Почему разговор про закон начинается раньше, чем про технологии
Как только вы ставите ИИ-бота на приём заявок, он начинает собирать имена, телефоны, иногда адреса и суть обращения. И здесь связка «ии-бот, 152-ФЗ и персональные данные» перестаёт быть абстракцией: любое имя с телефоном в переписке — это уже персональные данные, а их обработка регулируется Федеральным законом №152-ФЗ «О персональных данных». Хорошая новость в том, что бот не усложняет соблюдение закона, а упрощает: в отличие от менеджера, который переписывает контакты в блокнот и теряет чаты, бот действует по одному прописанному сценарию, фиксирует согласие и складывает данные в одно защищённое место. Плохая новость — если запустить его бездумно, без согласий и политики, штрафы с 2025 года кусаются всерьёз. Разберём предметно: что закон требует, как это устроено у ИИ-менеджера «Дарэ», сколько стоит сделать правильно и как не попасть на штраф.
Какие заявки и данные вы теряете или подставляете без правильной настройки
Проблема не в том, что бизнес не хочет соблюдать закон. Проблема в том, что при ручной обработке контроля почти нет, а при неправильно настроенном боте риск наоборот множится на объём. Вот где чаще всего рвётся и выручка, и юридическая защита.
- Согласие нигде не зафиксировано. Клиент оставил телефон в чате, менеджер внёс его в CRM, начал слать акции. Согласия на обработку и на рекламную рассылку нет — это нарушение, и доказать обратное вы не сможете.
- Данные размазаны по каналам. Часть контактов в WhatsApp, часть в личных телефонах сотрудников, часть в тетради. При проверке Роскомнадзора показать, где и как хранятся данные, невозможно.
- Уволенный сотрудник унёс базу. Менеджер ушёл вместе с выгрузкой клиентов в личном мессенджере. Это и утечка, и потеря выручки одновременно.
- Нет политики обработки на сайте. Форма на сайте собирает телефоны, а обязательного документа — Политики обработки персональных данных — нет. Это первое, что проверяют, и штраф выписывают почти автоматически.
- Трансграничная передача втихую. Бот на зарубежном сервисе шлёт данные клиентов за рубеж без уведомления. С точки зрения 152-ФЗ это отдельное серьёзное нарушение.
- Не подано уведомление в Роскомнадзор. С 2025 года почти все, кто собирает контакты клиентов, обязаны быть в реестре операторов. Многие об этом просто не знают.
Цена вопроса выросла. С 30 мая 2025 года штрафы по 152-ФЗ ужесточили: за обработку персональных данных без согласия для юрлица — от 300 000 до 700 000 ₽, за повторное нарушение — до 1,5 млн ₽. За неуведомление Роскомнадзора о намерении обрабатывать данные — до 300 000 ₽. А за утечку персональных данных введены оборотные штрафы: при утечке от 10 000 до 100 000 субъектов — от 3 до 5 млн ₽, при повторной крупной утечке — от 1% до 3% годовой выручки компании. Один неаккуратно настроенный канал сбора контактов способен стоить дороже, чем годовой маркетинговый бюджет малого бизнеса.
Что умеет ИИ-бот «Дарэ» для законной обработки данных
Правильно собранный ИИ-менеджер не только принимает заявки, но и с первой секунды выстраивает работу с данными так, как требует закон. Вот его рабочие функции именно в разрезе 152-ФЗ:
- Сбор согласия до сбора данных. Прежде чем спросить телефон, бот показывает короткую формулировку согласия со ссылкой на Политику обработки и фиксирует факт согласия — с датой, временем и текстом, на который согласился клиент.
- Раздельные согласия. Отдельно на обработку данных для обработки заявки и отдельно — на рекламную рассылку. Закон требует именно раздельного согласия, и бот это разводит автоматически, а не одной галочкой на всё.
- Сбор только нужного минимума. Бот запрашивает ровно те данные, что необходимы для заявки — имя и телефон, при доставке адрес. Принцип минимизации из закона соблюдается по умолчанию, лишнего бот не спрашивает.
- Единое защищённое хранилище. Все контакты падают в вашу CRM, а не оседают в личных телефонах сотрудников. Одно место, понятные права доступа, полная история диалога.
- Журнал согласий и обращений. По каждому клиенту видно, когда и на что он согласился. Если придёт проверка или запрос от самого клиента — доказательство под рукой.
- Отзыв согласия по запросу. Клиент пишет «отпишите меня» или «удалите мои данные» — бот распознаёт это, фиксирует отзыв и передаёт команду в систему. Право на отзыв, которое даёт закон, реально работает.
- Хранение и обработка на серверах в РФ. «Дарэ» разворачивает решение так, чтобы данные россиян хранились на серверах в России, как требует статья о локализации 152-ФЗ.
- Обезличивание в логах. Технические логи и обучение модели не завязаны на открытые персональные данные клиентов — чувствительные поля отделены от аналитики.
- Помощь с документами. «Дарэ» подскажет, какая Политика обработки и формы согласий нужны под ваш сценарий, и как подать уведомление в Роскомнадзор. Юридическую силу документам придаёт ваш юрист, но заготовки и логику мы даём.
Открыть демо-бота в Telegram и задать ему вопрос
Как это выглядит в реальном диалоге
Чтобы стало понятно, вот как бот собирает согласие естественно, не отпугивая клиента канцелярщиной:
Клиент: Здравствуйте, хочу рассчитать стоимость кухни на заказ.
Бот: Здравствуйте! С удовольствием посчитаю. Чтобы отправить расчёт и связаться с вами, мне нужно имя и телефон. Оставляя их, вы соглашаетесь на обработку данных для этой заявки — коротко и по делу описано в нашей Политике: dareai.ru/privacy. Продолжим?
Клиент: Да. Ольга, +7 900 123-45-67.
Бот: Спасибо, Ольга! Заявку зафиксировал. Хотите ещё получать выгодные предложения и акции? Это отдельное согласие, и его можно отозвать в любой момент словом «стоп».
Клиент: Давайте.
Бот: Отлично, подключил. Менеджер пришлёт расчёт в течение часа. Если передумаете насчёт рассылки — просто напишите «стоп».
В этот момент в CRM уже лежит карточка клиента с двумя раздельными согласиями, датой и текстом, на который человек согласился. При любой проверке это готовое доказательство законности обработки — то, чего при ручном сборе контактов почти никогда нет.