Рабочие чаты и ПДн: как не нарушить 152 ФЗ в 2026 году
Я - Олег Петухов, руковожу юридической компанией «ЛЕГАС». За 25 лет практики я помог десяткам компаний избежать штрафов за нарушение 152 ФЗ. И почти в каждой проблема начиналась с рабочих чатов.
В этой статье - только практика: как безопасно работать с ПДн в Telegram, WhatsApp и корпоративных мессенджерах. Разберём всё пошагово.
Вопрос 1. Какие данные в чатах считаются ПДн?
Персональные данные (ст. 3 152 ФЗ) - любая информация, относящаяся к прямо или косвенно определённому лицу:
• ФИО, дата рождения, адрес.
• Телефон, email, фото, видео.
• Паспортные данные, СНИЛС, ИНН.
• Должность, зарплата, график работы (если привязаны к конкретному сотруднику).
Мой совет: если можно понять, о ком речь - это ПДн. Не отправляйте такие данные в чаты без необходимости.
Вопрос 2. Можно ли вообще передавать ПДн в рабочих чатах?
Да, но только при соблюдении условий (ст. 6 152 ФЗ):
• Получено согласие субъекта на обработку и передачу данных.
• Передача необходима для исполнения договора (например, HR передаёт данные бухгалтерам для начисления зарплаты).
• Используется защищённый канал (корпоративный мессенджер с шифрованием).
Пример из практики: в 2025 году компанию оштрафовали на 60 000 рублей за то, что бухгалтер скинула в общий чат таблицу с зарплатами всех сотрудников - без их согласия.
Вопрос 3. Какие риски при нарушении?
• Штрафы Роскомнадзора: от 60 000 ₽ до 100 000 ₽ за первое нарушение (ч. 2 ст. 13.11 КоАП РФ).
• Иски от сотрудников: компенсация морального вреда (ст. 24 152 ФЗ).
• Репутационные потери: утечка данных из чата может попасть в СМИ.
• Уголовная ответственность: при массовой утечке (ст. 137 УК РФ).
Важно: даже скриншот экрана с ПДн, отправленный в чат, - это нарушение.
Вопрос 4. Как обезопасить компанию? Пошаговый алгоритм
1. Проведите аудит чатов: найдите, где хранятся ПДн (скриншоты, файлы, переписка).
2. Обновите политику обработки ПДн: добавьте раздел про мессенджеры.
3. Получите согласия сотрудников на обработку данных в чатах.
4. Используйте корпоративные мессенджеры с шифрованием (например, VK Teams, Dialog).
5. Настройте права доступа: ограничьте круг лиц, имеющих доступ к ПДн.
6. Обучите сотрудников: проведите инструктаж по работе с ПДн.
7. Удалите старые ПДн из чатов - архивируйте или переносите в защищённое хранилище.
Вопрос 5. Что делать, если ПДн уже в чате?
1. Немедленно удалите сообщения с ПДн из истории чата.
2. Зафиксируйте инцидент актом - это покажет вашу добросовестность при проверке.
3. Проведите разбор: выясните, как данные попали в чат.
4. Примите меры: обновите инструкции, проведите обучение.
Вопрос 6. Как правильно оформить согласие на обработку ПДн в чатах?
Согласие должно быть:
• Конкретным - укажите, какие данные и для каких целей обрабатываются (например, «для координации работы отдела в корпоративном мессенджере»).
• Информированным - сотрудник должен понимать риски и способы защиты.
• Добровольным - нельзя принуждать.
• Письменным или в электронной форме с электронной подписью (ст. 9 152 ФЗ).
Что включить в согласие:
• ФИО и контакты сотрудника.
• Перечень данных (телефон, email, должность и т. д.).
• Цель обработки («для коммуникации в рабочем чате Telegram»).
• Срок действия согласия.
• Порядок отзыва согласия.
Мой совет: создайте единый шаблон согласия для всех цифровых каналов коммуникации. Это упростит контроль.
Вопрос 7. Какие мессенджеры безопасны для работы с ПДн?
Не все мессенджеры подходят для обработки ПДн. Ориентируйтесь на:
• Наличие сквозного шифрования (end to end).
• Соответствие требованиям 152 ФЗ (хранение данных на серверах в РФ).
• Возможность управления правами доступа.
Рекомендуемые варианты:
• Корпоративные мессенджеры (VK Teams, Dialog, МТС Link).
• Российские облачные решения с интеграцией мессенджера.
• Внутренние чат системы на серверах компании.
Опасно:
• WhatsApp (серверы за рубежом, нет полного контроля).
• Telegram (публичные чаты, неясная юрисдикция).
• Личные аккаунты в любых мессенджерах для рабочих целей.
Пример из практики: компания перешла с Telegram на VK Teams - это позволило избежать штрафа за хранение ПДн на иностранных серверах.
Вопрос 8. Как обучить сотрудников безопасному обращению с ПДн?
План обучения:
1. Базовый инструктаж при приёме на работу.
2. Регулярные напоминания (раз в 6 месяцев).
3. Чек лист «Что нельзя отправлять в чат» (паспортные данные, фото документов, зарплаты и т. д.).
4. Примеры нарушений с разбором последствий.
5. Контакты ответственного за ПДн (на случай вопросов).
В моей практике компании, внедрившие такое обучение, снизили количество нарушений на 80 %.
Заключение
Рабочие чаты - удобный инструмент, но ПДн в них требуют особого подхода. Чтобы не нарушить 152 ФЗ:
• Не отправляйте ПДн без необходимости.
• Используйте только корпоративные защищённые мессенджеры.
• Оформите согласия сотрудников.
• Проводите регулярный аудит чатов.
• Обучайте персонал правилам работы с ПДн.
Конкретное действие: проведите аудит рабочих чатов в течение недели. Удалите все сообщения с ПДн, которые не имеют законного основания для хранения. Обновите политику обработки ПДн с учётом использования мессенджеров.
Если нужна помощь, обращайтесь в «ЛЕГАС» - мы поможем привести обработку ПДн в соответствие с 152 ФЗ и избежать штрафов.
• Скачайте чек лист «Безопасные рабочие чаты: 10 правил для сотрудников» (2026) - готовый материал для обучения команды.
• Поделитесь статьёй с HR отделом и IT специалистами - возможно, они не знают всех рисков.
• Подпишитесь на legascom.ru - разбираем сложное просто: законы, штрафы, защита данных без воды.