ИИ-бот и 152-ФЗ: персональные данные в 2026

Почему разговор про закон начинается раньше, чем про технологии

Как только вы ставите ИИ-бота на приём заявок, он начинает собирать имена, телефоны, иногда адреса и суть обращения. И здесь связка «ии-бот, 152-ФЗ и персональные данные» перестаёт быть абстракцией: любое имя с телефоном в переписке — это уже персональные данные, а их обработка регулируется Федеральным законом №152-ФЗ «О персональных данных». Хорошая новость в том, что бот не усложняет соблюдение закона, а упрощает: в отличие от менеджера, который переписывает контакты в блокнот и теряет чаты, бот действует по одному прописанному сценарию, фиксирует согласие и складывает данные в одно защищённое место. Плохая новость — если запустить его бездумно, без согласий и политики, штрафы с 2025 года кусаются всерьёз. Разберём предметно: что закон требует, как это устроено у ИИ-менеджера «Дарэ», сколько стоит сделать правильно и как не попасть на штраф.

Какие заявки и данные вы теряете или подставляете без правильной настройки

Проблема не в том, что бизнес не хочет соблюдать закон. Проблема в том, что при ручной обработке контроля почти нет, а при неправильно настроенном боте риск наоборот множится на объём. Вот где чаще всего рвётся и выручка, и юридическая защита.

• Согласие нигде не зафиксировано. Клиент оставил телефон в чате, менеджер внёс его в CRM, начал слать акции. Согласия на обработку и на рекламную рассылку нет — это нарушение, и доказать обратное вы не сможете.
• Данные размазаны по каналам. Часть контактов в WhatsApp, часть в личных телефонах сотрудников, часть в тетради. При проверке Роскомнадзора показать, где и как хранятся данные, невозможно.
• Уволенный сотрудник унёс базу. Менеджер ушёл вместе с выгрузкой клиентов в личном мессенджере. Это и утечка, и потеря выручки одновременно.
• Нет политики обработки на сайте. Форма на сайте собирает телефоны, а обязательного документа — Политики обработки персональных данных — нет. Это первое, что проверяют, и штраф выписывают почти автоматически.
• Трансграничная передача втихую. Бот на зарубежном сервисе шлёт данные клиентов за рубеж без уведомления. С точки зрения 152-ФЗ это отдельное серьёзное нарушение.
• Не подано уведомление в Роскомнадзор. С 2025 года почти все, кто собирает контакты клиентов, обязаны быть в реестре операторов. Многие об этом просто не знают.

Цена вопроса выросла. С 30 мая 2025 года штрафы по 152-ФЗ ужесточили: за обработку персональных данных без согласия для юрлица — от 300 000 до 700 000 ₽, за повторное нарушение — до 1,5 млн ₽. За неуведомление Роскомнадзора о намерении обрабатывать данные — до 300 000 ₽. А за утечку персональных данных введены оборотные штрафы: при утечке от 10 000 до 100 000 субъектов — от 3 до 5 млн ₽, при повторной крупной утечке — от 1% до 3% годовой выручки компании. Один неаккуратно настроенный канал сбора контактов способен стоить дороже, чем годовой маркетинговый бюджет малого бизнеса.

Что умеет ИИ-бот «Дарэ» для законной обработки данных

Правильно собранный ИИ-менеджер не только принимает заявки, но и с первой секунды выстраивает работу с данными так, как требует закон. Вот его рабочие функции именно в разрезе 152-ФЗ:

