WhatsApp, Telegram и MAX: где можно переписываться с клиентами

Запись на приём через WhatsApp, согласование заказа в Telegram, отправка документов клиенту в мессенджер — так работает половина малого бизнеса в России. При этом за последние два года правовое поле вокруг мессенджеров изменилось радикально. Разбираем без паники и без преувеличений: кому что запрещено, где реальные риски по 152-ФЗ и чем пользоваться безопасно.

Кому иностранные мессенджеры запрещены прямо

Федеральный закон № 41-ФЗ установил прямой запрет на использование иностранных мессенджеров для служебной переписки. Запрет распространяется на:

• государственные органы и учреждения
• банки и финансовые организации
• телекоммуникационные компании
• компании с государственным участием

Штрафы за нарушение — до 1 млн рублей.

Важное уточнение: для обычного частного бизнеса — салона красоты, стоматологии, автосервиса, интернет-магазина — прямого законодательного запрета на WhatsApp или Telegram нет. Но это не значит, что рисков нет вовсе. Они другие.

Реальные риски для частного бизнеса

Риск 1: статус Meta

Компания Meta (владелец WhatsApp) признана в России экстремистской организацией, её деятельность запрещена. Само по себе использование мессенджера физлицом не преследуется, но для бизнеса это создаёт правовую неопределённость: вы строите клиентскую коммуникацию на платформе организации, деятельность которой в стране запрещена.

Риск 2: локализация персональных данных

Вот здесь основная проблема с точки зрения 152-ФЗ. Когда клиент записывается к вам через WhatsApp, вы получаете его имя, номер телефона, а часто и чувствительную информацию — например, на какую медицинскую процедуру он записывается.

Эта переписка хранится на серверах за пределами России. Для оператора персональных данных это нарушение требования локализации (ст. 18 152-ФЗ) со штрафом до 6 млн рублей.

Риск 3: отсутствие согласия

Даже если убрать вопрос локализации: когда вы собираете персональные данные через мессенджер, вы обязаны получить согласие на их обработку по всем правилам. В переписке в WhatsApp корректное согласие оформить практически невозможно.

Риск 4: позиция Роскомнадзора

РКН прямо указывает, что основанием для ограничений стало то, что мессенджеры не реализуют меры по обеспечению безопасности персональных данных пользователей и не соблюдают российское законодательство.

Где чаще всего попадаются

По нашей практике аудита сайтов, кнопка «Написать в WhatsApp» на сайте — самое частое нарушение в нишах услуг. Типовая связка выглядит так:

1. На сайте кнопка «Записаться через WhatsApp»
2. Клиент переходит и пишет: имя, телефон, на какую услугу записывается
3. Данные оказываются на зарубежных серверах
4. Согласие на обработку не получено
5. В политике обработки ПДн канал не описан

Каждый из этих пунктов — отдельное нарушение.

Что такое MAX и обязателен ли он

MAX — национальный мессенджер. В ноябре 2025 года Минцифры рекомендовало госслужащим завершить переход на него к 1 января 2026 года.

Ключевое: для частного бизнеса и предпринимателей MAX не обязателен. Никакого требования переводить клиентские коммуникации именно туда нет. Это рекомендация для государственного сектора.

Чем можно заменить

Практичное решение

Полностью отказаться от привычных клиентам каналов сложно — если человеку удобно писать в WhatsApp, он будет писать туда. Рабочий подход такой:

1. Основной сбор данных перевести на сайт — форма с корректным чекбоксом согласия, хостинг в России
2. Мессенджер оставить как канал уведомлений, а не сбора данных: «ваша запись подтверждена», без обмена чувствительной информацией
3. Убрать с сайта кнопки «записаться через WhatsApp» — заменить на форму или звонок
4. Не пересылать документы и сканы через иностранные мессенджеры
5. Описать используемые каналы в политике обработки ПДн

Что делать прямо сейчас

1. Проверьте свой сайт: есть ли кнопки перехода в WhatsApp для записи или заявки
2. Оцените, какие персональные данные реально проходят через мессенджеры
3. Переведите первичный сбор данных на форму сайта с корректным согласием
4. Если вы банк, госучреждение, телеком или компания с госучастием — иностранные мессенджеры для служебной переписки запрещены прямо
5. Проверьте, отражены ли каналы коммуникации в вашей политике обработки ПДн

Главный вывод

Для частного бизнеса прямого запрета на WhatsApp нет, но использовать его как канал сбора персональных данных рискованно: нарушается локализация, невозможно корректно получить согласие, а сама Meta в России запрещена. Разумная стратегия — не запрещать сотрудникам мессенджеры полностью, а перенести первичный сбор данных на сайт и российские сервисы, оставив мессенджер для простых уведомлений без чувствительной информации.

Meta признана экстремистской организацией, её деятельность на территории РФ запрещена.

Источники

• Федеральный закон № 41-ФЗ (ограничения на использование иностранных мессенджеров)
• Статья 18 Федерального закона № 152-ФЗ (локализация персональных данных)
• Разъяснения Роскомнадзора об основаниях ограничения мессенджеров
• Рекомендации Минцифры России о переходе на национальный мессенджер, ноябрь 2025

---

У вас на сайте есть кнопка записи через WhatsApp? Это типовое нарушение, которое находит бот РКН. Пройдите бесплатный экспресс-аудит или оставьте заявку — приведём каналы коммуникации в соответствие закону.