Согласие на обработку персональных данных в мессенджере Макс: чем отличается от Telegram и WhatsApp
Мессенджер Макс набирает аудиторию быстрее, чем ожидали большинство школ — в том числе через собственные каналы вроде «Право на курс от ЭдПрав». И у юристов школ теперь один и тот же вопрос: переделывать документы по персональным данным с нуля или сгодится старый шаблон из Telegram? Закон один и тот же — ФЗ №152 «О персональных данных». А вот у Макса своя юрисдикция, и из-за нее часть пунктов согласия можно упростить, а часть — наоборот, прописать точнее, чем вы привыкли.
Разбираем по порядку: чем Макс отличается от Telegram и WhatsApp с точки зрения закона, какие данные все равно собирает бот или канал школы, и как написать согласие так, чтобы не пришлось переделывать его после первой жалобы РКН.
Содержание:
- Чем Макс отличается от Telegram и WhatsApp юридически
- Какие данные собирает бот или канал в Максе
- Нужно ли согласие для канала или бота в Максе
- Образец согласия для Макса
- Трансграничная передача: что меняется в Максе
- Штрафы и как РКН проверяет мессенджеры
- Чек-лист: 5 отличий оформления для Макса от Telegram
Чем Макс отличается от Telegram и WhatsApp юридически
Telegram и WhatsApp хранят и обрабатывают данные пользователей на серверах, расположенных вне России. Для онлайн-школы это означает, что при сборе персональных данных через бота в этих мессенджерах формально возникает трансграничная передача данных — а значит, нужно проверять страну назначения по перечню РКН и в ряде случаев указывать это в политике обработки ПДн (подробный разбор — в статье о трансграничной передаче данных).
Макс работает на инфраструктуре внутри России. Оператором выступает российское юрлицо, и по общему правилу данные не покидают территорию страны в рамках обычной работы бота или канала. Это не освобождает школу от обязанностей оператора персональных данных по ст. 22 152-ФЗ, но снимает вопрос о трансграничной передаче как отдельном юридическом риске — если, конечно, школа сама не подключает сторонние иностранные сервисы аналитики к боту в Максе.
| Параметр | Telegram / WhatsApp | Макс |
|---|---|---|
| Юрисдикция серверов | Вне РФ | РФ |
| Трансграничная передача по умолчанию | Возникает | Не возникает |
| Нужно письменное согласие на сбор ПДн | Да | Да |
| Нужно упоминание трансграничной передачи в согласии | Да | Нет (если нет сторонних иностранных сервисов) |
| Требования по ст. 22 152-ФЗ (оператор ПДн) | Действуют | Действуют |
Какие данные собирает бот или канал в Максе
Юридическая природа данных не зависит от того, в каком мессенджере они собираются. Если ученик или родитель пишет боту школы в Максе номер телефона для записи на пробный урок, оставляет имя при регистрации в канале или присылает скриншот с домашним заданием — все это персональные данные в понимании ст. 3 152-ФЗ.
Что чаще всего собирает бот школы в Максе
- ✓ Номер телефона при заявке на курс
- ✓ Имя и фамилия ученика или родителя
- ✓ Email для отправки материалов курса
- ✓ Содержание переписки (жалобы, вопросы, домашние задания)
- ✓ Данные о несовершеннолетнем, если ученик — ребенок
Отдельный момент — данные несовершеннолетних. Если через бота в Максе записывается ребенок, школе нужно получать согласие от родителя или законного представителя, а не от самого ученика (это разобрано подробнее в материале про фото и видео учеников).
Есть и менее очевидный источник персональных данных — геолокация и метаданные сообщений. Мессенджер технически фиксирует время отправки, а в некоторых случаях и IP-адрес устройства. Для школы как оператора это второстепенный риск: основное внимание при проверке РКН уделяется именно контактным данным и содержанию переписки, а не метаданным платформы. Но если школа сама выгружает статистику активности подписчиков канала в аналитический сервис, эти метаданные тоже попадают под определение персональных данных и должны быть учтены в политике обработки.
Нужно ли согласие для канала или бота в Максе
Закон не делает исключений для конкретных мессенджеров. Обязанность получить согласие возникает по ч. 4 ст. 9 152-ФЗ в момент, когда школа начинает обрабатывать персональные данные — то есть собирать, хранить, использовать или передавать их третьим лицам (например, в CRM).
Разница с ботом в Телеграме здесь скорее техническая, чем юридическая. Пользователи, впервые оказавшиеся в Максе, реже связывают переписку с ботом и передачу персональных данных оператору — привычка еще не сложилась. Поэтому согласие лучше не прятать ссылкой в описании канала, а выносить отдельным сообщением с кнопкой подтверждения при первом же обращении к боту.
