Во многих случаях оператор персональных данных обязан подать уведомление в Роскомнадзор до начала обработки. Миф о том, что «маленькому бизнесу уведомление не нужно», давно не соответствует практике. ⸻ ✔ Локализация персональных данных Если данные граждан РФ собираются через чат-бот, их первичная запись должна осуществляться на территории России. Это требование закона №152-ФЗ. ⸻ ✔ Защита персональных данных Оператор обязан принимать меры защиты: ограничение доступа антивирусная защита резервное копирование контроль доступа сотрудников внутренние документы по ПДн Даже если у вас «всего лишь Telegram-бот». ⸻ Какие ошибки встречаются чаще всего ❌ Бот работает вообще без документов ❌ Есть политика, но нет согласия ❌ Согласие на рекламу встроено в общее согласие ❌ Пользователь не может ознакомиться с документами до отправки данных ❌ Документы скопированы из интернета и не подходят под реальную обработку ❌ Не подано уведомление в Роскомнадзор ⸻ Вывод Чат-бот — это уже по