Персональные данные в Telegram-боте: 152-ФЗ простыми словами
Что считается персональными данными в переписке с ботом, зачем нужно согласие и что писать в политике.
Материал не заменяет юриста, но помогает понять, о чём вообще речь, если вы делаете бота или выбираете сервис.
Что здесь персональные данные
Идентификатор Telegram, имя, username — уже данные, позволяющие определить человека. Тексты сообщений тоже, если по ним можно кого-то идентифицировать.
Иначе говоря, почти любой бот обрабатывает персональные данные, даже если не спрашивает паспорт.
Что из этого следует
Согласие. Человек должен понимать, на что соглашается. В боте это экран при первом запуске со ссылкой на политику и явным действием — кнопка «принимаю», а не мелкий шрифт.
Политика конфиденциальности. Что собираете, зачем, сколько храните, кому передаёте, как удалить. Понятным языком, а не переводом шаблона.
Сроки. Данные не хранятся вечно «на всякий случай». Назовите срок и соблюдайте его — это проверяемо.
Удаление. У человека должен быть способ забрать своё: не письмо в поддержку, а понятная процедура.
Локализация. Для граждан России закон требует, чтобы первичная обработка происходила на территории страны. Если сервер за границей — это осознанный риск, о котором стоит знать.
Практический минимум
Согласие при первом запуске, политика на сайте, срок хранения, кнопка удаления аккаунта. Как это сделано у нас — на странице данных и безопасности.