Если компания продвигает товары или услуги через Telegram-каналы и ботов, на неё распространяются требования о маркировке интернет-рекламы. Но у Telegram есть особенность: канал или бот часто собирает данные подписчиков - имена, номера телефонов, ответы на вопросы бота, - и эта обработка персональных данных регулируется отдельно, по 152-ФЗ. Разберём, как эти два блока требований пересекаются на практике.
Коротко
- Реклама в Telegram-каналах и ботах подпадает под общие правила маркировки интернет-рекламы, если она адресована аудитории в России.
- Маркировка рекламы (ОРД, токен, пометка "реклама") и защита персональных данных подписчиков - это разные правовые режимы, которые проверяются отдельно.
- Если бот собирает контакты, согласия или данные для рассылок, применяются нормы 152-ФЗ о согласии, уведомлении Роскомнадзора и сроках хранения.
- Ответственность за отсутствие маркировки и за нарушения в обработке персональных данных наступает по разным статьям КоАП.
- Полезно вести отдельный чек-лист для рекламных публикаций и отдельный - для сбора данных через бота.
Что считается рекламой в Telegram
К рекламе в Telegram-каналах и ботах, ориентированной на аудиторию в России, применяются общие требования законодательства о рекламе, включая обязательную маркировку интернет-рекламы. Это касается как платных размещений в чужих каналах, так и посевов через ботов, если материал соответствует признакам рекламы - адресован неопределённому кругу лиц и направлен на привлечение внимания к товару, услуге или бренду.
| Формат в Telegram | Обычно требует маркировки |
|---|---|
| Платный пост в стороннем канале | Да |
| Взаимный пиар без оплаты и без коммерческого интереса | Как правило, нет |
| Рекламное сообщение от бота (рассылка, автоворонка) | Да, если носит рекламный характер |
| Собственный пост в своём канале о своём продукте | Требует отдельной оценки, часто не считается рекламой в смысле закона |
Точную квалификацию конкретного материала как рекламы стоит оценивать индивидуально, поскольку общий принцип не разграничивает форматы автоматически.
Общий принцип маркировки без конкретных сумм
Закон о рекламе (ФЗ-38) требует, чтобы интернет-реклама была промаркирована: помечена как реклама, снабжена идентификатором и данные о ней переданы через оператора рекламных данных (ОРД) в единый реестр интернет-рекламы. Конкретные размеры административной ответственности за нарушение порядка маркировки в этом материале не приводятся - при необходимости их стоит уточнять по актуальной редакции КоАП, поскольку правоприменение и суммы могут меняться.
Важно: обязанность по маркировке лежит на рекламодателе, рекламораспространителе и посреднике - в цепочке размещения рекламы в Telegram участвуют владелец канала, агентство и иногда сам рекламодатель, и распределение ответственности между ними стоит фиксировать в договоре.
Где маркировка рекламы пересекается со 152-ФЗ
Сама по себе пометка "реклама" и токен ОРД не относятся к персональным данным. Но пересечение возникает, когда рекламная активность в Telegram сопровождается сбором данных о пользователях - например, бот просит номер телефона для участия в акции, или рекламный пост ведёт на форму с email и именем.
| Ситуация | Что применяется |
|---|---|
| Пост с промаркированной рекламой, без сбора данных | Только требования о маркировке (ФЗ-38) |
| Бот собирает телефон или email для лид-магнита из рекламы | Маркировка рекламы + согласие на обработку персональных данных (ст. 9 152-ФЗ) |
| Рассылка ботом персонализированных предложений на основе данных подписчика | 152-ФЗ: цели обработки, согласие, возможна трансграничная передача (ст. 12) |
| Передача базы подписчиков стороннему рекламному агентству | Требуется правовое основание для передачи, отдельное согласие или договор поручения на обработку (ст. 6, 9) |
Иными словами, наличие корректной маркировки не освобождает от обязанностей по 152-ФЗ, если через тот же канал происходит сбор или обработка персональных данных.
Обработка персональных данных подписчиков бота
Если Telegram-бот запрашивает у подписчика имя, телефон, email или иные идентифицирующие данные, оператор обязан получить согласие на обработку (ст. 9 152-ФЗ), довести до пользователя цель обработки (ст. 18 ч. 5), при необходимости уведомить Роскомнадзор (ст. 22), а также соблюдать требования к трансграничной передаче данных, если сервер бота размещён за рубежом (ст. 12).
