Кейсы Полезные статьи Направления Тарифы О проекте
Войти Попробовать бесплатно

Согласие на обработку персональных данных в мессенджере Макс: чем отличается от Telegram и WhatsApp

Согласие на обработку персональных данных в мессенджере Макс: чем отличается от Telegram и WhatsApp
Согласие на обработку персональных данных в мессенджере Макс оформляется по тем же статьям 152-ФЗ, что и для Telegram или WhatsApp, но с одной существенной разницей: Макс — российский сервис, поэтому по умолчанию не возникает трансграничной передачи данных за рубеж. Это снимает часть требований о размещении серверов и уведомлении РКН. Но собирать переписку, номер телефона или email через бота или канал в Максе без письменного согласия ученика или родителя все равно нельзя — штраф для юрлица составит от 60 000 до 300 000 рублей по ст. 13.11 КоАП. Ниже — разбор отличий, готовый текст согласия и чек-лист для онлайн-школы, которая переносит коммуникацию с учениками в Макс.

Мессенджер Макс набирает аудиторию быстрее, чем ожидали большинство школ — в том числе через собственные каналы вроде «Право на курс от ЭдПрав». И у юристов школ теперь один и тот же вопрос: переделывать документы по персональным данным с нуля или сгодится старый шаблон из Telegram? Закон один и тот же — ФЗ №152 «О персональных данных». А вот у Макса своя юрисдикция, и из-за нее часть пунктов согласия можно упростить, а часть — наоборот, прописать точнее, чем вы привыкли.

Разбираем по порядку: чем Макс отличается от Telegram и WhatsApp с точки зрения закона, какие данные все равно собирает бот или канал школы, и как написать согласие так, чтобы не пришлось переделывать его после первой жалобы РКН.

Чем Макс отличается от Telegram и WhatsApp юридически

Ключевое юридическое отличие Макса — российская юрисдикция сервиса и его инфраструктуры. Это не отменяет требований 152-ФЗ, но убирает автоматическую трансграничную передачу данных, которая возникает при использовании Telegram и WhatsApp с серверами за пределами РФ.

Telegram и WhatsApp хранят и обрабатывают данные пользователей на серверах, расположенных вне России. Для онлайн-школы это означает, что при сборе персональных данных через бота в этих мессенджерах формально возникает трансграничная передача данных — а значит, нужно проверять страну назначения по перечню РКН и в ряде случаев указывать это в политике обработки ПДн (подробный разбор — в статье о трансграничной передаче данных).

Макс работает на инфраструктуре внутри России. Оператором выступает российское юрлицо, и по общему правилу данные не покидают территорию страны в рамках обычной работы бота или канала. Это не освобождает школу от обязанностей оператора персональных данных по ст. 22 152-ФЗ, но снимает вопрос о трансграничной передаче как отдельном юридическом риске — если, конечно, школа сама не подключает сторонние иностранные сервисы аналитики к боту в Максе.

Параметр Telegram / WhatsApp Макс
Юрисдикция серверов Вне РФ РФ
Трансграничная передача по умолчанию Возникает Не возникает
Нужно письменное согласие на сбор ПДн Да Да
Нужно упоминание трансграничной передачи в согласии Да Нет (если нет сторонних иностранных сервисов)
Требования по ст. 22 152-ФЗ (оператор ПДн) Действуют Действуют

Какие данные собирает бот или канал в Максе

Бот или канал школы в Максе собирает те же категории данных, что и в любом мессенджере: номер телефона, имя, иногда email и содержание переписки. Все это персональные данные по ст. 3 152-ФЗ, независимо от площадки.

Юридическая природа данных не зависит от того, в каком мессенджере они собираются. Если ученик или родитель пишет боту школы в Максе номер телефона для записи на пробный урок, оставляет имя при регистрации в канале или присылает скриншот с домашним заданием — все это персональные данные в понимании ст. 3 152-ФЗ.

Что чаще всего собирает бот школы в Максе

  • ✓ Номер телефона при заявке на курс
  • ✓ Имя и фамилия ученика или родителя
  • ✓ Email для отправки материалов курса
  • ✓ Содержание переписки (жалобы, вопросы, домашние задания)
  • ✓ Данные о несовершеннолетнем, если ученик — ребенок

Отдельный момент — данные несовершеннолетних. Если через бота в Максе записывается ребенок, школе нужно получать согласие от родителя или законного представителя, а не от самого ученика (это разобрано подробнее в материале про фото и видео учеников).

