Telegram-боты для мероприятий под запретом: как организаторам защитить себя, а агентствам заказчиков

С 1 июня 2025 года в России вступили в силу новые ограничения на использование ряда зарубежных цифровых сервисов для передачи персональных данных. Под запрет попали и популярные мессенджеры — Telegram, WhatsApp, Discord и другие.

Для ивент-индустрии это не формальность, а прямой юридический риск. Многие агентства и организаторы используют Telegram-ботов для регистрации участников, рассылок и программ мероприятий. Однако теперь в ряде случаев это может противоречить законодательству.

Что изменилось 

Роскомнадзор обновил перечень информационных систем, использование которых недопустимо при обработке персональных данных российских граждан. Основание — трансграничная передача данных и отсутствие правовых гарантий со стороны зарубежных платформ.

Под запрет попадает использование Telegram и других мессенджеров в случае, если:

  • мероприятие организовано компанией из регулируемой сферы (банк, телеком, страхование, госсектор);
  • в рамках коммуникации обрабатываются персональные данные (даже ФИО, e-mail или номер телефона);
  • отсутствуют специальные договорённости или локальные решения, обеспечивающие соответствие закону.

Почему это касается мероприятий

Telegram-боты давно стали стандартным инструментом в индустрии. Однако для мероприятий с участием клиентов, партнёров или сотрудников организаций из «чувствительных» секторов, это решение больше не является безопасным.

Примеры:

  • деловая конференция с участием клиентов банка — использование Telegram может быть квалифицировано как незаконная передача персональных данных;
  • форум госкомпании или корпорации с высоким уровнем комплаенса — внутренние политики ИБ могут прямо запрещать такие инструменты;
  • мероприятие с партнёрской программой — наличие третьих сторон усложняет юридическую модель.

В случае с ивент-агентствми, если заказчик настаивает на использовании чат-бота, ответственность при нарушении может лечь на обе стороны — как на организатора, так и на подрядчика.

Какие риски?

Если персональные данные обрабатываются с нарушением закона, в том числе через запрещённые платформы (вроде Telegram или WhatsApp), ответственность может быть серьёзной:

Административная ответственность по ст. 13.11 КоАП РФ:

  • до 75 000 ₽ за передачу персональных данных без согласия субъекта;
  • до 150 000 ₽ за обработку персональных данных без локализации в РФ;
  • до 6 млн ₽ за повторные или грубые нарушения.

Для юридических лиц:

  • отдельные штрафы за каждый эпизод/инцидент;
  • возможность приостановки обработки данных по решению Роскомнадзора;
  • риски блокировки информационных систем (при серьёзных нарушениях).

Дополнительно:

  • взыскания по договору от заказчика (если он понесёт репутационные или юридические потери);
  • отказ от дальнейшего сотрудничества;
  • потеря возможности участия в тендерах и госзакупках (при работе с государственными или квазигосударственными структурами).

Что стоит учитывать агентствам и внутренним командам

1. Оценка категории клиента. Если речь идёт о банке, операторе связи, государственном учреждении или крупной корпорации с формализованными требованиями к защите персональных данных, Telegram и WhatsApp лучше не использовать.

2. Коммуникация и фиксация рисков. Если клиент всё же настаивает на использовании чат-бота в запрещённом канале — важно зафиксировать это документально и заранее предупредить о рисках.

3. Предложение безопасной альтернативы.

Причина, по которой многие организаторы хотят использовать Telegram — удобство и охват пользователей, позволяющий вести всю коммуникацию по мероприятию в одном мессенджере. Понимая эту задачу, Event Rocks предлагает альтернативу — Telegram-приложение.

Платформа Event Rocks развивается с учётом текущих нормативных требований в сфере персональных данных. Важные характеристики:

  • Обработка и хранение данных на территории РФ. Это исключает трансграничную передачу и соответствует требованиям локализации.
  • Юридическая гибкость. Обновлённое пользовательское соглашение Event Rocks учитывает наличие партнёров и третьих лиц в рамках мероприятия. Это важно в случае, если персональные данные передаются не только организатору, но и, например, спонсорам или подрядчикам. Подробнее: блог Event Rocks
  • Поддержка мероприятий с особыми требованиями. Платформа уже используется на мероприятиях с участием госсектора и крупного бизнеса, где вопросы комплаенса и информационной безопасности — обязательный элемент подготовки.

Участники получают возможность следить за программой, голосовать в опросах, составлять персональное расписание и т.п. Без установки дополнительных приложений, из Telegram. При этом их персональные данные обрабатываются в соответствие с российским законодательством. 

Вывод

Раньше обычные Telegram-боты были удобным решением — сегодня за их использование при обработке персональных данных можно получить штраф. Event Rocks предлагает альтернативу: Telegram-приложение, где удобство мессенджера сочетается с соответствием законодательству и безопасностью данных.