Защита ПДн в WhatsApp, Telegram, Viber: риски и решения 2026
Я - Олег Петухов, руковожу юридической компанией «ЛЕГАС». За 25 лет практики я видел десятки случаев утечек ПДн из за небрежности в мессенджерах. В этой статье - разбор рисков WhatsApp, Telegram и Viber в 2026 году и практические решения, как защитить данные без потери удобства.
Почему ПДн в мессенджерах уязвимы?
Мессенджеры не созданы для обработки ПДн по требованиям 152 ФЗ. Основные риски:
• Синхронизация с контактами. WhatsApp и Viber автоматически синхронизируют номера телефонов - это уже сбор ПДн.
• Облачное хранение. Telegram сохраняет переписку в облаке - данные могут попасть к третьим лицам.
• Пересылка файлов. Отправка сканов паспортов, договоров - прямое нарушение конфиденциальности.
• Доступ третьих лиц. Если телефон украден или взломан, вся переписка открыта.
• Отсутствие шифрования по умолчанию. Не все чаты защищены сквозным шифрованием.
«Пересылка паспорта в WhatsApp - нарушение 152 ФЗ. Используйте защищённые каналы» - Олег Петухов, «ЛЕГАС»
Риски по платформам
WhatsApp:
• Принадлежит Meta (признана экстремистской в РФ) - передача данных за рубеж запрещена 152 ФЗ (ст. 12).
• Автосохранение медиа в галерею - риск утечки.
• Нет контроля за экспортом чатов.
Telegram:
• Облачное хранение - данные на серверах вне РФ.
• Публичные каналы и боты могут индексироваться - ПДн станут общедоступны.
• Сквозное шифрование только в «секретных чатах».
Viber:
• Синхронизация истории между устройствами - риск перехвата.
• Реклама и аналитика - данные используются для таргетинга.
• Слабая защита резервных копий.
Что говорит закон?
По 152 ФЗ:
• Передача ПДн за рубеж запрещена без согласия субъекта (ст. 12).
• Оператор обязан обеспечить защиту данных (ст. 19).
• Нарушение грозит штрафами: до 100 000 руб. для юрлиц (ч. 1 ст. 13.11 КоАП РФ).
Практические решения
Для сотрудников:
1. Запретите пересылку ПДн (паспортов, СНИЛС, договоров) через мессенджеры.
2. Используйте корпоративные защищённые платформы (например, TrueConf, Яндекс Мессенджер).
3. Включите двухфакторную аутентификацию (2FA) во всех аккаунтах.
4. Отключите автосохранение медиа в WhatsApp и Telegram.
5. Используйте «секретные чаты» в Telegram (сквозное шифрование).
Для компаний:
1. Внедрите политику обработки ПДн с разделом о мессенджерах.
2. Проводите обучение сотрудников раз в год.
3. Используйте DLP системы для блокировки утечек.
4. Храните архивы переписки локально, а не в облаке.
5. Заключайте соглашения о конфиденциальности с контрагентами, если используете мессенджеры для обмена данными.
Пошаговая инструкция для безопасной переписки
1. Проверьте настройки приватности в WhatsApp, Telegram, Viber: отключите автосохранение медиа в галерею, ограничьте доступ к контактам.
2. Включите двухфакторную аутентификацию (2FA):
В WhatsApp: Настройки → Аккаунт → Двухшаговая проверка.
В Telegram: Настройки → Конфиденциальность → Двухэтапная аутентификация.
В Viber: Настройки → Конфиденциальность → Двухфакторная аутентификация.
3. Используйте «секретные чаты» в Telegram - они обеспечивают сквозное шифрование и самоуничтожение сообщений.
4. Не пересылайте сканы документов (паспортов, СНИЛС, договоров) через мессенджеры. Если это необходимо:
предварительно замажьте лишние данные (например, серию паспорта, кроме последних 4 цифр);
отправьте файл в запаролённом архиве (пароль передайте другим каналом);
удалите сообщение после получения адресатом.
5. Регулярно очищайте историю переписки от чувствительных данных.
6. Настройте резервное копирование так, чтобы оно не включало ПДн (например, исключите фото документов из бэкапа).
7. Обучите сотрудников правилам работы с ПДн в мессенджерах - проведите инструктаж и закрепите правила в локальных актах.
Что делать, если утечка уже произошла?
1. Немедленно удалите сообщение у всех участников чата (если платформа позволяет).
2. Сообщите ответственному за обработку ПДн в компании - он должен зафиксировать инцидент и уведомить Роскомнадзор (если утечка затрагивает более 100 субъектов).
3. Проведите внутреннее расследование:
определите источник утечки;
выявите виновных;
примите меры дисциплинарного взыскания.
4. Усильте защиту: смените пароли, включите 2FA, проведите внеплановый инструктаж.
5. При необходимости обратитесь в правоохранительные органы, если утечка связана с хакерской атакой или кражей данных.
На практике: в 2025 году компания в Новосибирске избежала штрафа в 75 000 руб., оперативно удалив из Telegram скан договора с ПДн и проведя внутренний аудит безопасности. Ключевым аргументом стала фиксация инцидента в журнале учёта утечек.
Дополнительные меры для компаний
Чтобы минимизировать риски при работе с ПДн:
• Разработайте политику обработки ПДн с разделом о мессенджерах - запретите передачу чувствительных данных через WhatsApp, Viber, Telegram.
• Внедрите DLP систему (Data Loss Prevention) - она автоматически блокирует отправку сканов документов и номеров карт.
• Используйте защищённые корпоративные мессенджеры (например, TrueConf, Яндекс Мессенджер, VK Teams) - они соответствуют требованиям 152 ФЗ.
• Проводите аудит безопасности раз в полгода - проверяйте настройки приватности, наличие 2FA, актуальность политик.
• Заключайте соглашения о конфиденциальности с контрагентами, если вынуждены обмениваться ПДн через мессенджеры.
Мой совет: если вы обрабатываете ПДн клиентов или сотрудников, избегайте публичных мессенджеров для передачи чувствительных данных. Инвестируйте в защищённые решения - это дешевле, чем штрафы и репутационные потери.
Заключение
WhatsApp, Telegram и Viber удобны, но опасны для ПДн. Чтобы защитить данные:
• не пересылайте сканы документов и номера карт через мессенджеры;
• включите 2FA и используйте «секретные чаты»;
• обучите сотрудников правилам безопасности;
• внедрите корпоративные защищённые платформы;
• при утечке действуйте быстро - удалите данные, сообщите ответственному, усильте защиту.
Сделайте первый шаг к безопасности - проведите аудит настроек приватности в своих мессенджерах сегодня. Если нужна помощь с разработкой политики обработки ПДн или аудитом ИБ, команда «ЛЕГАС» готова помочь.
Призыв к действию:
• Скачайте чек лист «5 шагов к безопасной переписке в мессенджерах» (2026)
• Поделитесь статьёй с коллегами - пусть защитят свои данные!
• Подпишитесь на legascom.ru - разбираем ИБ и право просто и понятно