Есть и менее очевидный источник персональных данных — геолокация и метаданные сообщений. Мессенджер технически фиксирует время отправки, а в некоторых случаях и IP-адрес устройства. Для школы как оператора это второстепенный риск: основное внимание при проверке РКН уделяется именно контактным данным и содержанию переписки, а не метаданным платформы. Но если школа сама выгружает статистику активности подписчиков канала в аналитический сервис, эти метаданные тоже попадают под определение персональных данных и должны быть учтены в политике обработки.

Нужно ли согласие для канала или бота в Максе

Да, письменное согласие обязательно в тех же случаях, что и для Telegram: при сборе контактных данных через форму или бота, при ведении базы подписчиков канала для рассылок, при записи звонков или сохранении переписки для клиентской базы.

Закон не делает исключений для конкретных мессенджеров. Обязанность получить согласие возникает по ч. 4 ст. 9 152-ФЗ в момент, когда школа начинает обрабатывать персональные данные — то есть собирать, хранить, использовать или передавать их третьим лицам (например, в CRM).

Разница с ботом в Телеграме здесь скорее техническая, чем юридическая. Пользователи, впервые оказавшиеся в Максе, реже связывают переписку с ботом и передачу персональных данных оператору — привычка еще не сложилась. Поэтому согласие лучше не прятать ссылкой в описании канала, а выносить отдельным сообщением с кнопкой подтверждения при первом же обращении к боту.

100 000-300 000 руб.
штраф юрлицу за обработку ПДн без надлежащего согласия (ч. 1 ст. 13.11 КоАП)

Образец согласия для Макса

Согласие для канала или бота в Максе строится по той же структуре, что и для Telegram: цель обработки, перечень данных, срок действия, право отзыва. Основное отличие — формулировка про отсутствие трансграничной передачи, если школа работает только внутри Макса.

Ниже — рабочий текст, который можно адаптировать под конкретный бот или канал школы. Отправляется первым сообщением при обращении в бота или закрепляется в описании канала со ссылкой на полный текст.

Блок согласия Текст
Заголовок Согласие на обработку персональных данных при использовании мессенджера Макс
Цель обработки Запись на курс, консультирование по программе обучения, отправка учебных материалов
Перечень данных Фамилия, имя, номер телефона, email, содержание переписки в мессенджере
Оператор Указать полное наименование юрлица или ИП школы, ИНН, адрес
Срок действия До момента отзыва согласия или достижения цели обработки
Отзыв согласия Письменное заявление на email оператора или через форму на сайте

Пример короткой формулировки для первого сообщения бота: «Продолжая переписку, вы соглашаетесь на обработку персональных данных (ФИО, телефон, email) в целях записи на курс и консультирования согласно нашей политике обработки ПДн. Полный текст согласия доступен по ссылке [URL].» Такой вариант допустим как первичное информирование, но для полноценного согласия по ч. 4 ст. 9 152-ФЗ школе нужна отдельная форма с чекбоксом на сайте или явное подтверждающее действие пользователя в самом мессенджере (проверено: июль 2026).

Трансграничная передача: что меняется в Максе

При использовании только штатных функций Макса трансграничная передача данных не возникает, поэтому пункт о передаче за рубеж в согласии можно не включать. Но если школа подключает к боту иностранные сервисы аналитики или рассылки, передача появляется — и тогда правила снова совпадают с Telegram.

Здесь важно не путать инфраструктуру мессенджера и инфраструктуру самой школы. Если бот в Максе технически написан на платформе, которая сохраняет переписку в облаке за пределами России (например, некоторые no-code конструкторы ботов), трансграничная передача возникает независимо от того, что сам мессенджер российский. Проверить это можно, запросив у разработчика бота информацию о геолокации серверов хранения данных.

Если школа использует связку Макс + российская CRM + российский хостинг бота, отдельный раздел про трансграничную передачу в политике ПДн не нужен. Если в цепочке появляется хотя бы один иностранный сервис — раздел обязателен, и правила из статьи про трансграничную передачу данных применяются в полном объеме.

