Сегодня мессенджеры стали неотъемлемой частью нашей жизни. Мы общаемся в них с друзьями, решаем рабочие вопросы, записываемся к врачу, отправляем важные документы. Использование ботов позволило решать многие вопросы быстро и удобно. До недавнего времени казалось, что выбор мессенджера — это дело личного вкуса: кому-то удобнее Telegram, а кому-то WhatsApp (принадлежит Meta, признанной экстремистской организацией в РФ).
Однако в последнее время привычный цифровой мир начал давать трещину. Появляются новости о судебных исках, штрафах и предписаниях за использование зарубежных мессенджеров. Особенно громко это звучит в сфере медицины, но проблема гораздо шире. В этой статье я постараюсь объяснить, почему использование привычных зарубежных сервисов (вроде Telegram) для бизнеса вдруг стало нарушением закона и почему в разговорах о безопасности все чаще всплывает мессенджер MAX.
Что такое 152-ФЗ и почему он касается каждого?
Федеральный закон № 152-ФЗ «О персональных данных» устанавливает правила сбора, хранения и обработки информации, которая позволяет идентифицировать человека: паспортные данные, адрес, диагноз, номер телефона, место работы и так далее.
Для работы с такими данными в России установлены жесткие правила:
- Локализация. Базы данных с персональными данными россиян должны физически находиться на серверах на территории РФ. Это прямое требование статьи 18 152-ФЗ.
- Согласие на обработку. Нельзя просто так взять и использовать данные клиента — нужно письменное или электронное согласие (статья 9 152-ФЗ).
- Контроль за трансграничной передачей. Если данные передаются за границу (а через зарубежный мессенджер они именно туда и уходят), это считается особой формой обработки. Без специальных оснований такая передача незаконна. Порядок регулирует статья 12 152-ФЗ.
Telegram и WhatsApp (принадлежит Meta, признанной экстремистской организацией в РФ) — это зарубежные сервисы. Их серверы находятся за границей, и российское законодательство они соблюдают ровно настолько, насколько считают нужным.
Почему штрафуют клиники, а пострадать может любой бизнес?
Пока что громче всего резонанс в медицинской среде. Клиники и больницы активно использовали Telegram для записи пациентов, отправки результатов анализов, консультаций в чатах. Это удобно: боты работают отлично, интерфейс понятный.
Но 152-ФЗ гласит: если вы передаете персональные данные (ФИО, дата рождения, диагноз) через зарубежный сервис, вы нарушаете режим защиты этих данных. Государство не может гарантировать, что эти данные не утекут за границу, не будут прочитаны третьими лицами или спецслужбами других стран.
Но ошибочно думать, что это касается только врачей.
Любая организация — будь то школа, детский сад, ТСЖ, строительная фирма или интернет-магазин — если она использует Telegram или WhatsApp (принадлежит Meta, признанной экстремистской организацией в РФ) для переписки с клиентами, где упоминаются паспортные данные, адреса, номера телефонов или банковские реквизиты, уже сейчас находится в зоне риска.
Нарушение vs. Безопасность: в чем разница?
Многие задают вопрос: «Как вообще общение в мессенджере может быть нарушением? Я же просто переписываюсь».
С точки зрения 152-ФЗ, передача персональных данных через зарубежное программное обеспечение — это трансграничная передача. Если у страны-владельца сервиса нет договора с Россией о взаимной защите данных (а у США, Эстонии — родина Skype, и других стран таких договоров нет), то такая передача считается незаконной.
Кроме того, есть еще 149-ФЗ «Об информации, информационных технологиях и о защите информации». Статья 10.1 этого закона требует, чтобы организаторы распространения информации (то есть мессенджеры) хранили на территории России данные о фактах приема, передачи и содержания сообщений. Зарубежные сервисы этого не делают.
И наконец, зарубежные сервисы работают по законам своей юрисдикции. Это означает, что по запросу местного суда (например, американского) ваша переписка может быть передана властям. Для бизнеса это риск утечки коммерческой тайны, для обывателя — риск утечки личных данных.
Мессенджер MAX: государственная альтернатива?
На фоне судебных разбирательств и запретов все чаще звучит название российского мессенджера MAX. Это не очередной стартап, а мессенджер, созданный для государственных и муниципальных нужд, но активно внедряемый и в коммерческий сектор.
Чем MAX отличается от Telegram с точки зрения закона?
- Сервера в России. Вся информация, которую вы отправляете, физически хранится на территории РФ. Это полностью соответствует требованиям 152-ФЗ о локализации данных.
- Законодательная чистота. MAX включен в реестр отечественного программного обеспечения Минцифры. Используя его, организация автоматически выполняет требования о защите персональных данных.
- Контролируемая безопасность. В отличие от «серых» зон зарубежных мессенджеров, MAX интегрирован с системой «Госуслуг» и позволяет подтверждать личность пользователя. Для бизнеса это означает, что они точно знают, с кем общаются, а переписка имеет юридическую значимость.
- Соблюдение 149-ФЗ. MAX как российский сервис выполняет требования об организаторах распространения информации — хранит данные о сообщениях на территории РФ.
Смена парадигмы: удобство vs. закон
Главная проблема перехода на отечественные платформы сегодня — это привычка. Telegram за годы стал не просто мессенджером, а экосистемой. Людям не хочется устанавливать еще одно приложение, терять наработанные каналы связи и удобных ботов.
Однако текущие реалии таковы, что для организаций и предпринимателей вопрос уже не стоит в плоскости «удобно или неудобно». Он стоит в плоскости «получить штраф или не получить штраф».
Статья 13.11 КоАП РФ («Нарушение законодательства о персональных данных») грозит штрафами:
- для граждан — от 3 000 до 5 000 рублей (часть 1);
- для должностных лиц — от 30 000 до 50 000 рублей;
- для юридических лиц — от 100 000 до 500 000 рублей (первое нарушение) или от 500 000 до 1 500 000 рублей (повторное).
Кроме того, есть статья 13.31 КоАП РФ за нарушение обязанностей организатором распространения информации — это еще до 300 000 рублей.
Для многих малых предприятий это чувствительные суммы, которые проще потратить на внедрение безопасного и легального софта.
Что в итоге?
Использование зарубежных мессенджеров для работы с клиентами и персональными данными сегодня — это нарушение российского законодательства. И речь идет не только о медицине. Школы, детские сады, управляющие компании, небольшие интернет-магазины — все они находятся под пристальным вниманием контролирующих органов.
Переход на отечественные решения, такие как мессенджер MAX, — это не дань патриотизму, а вынужденная мера для соблюдения закона. Власти последовательно идут по пути изоляции критической информационной инфраструктуры от зарубежных юрисдикций.
Для обычного пользователя это означает одно: если вы общаетесь с государственной структурой, клиникой или школой, будьте готовы к тому, что вас попросят перейти в MAX. И это будет не прихоть администрации, а требование закона, защищающее ваши же персональные данные от возможной утечки за границу.