152-ФЗ и чат-боты: что обязательно сделать до запуска
С 2026 года ФЗ-152 распространяется и на автоматизированные системы обработки персональных данных, включая чат-ботов. Если ваш бот собирает имя, телефон или email — необходимо соблюдать требования закона.
Согласие на обработку данных
Чат-бот должен получать явное согласие пользователя на обработку персональных данных. Чекбокс должен быть по умолчанию выключен, а текст согласия — понятным и конкретным.
Agentli реализует это через системный диалог: бот спрашивает согласие перед началом работы, объясняет цели обработки и даёт возможность отказаться. Согласие фиксируется в логах и может быть отозвано в любой момент.
Политика конфиденциальности
На сайте с чат-ботом обязательно должна быть политика конфиденциальности с полными реквизитами оператора: ИНН, ОГРНИП, юридический адрес. В ней указываются категории данных, цели обработки, сроки хранения.
Agentli предоставляет готовый шаблон политики, адаптированный под автоматизированную обработку данных в ботах. Он включает специальные разделы о работе AI-алгоритмов и хранении диалогов.
Локализация данных
Персональные данные российских граждан должны обрабатываться на серверах в России. Облака типа AWS или GCP не подходят без специального хостинга в РФ.
Agent V3 размещается на серверах в Москве, с резервным копированием в дата-центрах РФ. Все диалоги и данные клиентов хранятся только на территории России.
Управление cookies
Если сайт с ботом использует cookies, нужен баннер с выбором категорий: технические, маркетинговые, аналитические. Пользователь должен иметь возможность отключить необязательные cookies.
Agentli включает готовый компонент CookieBanner, соответствующий требованиям 152-ФЗ. Он позволяет пользователям управлять настройками приватности без потери функциональности бота.
Право на отзыв согласия
Пользователь может в любой момент отозвать согласие на обработку данных. Должен быть простой способ это сделать — например, кнопка в интерфейсе бота или email.
В Agent V3 реализована функция полного удаления данных пользователя по запросу. Все диалоги, персональные данные и метаданные удаляются в течение 30 дней с подтверждением.
FAQ
Нужно ли уведомление в Роскомнадзор?
Для большинства ботов — нет. Уведомление требуется только при обработке специальных категорий данных (здоровье, религия и т.п.) или крупных базах свыше 100 тыс. записей.
Как проверить соответствие бота 152-ФЗ?
Agentli проводит аудит на соответствие 152-ФЗ бесплатно. Мы проверяем все обязательные элементы и помогаем внести недостающие компоненты.
Что будет за нарушение?
Штрафы от 100 000 до 1 000 000 рублей за юридических лиц. Блокировка сайта или бота до устранения нарушений. Повторные нарушения — до 6 месяцев приостановления деятельности.
Проверьте ваш бот на соответствие 152-ФЗ. Бесплатный аудит →