WhatsApp и Telegram подпадают под требование трансграничной передачи персональных данных

Использование WhatsApp и Telegram может подпадать под требования о трансграничной передаче персональных данных (ПДн) в России в следующих случаях:

Мессенджеры под контролем.

1. Передача персональных данных через мессенджеры

Если через WhatsApp или Telegram передаются:

• Персональные данные (ФИО, паспортные данные, номера телефонов, email, финансовые сведения и т. д.).
• Финансовая информация (реквизиты счетов, данные о переводах, платежах) — это прямо запрещено с 1 марта 2023 года для банков, госкомпаний и организаций с госучастием.
• Медицинские данные (например, отправка диагнозов, результатов анализов) — требует отдельного согласия пациента и проверки на соответствие законам о локализации данных.

2. Хранение данных на зарубежных серверах

• WhatsApp (Meta) и Telegram хранят данные на серверах за пределами России (США, ЕС и др.), что автоматически делает их использование трансграничной передачей.
• Даже если сообщение содержит только имя и номер телефона, это все равно считается ПДн, если позволяет идентифицировать человека.

3. Использование для бизнес-коммуникаций

• Банки, маркетплейсы, госучреждения не могут применять эти мессенджеры для общения с клиентами из-за риска утечки данных за рубеж.
• С 2026 года планируется полный запрет на их использование для рабочих целей в ряде сфер (например, доставка, госслужба).

4. Автоматизированные рассылки и чат-боты

• Если бот в WhatsApp/Telegram собирает данные (например, номера телефонов для обратной связи), это требует уведомления Роскомнадзора.

Пример: отправка пациенту медицинской справки через WhatsApp без согласия и локализации данных — нарушение.

Исключения и нюансы

• Страны с "адекватной защитой" (89 государств из перечня РКН, например, Беларусь, Китай) — передача данных туда разрешена только после уведомления.
• Экстренные случаи (угроза жизни) — передача возможна без согласия, но с последующим уведомлением РКН.

Что делать компаниям?

1. Уведомить Роскомнадзор через портал Госуслуг о трансграничной передаче.
2. Получить письменное согласие пользователей на обработку ПДн, если передача неизбежна.

Штрафы за нарушения: до 6 млн руб. для юрлиц (ст. 13.11 КоАП) 78.

Для уточнения списка запрещенных действий и альтернатив можно обратиться к перечню РКН или разъяснениям Минцифры.

Если есть вопросы, пишите в комментариях чем смогу подскажу.