Нужна ли политика конфиденциальности для Telegram-бота в 2026 году

Многие владельцы ботов полагают, что закон 152-ФЗ касается только сайтов. Разбираемся, почему это опасное заблуждение и во сколько обойдется работа без документов в 2026 году.

Если ваш бот запрашивает номер телефона, почту или просто сохраняет Telegram ID для идентификации пользователя в базе, вы автоматически становитесь оператором персональных данных. Согласно 152-ФЗ, даже уникальный идентификатор (ID) является данными, по которым можно выделить конкретное лицо. Это накладывает на владельца бота те же обязанности, что и на владельца крупного интернет-магазина: нужно иметь политику обработки данных, получать согласия и числиться в реестре Роскомнадзора.

Штрафы за работу без документов

С 30 мая 2025 года вступили в силу изменения 420-ФЗ, которые кратно увеличили ответственность. Теперь отсутствие политики конфиденциальности в открытом доступе (ч. 3 ст. 13.11 КоАП) обойдется организации в сумму до 60 000 ₽, а ИП — до 20 000 ₽. Ссылку на документ необходимо разместить в меню бота или присылать пользователю перед началом сбора данных.

Другие критичные риски для владельца бота в 2026 году:

• Отсутствие уведомления в Роскомнадзор. По ч. 10 ст. 13.11 КоАП штраф составляет от 100 000 до 300 000 ₽ как для компаний, так и для ИП. Подробнее о процедуре читайте в статье про уведомление в Роскомнадзор.
• Обработка данных без законного основания. Если бот собирает контакты без явного согласия пользователя, штраф для юрлиц по ч. 1 ст. 13.11 КоАП достигает 300 000 ₽.

Чтобы быстро закрыть юридические риски, можно воспользоваться сервисом FastaDoc — он за 5 минут соберет необходимый пакет документов по вашим параметрам, который останется только загрузить в бота.