Можно ли удалить данные конкретного сотрудника?
Должно быть можно — значит, у сообщений есть привязка к автору. Если сервис не может ответить, как выполнит такое требование, он не сможет выполнить и требование регулятора.
Нужен ли отдельный документ о поручении обработки?
Нужен, и он должен быть опубликован отдельно, а не абзацем в оферте. У нас это оферта, политика обработки данных и согласие участников — три документа, ссылки на которые бот показывает кнопками до включения, а не после.

«Заместитель AI» — бот для рабочих чатов в Telegram и MAX: напоминания, пересказ переписки и память компании. От 390 ₽ в месяц за чат, данные — в России.

Посмотреть тарифы