Отдельно стоит обратить внимание на локализацию: запись и хранение персональных данных граждан России должны производиться с использованием баз данных, находящихся на территории РФ (ст. 18.1). Для ботов на базе иностранных SaaS-платформ это требует отдельной проверки архитектуры хранения данных.
Если бот используется только для рассылки контента без сбора идентифицирующих данных, риски по 152-ФЗ ниже, но стоит убедиться, что это действительно так на уровне логов и интеграций.
Права субъектов данных и работа с обращениями
Подписчики бота или канала сохраняют права, предусмотренные 152-ФЗ: право на доступ к своим данным, уточнение, блокирование и уничтожение, а также право отозвать согласие. Оператор обязан обеспечить возможность обращения субъекта данных (ст. 20) и реагировать на запросы об уничтожении или блокировании данных (ст. 21 ч. 4). Меры по защите данных при их обработке предусмотрены ст. 19 152-ФЗ, а для интеграций со сторонними CRM или рекламными платформами стоит закреплять ответственность за защиту передаваемых данных договором (ст. 22.1 - при уведомлении об инцидентах).
Ответственность: маркировка и персональные данные - разные составы
Важно не путать два блока ответственности. Нарушения требований к обработке персональных данных (согласие, уведомление Роскомнадзора, локализация, обращения субъектов) охватываются ст. 13.11 КоАП РФ: ч. 1 - за нарушение общих условий обработки, ч. 2 и ч. 2.1 - за обработку без согласия или с нарушением его условий, ч. 3.2 - за неисполнение обязанности по уничтожению данных, ч. 8 и ч. 9 - за нарушение локализации хранения. С 30 мая 2025 года для ряда таких нарушений действуют оборотные штрафы, размер которых зависит от выручки компании и требует отдельного расчёта.
Нарушения порядка маркировки интернет-рекламы регулируются отдельными нормами законодательства о рекламе и КоАП, не пересекающимися напрямую со ст. 13.11. Поэтому даже при полностью корректной маркировке рекламного поста в Telegram отдельно нужно проверять законность сбора и обработки данных подписчиков, если такой сбор происходит.
Что проверить у себя на сайте
- Промаркирована ли реклама в Telegram-канале и передан ли токен через ОРД для каждого рекламного размещения.
- Есть ли у бота явное согласие пользователя перед запросом телефона, email или иных идентифицирующих данных.
- Сформулирована ли цель сбора данных ботом и доведена ли она до подписчика при первом обращении.
- Где физически хранится база подписчиков бота - на серверах в РФ или за рубежом.
- Есть ли у пользователя канал для отзыва согласия и удаления данных из базы бота.
- Закреплена ли в договоре с агентством или платформой автоматизации ответственность за обработку персональных данных подписчиков.
- Подавалось ли уведомление в Роскомнадзор об обработке персональных данных, если оно требуется для деятельности бота.
- Отражена ли обработка данных через Telegram-бота в политике конфиденциальности сайта, если бот связан с сайтом компании.
- Синхронизированы ли данные из формы на сайте (для которой уже собрано согласие) и из бота, чтобы не дублировать сбор данных без правового основания.
Частые вопросы
Нужно ли маркировать пост в собственном Telegram-канале о своём же товаре?
Однозначного универсального ответа нет: квалификация зависит от контекста публикации. Такие случаи стоит оценивать по существу - является ли публикация рекламой в смысле закона или информационным контентом о собственной деятельности.
Если бот только рассылает контент без сбора данных, действуют ли требования 152-ФЗ?
Если бот не запрашивает и не хранит идентифицирующие пользователя данные, риски по 152-ФЗ существенно ниже. Но стоит убедиться, что технически это действительно так - иногда телефон или username сохраняются автоматически через API мессенджера.
Кто отвечает за маркировку, если рекламу в Telegram размещает подрядчик?
Ответственность может лежать на нескольких участниках цепочки - рекламодателе, рекламораспространителе и посреднике, поэтому распределение обязанностей стоит фиксировать в договоре с подрядчиком.
Может ли размер штрафа за нарушения с персональными данными зависеть от выручки компании?
Да, с 30 мая 2025 года для ряда нарушений по ст. 13.11 КоАП применяются оборотные штрафы, привязанные к выручке нарушителя, - точный расчёт зависит от конкретной ситуации.
Если в компании одновременно ведётся рекламная активность в Telegram и сбор данных подписчиков через бота, полезно свериться с перечнем обязательных документов оператора персональных данных и при необходимости пройти аудит сайта на соответствие 152-ФЗ - это помогает увидеть оба блока требований в комплексе, без спешки.