• Сбор согласия до сбора данных. Прежде чем спросить телефон, бот показывает короткую формулировку согласия со ссылкой на Политику обработки и фиксирует факт согласия — с датой, временем и текстом, на который согласился клиент.
• Раздельные согласия. Отдельно на обработку данных для обработки заявки и отдельно — на рекламную рассылку. Закон требует именно раздельного согласия, и бот это разводит автоматически, а не одной галочкой на всё.
• Сбор только нужного минимума. Бот запрашивает ровно те данные, что необходимы для заявки — имя и телефон, при доставке адрес. Принцип минимизации из закона соблюдается по умолчанию, лишнего бот не спрашивает.
• Единое защищённое хранилище. Все контакты падают в вашу CRM, а не оседают в личных телефонах сотрудников. Одно место, понятные права доступа, полная история диалога.
• Журнал согласий и обращений. По каждому клиенту видно, когда и на что он согласился. Если придёт проверка или запрос от самого клиента — доказательство под рукой.
• Отзыв согласия по запросу. Клиент пишет «отпишите меня» или «удалите мои данные» — бот распознаёт это, фиксирует отзыв и передаёт команду в систему. Право на отзыв, которое даёт закон, реально работает.
• Хранение и обработка на серверах в РФ. «Дарэ» разворачивает решение так, чтобы данные россиян хранились на серверах в России, как требует статья о локализации 152-ФЗ.
• Обезличивание в логах. Технические логи и обучение модели не завязаны на открытые персональные данные клиентов — чувствительные поля отделены от аналитики.
• Помощь с документами. «Дарэ» подскажет, какая Политика обработки и формы согласий нужны под ваш сценарий, и как подать уведомление в Роскомнадзор. Юридическую силу документам придаёт ваш юрист, но заготовки и логику мы даём.

Открыть демо-бота в Telegram и задать ему вопрос

Как это выглядит в реальном диалоге

Чтобы стало понятно, вот как бот собирает согласие естественно, не отпугивая клиента канцелярщиной:

Клиент: Здравствуйте, хочу рассчитать стоимость кухни на заказ.

Бот: Здравствуйте! С удовольствием посчитаю. Чтобы отправить расчёт и связаться с вами, мне нужно имя и телефон. Оставляя их, вы соглашаетесь на обработку данных для этой заявки — коротко и по делу описано в нашей Политике: dareai.ru/privacy. Продолжим?

Клиент: Да. Ольга, +7 900 123-45-67.

Бот: Спасибо, Ольга! Заявку зафиксировал. Хотите ещё получать выгодные предложения и акции? Это отдельное согласие, и его можно отозвать в любой момент словом «стоп».

Клиент: Давайте.

Бот: Отлично, подключил. Менеджер пришлёт расчёт в течение часа. Если передумаете насчёт рассылки — просто напишите «стоп».

В этот момент в CRM уже лежит карточка клиента с двумя раздельными согласиями, датой и текстом, на который человек согласился. При любой проверке это готовое доказательство законности обработки — то, чего при ручном сборе контактов почти никогда нет.

Сколько стоит сделать правильно и когда окупается

Стоимость складывается из двух частей — разовое внедрение и небольшая ежемесячная плата.

• Внедрение под ключ — от 49 990 ₽ разово. Сюда входит настройка ИИ-менеджера под ваш бизнес, сценарии сбора согласий по 152-ФЗ, подключение каналов, интеграция с CRM, помощь с логикой Политики и форм согласия, локализация хранения данных в РФ.
• Обслуживание — 2 000–5 000 ₽ в месяц. Хостинг на серверах в России, работа модели, обновления, поддержка и правки сценариев. Сумма зависит от числа каналов и объёма обращений.

Окупаемость считается с двух сторон. Первая — возвращённая выручка: бот отвечает 24/7 и возвращает 40–50 потерянных обращений в месяц. При среднем чеке даже в 3 000–5 000 ₽ это сотни тысяч рублей дополнительно, и разовое внедрение окупается за 1–3 месяца. Вторая сторона — риск, которого вы избегаете. Один штраф за обработку без согласия — это 300 000–700 000 ₽, то есть в 6–14 раз дороже всего внедрения. Правильно настроенный бот здесь работает как страховка: он не просто зарабатывает, он снимает с вас юридическую мину, которую при ручной обработке легко не заметить до первой проверки.

