Telegram-боты стали удобным инструментом для бизнеса: приём заявок, рассылки, автоматические консультации, продажи. Однако бот — это не просто скрипт, а полноценный онлайн-ресурс со своей юридической ответственностью. Разбираем, что нужно знать владельцу, чтобы не нарваться на штрафы и уголовные дела.
Бот и персональные данные: самое опасное
Если ваш бот запрашивает у пользователя имя, телефон, email, геолокацию или любую другую информацию, позволяющую идентифицировать человека — это обработка персональных данных. А значит, действует 152-ФЗ.
Ключевая проблема: Telegram — это распределённая система, и бизнес не может гарантировать, что данные клиентов, передаваемые через ботов или CRM-интеграции, хранятся исключительно на территории России. Это может нарушать требование локализации, закреплённое в ч. 5 ст. 18 152-ФЗ.
Что обязательно сделать:
- Разместить Политику обработки персональных данных. Ссылку на неё нужно давать пользователю до того, как он отправит свои данные. Это может быть кнопка с текстом «С политикой конфиденциальности ознакомлен», ссылка на сайт или текст политики в самом боте.
- Получить согласие пользователя. Поскольку чекбокс в боте невозможен, используют: Кнопку «Согласен» после показа текста согласия; Отправку сообщения с подтверждением; Ссылку на сайт, где пользователь ставит галочку и возвращается в бот. Главное правило: согласие должно быть конкретным, информированным, сознательным и однозначным. И с 1 сентября 2025 года согласие должно оформляться отдельным документом/интерфейсом — нельзя прятать его внутри пользовательского соглашения.
- Обеспечить хранение данных в РФ. Если ваш бот построен на иностранной SaaS-платформе (не в РФ), есть риск нарушения локализации. Штраф для юрлиц по ст. 13.11 КоАП РФ может достигать 18 млн рублей.
- Для рекламных рассылок нужно получать отдельное согласие. Данные, собранные для консультирования, нельзя использовать для маркетинга без отдельного разрешения
Штрафы за нарушения 152-ФЗ:
- Отсутствие уведомления в Роскомнадзор — от 100 000 до 300 000 рублей
- Сбор данных без согласия — от 300 000 до 700 000 рублей
- Отсутствие политики обработки данных — от 30 000 до 60 000 рублей
Уголовная ответственность: реальные сроки за ботов
В конце 2024 года в УК РФ появилась статья 272.1 — «Незаконное обращение с персональными данными в интернете»
Громкие кейсы:
- Бот Userbox, продававший данные из утечек. Его владелец Игорь Морозкин зарабатывал 13–16 млн рублей в месяц. В ноябре 2025 года его арестовали, ему грозит до 10 лет колонии по ч. 5 ст. 272.1 УК РФ.
- Московский суд оставил в СИЗО создателей Telegram-бота для продажи данных россиян — дело по ч. 6 ст. 272.1 УК РФ.
- Москвич купил в Telegram-боте личные телефоны нескольких губернаторов, чтобы разослать им рекламу. Ему запросили 3,5 года условно по п. «а» ч. 3 ст. 272.1 УК РФ.
Что запрещено категорически:
- Собирать, хранить и передавать персональные данные без законных оснований.
- Создавать ботов для «пробива» — поиска информации о человеке по номеру телефона, паспорту, адресу.
- Использовать данные из утечек для коммерческих целей.
За создание такого бота — до 5 лет, за продажу данных в крупном размере — до 10 лет со штрафом до 3 млн рублей.
Реклама в боте: что нужно маркировать
Если ваш бот содержит ссылки на товары или услуги за вознаграждение для широкой аудитории — это реклама. А реклама в интернете подлежит маркировке по 38-ФЗ.
Важный нюанс: Реклама в Telegram не требует маркировки, если мессенджер используется для обмена сообщениями с конкретными пользователями. Но если информация доносится до неограниченного круга лиц через Telegram-каналы — маркировка обязательна.
Для ботов, которые ведут диалог с конкретными пользователями, требования к маркировке менее строгие — поскольку это не «неограниченный круг лиц». Но если бот рассылает рекламные сообщения массово — это уже подпадает под регулирование.
Штрафы за отсутствие маркировки:
| Для граждан | Для юрлиц |
| до 100 000 рублей | до 500 000 рублей |
Общие требования к ресурсу
Даже если бот не собирает данные и не содержит рекламы, стоит разместить информацию о владельце. Это требование 149-ФЗ (ст. 10) — пользователь должен понимать, кто предоставляет ему услуги.
Как оформить согласие в боте: практическая схема
Вот как это может выглядеть технически:
- При первом обращении бот отправляет сообщение:«Для работы с ботом необходимо ваше согласие на обработку персональных данных. [Текст согласия с перечнем данных и целей]. Пожалуйста, ознакомьтесь с Политикой конфиденциальности.»
- Кнопки:
- «Согласен» — пользователь даёт согласие, бот продолжает работу.
- «Не согласен» — бот завершает диалог.
- Бот сохраняет факт и дату согласия. Это ваш главный документ при проверке .
- Отдельное согласие на рекламные рассылки — через отдельную кнопку и отдельный текст.
Другие материалы по теме
Цифровое регулирование продолжает ужесточаться. Ранее мы писали о других важных требованиях для владельцев онлайн-ресурсов:
