Персональные данные в соцсетях бизнеса: заявки, рассылки, розыгрыши, согласие и штрафы 2026

Это обзор, а не юридическая консультация. Малый бизнес часто думает, что персональные данные — забота банков и маркетплейсов. Но форма «оставьте телефон» во ВКонтакте или сбор адресов победителей розыгрыша уже делают компанию оператором. Разберём, где в SMM возникают персональные данные и что с ними делать.

Где в соцсетях появляются персональные данные

Персональные данные — любая информация, по которой можно определить человека: имя с телефоном, почта, адрес, фото, аккаунт в соцсети вместе с другими сведениями.

Соцсеть обрабатывает данные пользователя по своим правилам. Но как только вы выгружаете заявки в таблицу, CRM или переписываете телефон в блокнот, оператором становитесь вы. Как настроить сами формы, разобрано в статье лид-формы ВКонтакте, а путь заявки целиком — в статье заявки из соцсетей.

Что нужно сделать до начала сбора

Уведомление подают до начала обработки. Исключения из этой обязанности узкие, и обычная лидогенерация в соцсетях под них, как правило, не подпадает.

Согласие отдельным документом

С 1 сентября 2025 года действует поправка из закона № 156-ФЗ от 24 июня 2025 года: согласие на обработку персональных данных оформляется самостоятельным документом, отдельно от иной информации и документов. Нельзя спрятать его в пользовательское соглашение, оферту, правила розыгрыша или договор. Согласия, полученные до 1 сентября 2025 года, сохраняют силу.

Что это значит для соцсетей:

• Лид-форма. Отдельная галочка, не стоящая по умолчанию, со ссылкой на текст согласия. Отдельная ссылка на политику.
• Чат-бот. Перед запросом телефона бот присылает ссылку на согласие и просит нажать кнопку «Согласен».
• Розыгрыш. Правила розыгрыша — один документ, согласие победителя на обработку данных — другой. Его можно получить в переписке перед отправкой приза.
• Рассылка. Согласие на рекламные сообщения — отдельно от согласия на обработку данных для заявки.

В согласии должны быть сведения из ч. 4 ст. 9 152-ФЗ: кто обрабатывает, какие данные, для какой цели, какие действия, срок и порядок отзыва.

Рассылки

У рассылок два требования. Первое — 152-ФЗ: для сбора контакта нужно согласие. Второе — закон «О рекламе» (ст. 18): рекламу по сетям электросвязи, то есть в мессенджеры, SMS и на почту, можно присылать только с предварительного согласия получателя. Если человек отписался, сообщения нужно прекратить.

Подписка на рассылку сообщества ВКонтакте обычно и есть согласие получать сообщения от этого сообщества. Но если вы выгружаете подписчиков и пишете им с другого канала или по телефону, нужно отдельное согласие. Подробности — в статье рассылки ВКонтакте.

Розыгрыши и фото клиентов

В розыгрыше персональные данные появляются дважды: когда вы публикуете победителя и когда просите адрес для доставки. Минимальный набор:

• в правилах сказать, что имя или ссылка на аккаунт победителя будут опубликованы;
• данные для доставки запросить у победителя в личных сообщениях вместе с согласием;
• удалить адрес и телефон после вручения приза, если они больше не нужны.

Как провести розыгрыш по правилам, разобрано в статье как провести розыгрыш в соцсетях. Для фото и историй клиентов нужно отдельное согласие на изображение (ст. 152.1 ГК РФ): подробнее в статье фото клиентов в соцсетях.

Штрафы

Штрафы за обработку без согласия выросли с 23 декабря 2023 года (закон № 589-ФЗ), а закон № 420-ФЗ от 30 ноября 2024 года с 30 мая 2025 года ввёл новые составы: за неуведомление РКН и утечки. Суммы ниже для юрлиц; ИП по большинству новых составов отвечают как юрлица, а по ч. 2 — как должностные лица.

Для граждан и должностных лиц суммы ниже: например, за обработку без согласия должностное лицо и ИП платят 100–300 тыс. ₽, а за неуведомление РКН должностное лицо — 30–50 тыс. ₽.

Типичные ошибки

• Галочка согласия стоит по умолчанию или её нет вовсе.
• Текст согласия вставлен в правила розыгрыша.
• Заявки из соцсетей хранятся в зарубежной таблице или форме.
• Менеджер пересылает телефоны клиентов в личный мессенджер.
• В ответе на отзыв указаны фамилия, телефон или детали заказа клиента. Как отвечать без этого, показано в статье как отвечать на отзывы.

Частые вопросы

Нужно ли уведомлять Роскомнадзор, если собираю заявки через ВКонтакте?

Как правило, да. Выгружая и обрабатывая имена и телефоны клиентов, компания становится оператором персональных данных и должна подать уведомление до начала обработки. Штраф за неуведомление для юрлиц и ИП 100–300 тыс. ₽.

С какого числа согласие нужно оформлять отдельным документом?

С 1 сентября 2025 года по закону № 156-ФЗ. Согласие нельзя включать в оферту, правила или договор; полученные раньше согласия действуют.

Какой штраф за обработку персональных данных без согласия?

По ч. 2 ст. 13.11 КоАП (в редакции, действующей с 23 декабря 2023 года): для юрлиц 300–700 тыс. ₽, для должностных лиц и ИП 100–300 тыс. ₽, для граждан 10–15 тыс. ₽. Повторное нарушение для юрлиц — 1–1,5 млн ₽.

Может ли LABRICA подготовить пост для розыгрыша или сбора заявок?

Да: LABRICA напишет пост голосом бренда и поставит его в план публикаций во ВКонтакте, Telegram, MAX или Одноклассниках. Тексты согласия и политики, уведомление в РКН и хранение заявок остаются на стороне компании.