С чем интегрируется

ИИ-бот «Дарэ» встраивается в каналы, где вам уже пишут клиенты, и в систему, где вы ведёте заявки — так что данные не разбегаются, а собираются в одном контролируемом месте:

• Telegram — отдельный бот или подключение к существующему каналу, с согласием прямо в диалоге.
• WhatsApp — приём заявок и фиксация согласий в самом привычном для клиентов мессенджере.
• Сайт — виджет чата с обязательной ссылкой на Политику и корректным сбором согласия.
• amoCRM и Битрикс24 — каждая заявка создаёт сделку с контактом, историей диалога и отметкой о согласии.

Данные хранятся на серверах в РФ, доступ разграничен, а не лежит в личных телефонах сотрудников. «Дарэ» делает ИИ-менеджеров под ключ и берёт интеграцию с CRM и настройку хранения на себя — вам не нужно разбираться в технике.

Как внедрить за 7–14 дней

Запуск с соблюдением закона не растягивается на месяцы. Обычный срок — от 7 до 14 дней, по шагам:

1. День 1–2. Бриф и аудит данных. Разбираем, какие данные вы собираете, где хранятся, есть ли Политика и подано ли уведомление в Роскомнадзор. Определяем, что нужно закрыть.
2. День 3–7. Настройка. Собираем ИИ-менеджера: сценарии заявок, формулировки раздельных согласий, ссылки на Политику, логику отзыва и удаления данных.
3. День 8–11. Интеграции и тесты. Подключаем Telegram, WhatsApp, сайт и CRM, настраиваем хранение в РФ. Прогоняем реальные диалоги и проверяем фиксацию согласий.
4. День 12–14. Запуск. Включаем бота на боевых каналах, наблюдаем первые дни, вносим правки. Параллельно вы с юристом финализируете Политику и уведомление — мы даём готовую логику под ваш сценарий.

От вас нужен доступ к каналам, реквизиты для Политики и полчаса на бриф. Остальное «Дарэ» берёт на себя.

Проверьте бота сами

Лучше один раз написать боту, чем прочитать десять описаний. У нас есть живой демо-бот в Telegram: напишите ему как обычный клиент и обратите внимание, как аккуратно он запрашивает данные и согласие. Это займёт минуту и сразу покажет, как законная обработка выглядит на практике в вашем бизнесе.

Открыть демо-бота в Telegram и задать ему вопрос

Частые вопросы

Считаются ли имя и телефон в чате персональными данными?

Да. По 152-ФЗ персональные данные — это любая информация, относящаяся к определённому человеку. Имя вместе с телефоном или другим идентификатором уже подпадает под закон, а значит, для их обработки нужны согласие, Политика и, как правило, уведомление в Роскомнадзор. Бот «Дарэ» собирает согласие до того, как запросит контакт.

Кто отвечает за нарушение — «Дарэ» или мой бизнес?

Оператором персональных данных по закону является ваша компания — она отвечает перед Роскомнадзором и клиентами. «Дарэ» выступает как обработчик по вашему поручению и настраивает систему так, чтобы требования закона выполнялись: согласия, локализация в РФ, разграничение доступа, отзыв данных. Мы снимаем техническую часть риска, а юридические документы заверяет ваш юрист.

Где хранятся данные клиентов и не уходят ли они за рубеж?

«Дарэ» разворачивает решение с хранением данных россиян на серверах в России, как требует статья о локализации 152-ФЗ. Трансграничная передача без уведомления не допускается. Если по вашему сценарию она где-то нужна, мы обсуждаем это заранее и оформляем как положено.

Что будет, если клиент попросит удалить свои данные?

Это его право по закону, и бот его обеспечивает. По запросу «удалите мои данные» или «отпишите меня» бот фиксирует отзыв согласия и передаёт команду в CRM, а рассылки прекращаются. Отзыв согласия работает так же просто, как его выдача — одним сообщением.

Сколько стоит и правда ли это дешевле штрафа?

Внедрение под ключ — от 49 990 ₽ разово плюс 2 000–5 000 ₽ в месяц. Один штраф за обработку данных без согласия для юрлица — от 300 000 до 700 000 ₽, а оборотные штрафы за утечку измеряются миллионами. Правильно настроенный бот окупается за 1–3 месяца возвращёнными заявками и одновременно закрывает риск, который в разы дороже самого внедрения.