Бот, который спрашивает имя и телефон, обрабатывает персональные данные?

Да, юридически это то же самое действие, что и сбор тех же данных бумажной анкетой или формой на сайте. Если бизнес уже собирал контакты клиентов любым способом, он, скорее всего, уже является оператором персональных данных — бот просто добавляет ещё один канал сбора к уже существующей обязанности.

Что в переписке с ботом считается персональными данными?

Имя и фамилия клиента, номер телефона, адрес доставки или проживания, электронная почта и любая другая информация, по которой можно однозначно узнать конкретного человека — тот же список, что обычно просят в форме заказа на сайте.

Что стоит проверить у себя в связи с этим?

Есть ли уже согласие на обработку персональных данных и текст политики обработки, куда данные, собранные ботом, попадают дальше (остаются в переписке или выгружаются в CRM), и кто из сотрудников имеет к ним доступ.

Как задать боту, какие данные он спрашивает у клиента?

Через формулировку в описании задачи бота — именно оно определяет, о чём бот спрашивает. Практическое правило: просить ровно то, без чего услугу нельзя оказать, и ни полем больше — например, «собери имя и телефон для записи», а не паспортные данные или сведения о здоровье без необходимости.

Блог / Право

Право

152-ФЗ и персональные данные в переписке с чат-ботом

Сергей Полухин · CTO и сооснователь PapAI · 26 января 2026

Как только бот спрашивает у клиента имя и телефон, он обрабатывает персональные данные — в юридическом смысле точно так же, как если бы эти же данные собрала бумажная анкета на ресепшене или форма заявки на сайте. Это не новая обязанность, которую придумал факт использования бота, а та же самая обязанность, что действует у вас уже сейчас, если у вас вообще есть способ клиенту оставить контакт. Разница в том, что переписка с ботом делает этот сбор данных заметнее — и это повод посмотреть на него внимательнее, а не повод для тревоги.

Бот тут ни при чём — при чём сам факт сбора данных

Закон «О персональных данных» не различает канал, через который данные попали к вам: бумажная анкета, телефонный звонок, форма на сайте, переписка в мессенджере или диалог с ботом — с точки зрения закона это всё одно и то же действие: обработка персональных данных клиента бизнесом. Если ваш бизнес уже собирал контакты клиентов любым из этих способов, вы, скорее всего, уже являетесь оператором персональных данных — не с появлением бота, а раньше. Бот просто добавляет ещё один канал сбора к уже существующей обязанности, а не создаёт новую с нуля.

Что в переписке с ботом действительно считается персональными данными

Имя и фамилия клиента.
Номер телефона.
Адрес доставки или адрес проживания.
Электронная почта, если бот её собирает для связи.
Любая другая информация, по которой конкретного человека можно однозначно узнать.

Обратите внимание: этот список ничем не отличается от того, что обычно просят в форме заказа на сайте или в анкете для записи. Ничего специфичного именно для чат-ботов в нём нет.

Что стоит реально проверить у себя

Вместо того чтобы гадать, «а не нарушаем ли мы что-то из-за бота», полезнее задать себе несколько конкретных вопросов о том, как обработка данных устроена у вас сегодня в целом — независимо от того, бот их собирает или форма на сайте:

Есть ли на вашем сайте или в интейк-форме уже согласие на обработку персональных данных и текст политики обработки — то, что обычно оформляется как отдельная страница или галочка при отправке формы.
Куда данные, собранные ботом, попадают дальше — остаются только в переписке или выгружаются в CRM, таблицу, другой сервис. Каждое дополнительное место хранения — ещё одна точка, за которую вы отвечаете.
Кто из сотрудников имеет доступ к собранным контактам и на каких основаниях — вопрос скорее организационный, чем юридический, но напрямую влияющий на то, насколько эти данные защищены на практике.

Не просите у бота лишнего

Поведение бота целиком определяется тем, что вы написали в его описании задачи, — а значит, то, какие данные он спрашивает у клиента, тоже решаете вы одной формулировкой. «Собери имя и телефон для записи» — узкий, оправданный запрос под конкретную задачу. Просить паспортные данные, точный домашний адрес или сведения о здоровье там, где для услуги это объективно не нужно, — уже другая история: чем шире набор данных, который вы собираете, тем больше у вас обязанностей по их защите и тем сложнее объяснить, зачем эти данные вообще понадобились. Самое простое практическое правило: просите ровно то, без чего услугу нельзя оказать, и ни полем больше.

Это общий разбор темы, а не юридическая консультация и не исчерпывающий список требований закона — конкретные формулировки, объём согласия и то, что применимо именно к вашему виду деятельности, отличаются от бизнеса к бизнесу. Если данные клиентов — заметная часть вашей работы или вы не уверены, что у вас уже всё оформлено правильно, разумно один раз проконсультироваться с юристом по вашей конкретной ситуации, а не полагаться на общую статью в блоге. Текст самого закона — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — можно прочитать на официальном портале правовой информации.

Как это выглядит в описании бота на практике

Разница между узким и широким запросом видна прямо в формулировке задачи. «Собери имя и номер телефона, чтобы передать заявку менеджеру» — бот спросит ровно это и остановится, даже если разговор продолжится дальше. «Узнай у клиента всё необходимое для оформления заказа» — формулировка расплывчатая, и бот может по своей инициативе начать спрашивать адрес, почту, дату рождения, потому что для него это выглядит уместным для «заказа», хотя на деле для конкретной услуги может хватать одного телефона. Чем точнее описание, тем меньше данных бот попросит по своей инициативе.

Чем это отличается от вопроса «а надо ли говорить клиенту, что это бот»

Это два разных вопроса, которые легко перепутать. Раскрытие того, что клиент общается с ботом, а не с человеком, — вопрос доверия и честной коммуникации, разобранный в отдельной статье. Обработка персональных данных — вопрос о том, что происходит с информацией, которую клиент вам доверил, независимо от того, знал он, что говорит с ботом, или нет. Оба вопроса важны, но отвечают на разные «зачем» — и решать их стоит по отдельности, а не считать, что закрыв один, вы автоматически закрыли и второй.

Итог

Чат-бот не создаёт для вас новую категорию юридических обязанностей — он делает видимой ту, что уже существовала, если вы когда-либо собирали контакты клиентов любым способом. Практический план простой: проверить, что у вас уже написано о согласии на обработку данных, понять, где эти данные оседают после переписки, и не просить у бота собирать больше, чем реально нужно для дела.