Штрафы и как РКН проверяет мессенджеры

Штраф за обработку персональных данных без согласия — от 100 000 до 300 000 рублей для юрлица по ч. 1 ст. 13.11 КоАП, а с 30 мая 2025 года штрафы за нарушения 152-ФЗ выросли в целом по всем составам. РКН проверяет мессенджеры по жалобам пользователей, а не через сплошной мониторинг переписки.

Роскомнадзор не читает переписку в ботах массово — у ведомства нет технической возможности и полномочий для этого. Основной канал выявления нарушений — жалобы пользователей и плановые проверки операторов персональных данных, включенных в реестр. Если ученик пожалуется, что бот школы в Максе собрал его данные без согласия или передал их третьим лицам без разрешения, РКН запросит у школы документы: политику обработки ПДн, форму согласия, журнал обращений субъектов данных.

до 700 000 руб.
совокупный штраф при повторном нарушении и утечке данных (чч. 2-3 ст. 13.11 КоАП)

Никакого «льготного режима» для нового мессенджера закон не предусматривает. Скорее наоборот: растущие каналы вроде Макса чаще попадают под удар именно потому, что школы запускают их быстро, а согласие дописывают потом — если вообще дописывают. С сайтом и Telegram так уже не работает: там процессы обкатаны годами.

На практике проверка обычно начинается не с самого мессенджера, а с жалобы конкретного человека — бывшего ученика, недовольного клиента или конкурента. РКН запрашивает у школы объяснения в письменном виде и дает срок на ответ. Если документы в порядке — согласие оформлено, политика ПДн опубликована, назначен ответственный за обработку данных — дело обычно закрывается без штрафа. Если документов нет вообще, штраф выписывается за сам факт отсутствия правовых оснований обработки, независимо от того, произошла ли реальная утечка.

Чек-лист: 5 отличий оформления для Макса от Telegram

При переносе документов из Telegram в Макс достаточно проверить пять пунктов: юрисдикцию серверов бота, необходимость раздела о трансграничной передаче, формулировку оператора, способ фиксации согласия и актуальность ссылки на политику ПДн в описании канала.

Чек-лист переноса согласия из Telegram в Макс

  • ✓ Уточнили у разработчика бота, где физически хранятся данные переписки
  • ✓ Убрали или оставили пункт про трансграничную передачу — в зависимости от ответа выше
  • ✓ Обновили название мессенджера в тексте согласия и политике ПДн
  • ✓ Настроили явное подтверждающее действие пользователя (не просто описание канала)
  • ✓ Проверили ссылку на политику обработки ПДн в закрепленном сообщении или описании бота

Часто задаваемые вопросы

Можно ли использовать один и тот же текст согласия для Telegram и Макса?

Почти да — структура одинаковая. Разница только в пункте про трансграничную передачу: для Макса его можно убрать, если данные не покидают Россию, а для Telegram и WhatsApp пункт обязателен.

Нужно ли отдельное уведомление РКН, если школа переходит с Telegram на Макс?

Нет отдельного уведомления именно из-за смены мессенджера. Но если школа еще не подавала базовое уведомление оператора персональных данных по ст. 22 152-ФЗ, это нужно сделать независимо от выбора мессенджера.

Собирает ли Макс сам по себе персональные данные пользователей отдельно от школы?

Да, оператором данных внутри самого мессенджера выступает компания-владелец Макса согласно ее собственной политике конфиденциальности. Это не отменяет обязанностей школы как отдельного оператора данных, которые она собирает через свой бот или канал поверх мессенджера.

Что делать, если ученик написал жалобу и потребовал удалить данные, собранные через бота в Максе?

Действовать нужно так же, как с любым другим каналом: зафиксировать обращение, проверить основания для удаления по ст. 21 152-ФЗ и ответить в течение 30 дней (подробная процедура — в статье про удаление персональных данных).

Не хотите разбираться сами?

ЭдПрав проверит согласие на обработку персональных данных для вашего бота или канала в Максе. Справочные вопросы к AI-юристу бесплатно, без ограничений. Персонализированная проверка с верификацией юристом от 396 руб. за запрос.

Попробовать бесплатно ->

Статья подготовлена на основе актуального законодательства РФ на июль 2026 года. Для получения консультации по вашему конкретному случаю рекомендуем обратиться к специалисту.

Не хотите разбираться сами?

ЭдПрав проверит ваш сайт и подготовит все необходимые документы. От 396 ₽ за запрос.

Попробовать бесплатно →