Является ли переход с сайта по ссылке на мессенджер передачей персональных данных? Разбираем юридические тонкости

Привет, герой бизнеса!

Многие компании добавляют на сайт кнопки «Написать в WhatsApp», «Позвонить в Telegram». На первый взгляд — это просто удобный способ коммуникации.

Но если смотреть с точки зрения закона о персональных данных, возникает вопрос: а не считается ли это передачей персональных данных?

Нужно ли в таких случаях оформлять согласие пользователя, уведомлять Роскомнадзор и становиться оператором ПДн? Именно такой вопрос мы получили недавно в комментариях и решили разобраться подробнее.

Что говорит закон?

Согласно ст. 3 Федерального закона № 152-ФЗ «О персональных данных», персональные данные — это любая информация, относящаяся к прямо или косвенно определенному физлицу, например:

1. имя,
2. номер телефона,
3. email,
4. ник в мессенджере, если он привязан к личности.

Оператором персональных данных считается лицо, которое организует и/или осуществляет обработку персональных данных, то есть собирает, хранит, систематизирует, использует, передает и т. д.

Если пользователь кликает на ссылку мессенджера — передаются ли данные?

Вариант 1. Кнопка «Написать в WhatsApp» без формы на сайте

Когда пользователь нажимает на кнопку «Написать», он переходит на мессенджер, и сообщение уходит напрямую — без ввода данных на сайте и без участия сайта в передаче.

В этом случае:

1. Формально вы не собираете данные на сайте, и сайт не выступает оператором.

1. Однако как только вы получаете сообщение от пользователя в WhatsApp/Telegram, вы становитесь оператором, потому что вы получили данные (номер телефона, имя, аккаунт).

То есть моментом начала обработки ПДн считается начало переписки в мессенджере, даже если контакт инициировал сам пользователь.

Вариант 2. Форма на сайте + кнопка отправки в мессенджер

Если перед отправкой сообщения человек вводит имя и номер телефона, и эти данные отправляются через сайт (или через интеграцию с CRM), то:

1. Вы начинаете обрабатывать персональные данные уже на сайте.

В этом случае вам нужно получить согласие на обработку ПДн и уведомить Роскомнадзор (если применимо).

Нужно ли оформлять согласие при переписке в мессенджере?

Если вы общаетесь в мессенджере с физлицом, узнаете его имя, номер и при этом используете эти данные для:

1. ответов на обращения,
2. оформления заказов,
3. отправки маркетинговых предложений,

то вы должны оформить согласие на обработку персональных данных, особенно если планируете:

1. хранить переписку в CRM,
2. анализировать обращения,
3. передавать данные третьим лицам (например, курьерам).

Важно:

Мессенджер не освобождает от обязанностей оператора. Это просто канал связи.

Отдельные нюансы: когда начинается обработка данных

Что нужно сделать бизнесу, чтобы быть в правовом поле

1. Оцените, где и как вы получаете данные.

1. Через сайт?
2. Через мессенджеры?
3. Автоматически или вручную?

2. Разместите политику обработки персональных данных.

1. Даже если вы только общаетесь через Telegram, лучше заранее уведомить пользователя, что вы можете обрабатывать его данные.

3. Организуйте сбор согласия.

1. Например, при обращении в Telegram можно отправить автоматическое сообщение: «Продолжая общение, вы соглашаетесь с нашей политикой обработки персональных данных. Подробнее — по ссылке.»

4. При использовании CRM-систем — убедитесь, что они соответствуют требованиям закона.

5. Не передавайте данные без согласия третьим лицам.

Резюме: коротко для практиков

1. Вы стали оператором ПДн, как только узнали данные человека, даже если он сам вам написал.

1. Факт перехода по ссылке на мессенджер — не обработка, но как только начинается диалог — уже да.

1. Лучше продумать уведомление о политике обработки ПДн в мессенджере.

1. Если есть формы на сайте — нужно согласие на обработку.

Как остаться в рамках закона и не убить конверсию

Многие опасаются, что большое количество галочек испугает клиентов и снизит количество заявок. Особенно это чувствительно для B2B-компаний, где лид может быть дорогим.

Что можно сделать:

1. Визуально разгрузить форму. Не обязательно размещать всё в одном блоке. Согласия можно аккуратно оформить, используя раскрывающиеся элементы, чтобы форма не выглядела перегруженной.

1. Упростить язык согласий. Вместо канцелярита используйте понятные формулировки. Например: «Мы отправим вам пару писем, чтобы рассказать о наших решениях — согласны?»

1. Предлагайте ценность. Если вы просите согласие на рассылку, предложите что-то взамен: чек-лист, доступ к вебинару, полезный файл в PDF.

1. Протестируйте форму. Проверьте, как изменяется конверсия с разными вариантами текста и расположением чекбоксов.

Подводим итоги

Да, теперь согласий нужно больше. Да, нужно доработать сайт. Но это не катастрофа.

Компании, которые играют в долгую, уже сейчас приводят свои сайты в соответствие с новыми правилами. Это помогает избежать штрафов, сохранить репутацию и не бояться проверок.

Если вы работаете в B2B и не хотите терять заявки, подойдите к адаптации сайта как к UX-задаче: аккуратный дизайн, понятные тексты, ценность для пользователя.

В результате вы не только останетесь чистыми перед законом, но и получите более лояльную аудиторию, которая доверяет вам свои данные осознанно.

Нужна консультация или помощь с доработками?

Если нужна помощь в адаптации сайта под новые требования —напишите нам. Мы делаем это без боли и с заботой о вашей конверсии.

1. Приведём ваш сайт в соответствие с законом о персональных данных 152-ФЗ