штраф юрлицу за обработку ПДн без надлежащего согласия (ч. 1 ст. 13.11 КоАП)
Образец согласия для Макса
Ниже — рабочий текст, который можно адаптировать под конкретный бот или канал школы. Отправляется первым сообщением при обращении в бота или закрепляется в описании канала со ссылкой на полный текст.
| Блок согласия | Текст |
|---|---|
| Заголовок | Согласие на обработку персональных данных при использовании мессенджера Макс |
| Цель обработки | Запись на курс, консультирование по программе обучения, отправка учебных материалов |
| Перечень данных | Фамилия, имя, номер телефона, email, содержание переписки в мессенджере |
| Оператор | Указать полное наименование юрлица или ИП школы, ИНН, адрес |
| Срок действия | До момента отзыва согласия или достижения цели обработки |
| Отзыв согласия | Письменное заявление на email оператора или через форму на сайте |
Пример короткой формулировки для первого сообщения бота: «Продолжая переписку, вы соглашаетесь на обработку персональных данных (ФИО, телефон, email) в целях записи на курс и консультирования согласно нашей политике обработки ПДн. Полный текст согласия доступен по ссылке [URL].» Такой вариант допустим как первичное информирование, но для полноценного согласия по ч. 4 ст. 9 152-ФЗ школе нужна отдельная форма с чекбоксом на сайте или явное подтверждающее действие пользователя в самом мессенджере (проверено: июль 2026).
Трансграничная передача: что меняется в Максе
Здесь важно не путать инфраструктуру мессенджера и инфраструктуру самой школы. Если бот в Максе технически написан на платформе, которая сохраняет переписку в облаке за пределами России (например, некоторые no-code конструкторы ботов), трансграничная передача возникает независимо от того, что сам мессенджер российский. Проверить это можно, запросив у разработчика бота информацию о геолокации серверов хранения данных.
Если школа использует связку Макс + российская CRM + российский хостинг бота, отдельный раздел про трансграничную передачу в политике ПДн не нужен. Если в цепочке появляется хотя бы один иностранный сервис — раздел обязателен, и правила из статьи про трансграничную передачу данных применяются в полном объеме.
Штрафы и как РКН проверяет мессенджеры
Роскомнадзор не читает переписку в ботах массово — у ведомства нет технической возможности и полномочий для этого. Основной канал выявления нарушений — жалобы пользователей и плановые проверки операторов персональных данных, включенных в реестр. Если ученик пожалуется, что бот школы в Максе собрал его данные без согласия или передал их третьим лицам без разрешения, РКН запросит у школы документы: политику обработки ПДн, форму согласия, журнал обращений субъектов данных.
совокупный штраф при повторном нарушении и утечке данных (чч. 2-3 ст. 13.11 КоАП)
Никакого «льготного режима» для нового мессенджера закон не предусматривает. Скорее наоборот: растущие каналы вроде Макса чаще попадают под удар именно потому, что школы запускают их быстро, а согласие дописывают потом — если вообще дописывают. С сайтом и Telegram так уже не работает: там процессы обкатаны годами.
На практике проверка обычно начинается не с самого мессенджера, а с жалобы конкретного человека — бывшего ученика, недовольного клиента или конкурента. РКН запрашивает у школы объяснения в письменном виде и дает срок на ответ. Если документы в порядке — согласие оформлено, политика ПДн опубликована, назначен ответственный за обработку данных — дело обычно закрывается без штрафа. Если документов нет вообще, штраф выписывается за сам факт отсутствия правовых оснований обработки, независимо от того, произошла ли реальная утечка.
Чек-лист: 5 отличий оформления для Макса от Telegram
Чек-лист переноса согласия из Telegram в Макс
- ✓ Уточнили у разработчика бота, где физически хранятся данные переписки
- ✓ Убрали или оставили пункт про трансграничную передачу — в зависимости от ответа выше
- ✓ Обновили название мессенджера в тексте согласия и политике ПДн
- ✓ Настроили явное подтверждающее действие пользователя (не просто описание канала)
- ✓ Проверили ссылку на политику обработки ПДн в закрепленном сообщении или описании бота
Часто задаваемые вопросы
Можно ли использовать один и тот же текст согласия для Telegram и Макса?
Почти да — структура одинаковая. Разница только в пункте про трансграничную передачу: для Макса его можно убрать, если данные не покидают Россию, а для Telegram и WhatsApp пункт обязателен.
Нужно ли отдельное уведомление РКН, если школа переходит с Telegram на Макс?
Нет отдельного уведомления именно из-за смены мессенджера. Но если школа еще не подавала базовое уведомление оператора персональных данных по ст. 22 152-ФЗ, это нужно сделать независимо от выбора мессенджера.
Собирает ли Макс сам по себе персональные данные пользователей отдельно от школы?
Да, оператором данных внутри самого мессенджера выступает компания-владелец Макса согласно ее собственной политике конфиденциальности. Это не отменяет обязанностей школы как отдельного оператора данных, которые она собирает через свой бот или канал поверх мессенджера.
Что делать, если ученик написал жалобу и потребовал удалить данные, собранные через бота в Максе?
Действовать нужно так же, как с любым другим каналом: зафиксировать обращение, проверить основания для удаления по ст. 21 152-ФЗ и ответить в течение 30 дней (подробная процедура — в статье про удаление персональных данных).
Не хотите разбираться сами?
ЭдПрав проверит согласие на обработку персональных данных для вашего бота или канала в Максе. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.
Статья подготовлена на основе актуального законодательства РФ на июль 2026 года. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.
Не хотите разбираться сами?
ЭдПрав проверит ваш сайт и подготовит все необходимые документы. От 396 ₽ за запрос.
Попробовать бесплатно →