# Персональные данные в соцсетях бизнеса: заявки, рассылки, розыгрыши, согласие и штрафы 2026

> Если бизнес через соцсети собирает имена, телефоны, почту или адреса — в формах заявок, рассылках, розыгрышах, — он оператор персональных данных по 152-ФЗ. Нужно до начала сбора уведомить Роскомнадзор, опубликовать политику обработки и получать согласие: с 1 сентября 2025 года — отдельным документом, не внутри оферты или правил. Штрафы заметные: юрлицам за обработку без согласия 300–700 тыс. ₽, а с 30 мая 2025 года юрлицам и ИП за неуведомление РКН 100–300 тыс. ₽, за утечку от 3 до 15 млн ₽.

Источник: https://labrica.pro/articles/personalnye-dannye-v-socsetyah
Опубликовано: 2026-10-31 · Обновлено: 2026-10-31
Автор: LABRICA (https://labrica.pro/)
Рубрика: Стратегия

Это обзор, а не юридическая консультация. Малый бизнес часто думает, что персональные данные — забота банков и маркетплейсов. Но форма «оставьте телефон» во ВКонтакте или сбор адресов победителей розыгрыша уже делают компанию оператором. Разберём, где в SMM возникают персональные данные и что с ними делать.

## Где в соцсетях появляются персональные данные

Персональные данные — любая информация, по которой можно определить человека: имя с телефоном, почта, адрес, фото, аккаунт в соцсети вместе с другими сведениями.

| Механика | Какие данные | Кто оператор |
|---|---|---|
| Лид-форма ВКонтакте | Имя, телефон, почта, ответы на вопросы | Ваша компания |
| Чат-бот в Telegram или MAX | Имя, телефон, история диалога | Ваша компания |
| Рассылка в сообществе | Аккаунт, имя, иногда телефон | Ваша компания |
| Розыгрыш | Аккаунт победителя, ФИО и адрес для доставки приза | Ваша компания |
| Запись через сообщения | Имя, телефон, дата визита, иногда сведения о здоровье | Ваша компания |
| Отзыв клиента с фото в ленте | Имя, изображение | Ваша компания |

Соцсеть обрабатывает данные пользователя по своим правилам. Но как только вы выгружаете заявки в таблицу, CRM или переписываете телефон в блокнот, оператором становитесь вы. Как настроить сами формы, разобрано в статье [лид-формы ВКонтакте](https://labrica.pro/articles/lid-formy-vk), а путь заявки целиком — в статье [заявки из соцсетей](https://labrica.pro/articles/zayavki-iz-socsetej).

## Что нужно сделать до начала сбора

| Шаг | Что сделать | Основание |
|---|---|---|
| 1. Уведомить РКН | Подать уведомление об обработке персональных данных на портале Роскомнадзора или через Госуслуги | ст. 22 152-ФЗ |
| 2. Написать политику | Опубликовать политику обработки персональных данных и дать на неё ссылку рядом с формой | ст. 18.1 152-ФЗ |
| 3. Получать согласие | Отдельный документ или отдельная галочка со ссылкой на текст согласия | ст. 9 152-ФЗ |
| 4. Собирать минимум | Только поля, без которых не выполнить цель | ст. 5 152-ФЗ |
| 5. Хранить в России | Первичная запись и хранение — в базах на территории РФ | ч. 5 ст. 18 152-ФЗ |
| 6. Назначить ответственного | Кто отвечает за данные и удаляет их по запросу | ст. 18.1, 22.1 152-ФЗ |

Уведомление подают до начала обработки. Исключения из этой обязанности узкие, и обычная лидогенерация в соцсетях под них, как правило, не подпадает.

## Согласие отдельным документом

С 1 сентября 2025 года действует поправка из закона № 156-ФЗ от 24 июня 2025 года: согласие на обработку персональных данных оформляется самостоятельным документом, отдельно от иной информации и документов. Нельзя спрятать его в пользовательское соглашение, оферту, правила розыгрыша или договор. Согласия, полученные до 1 сентября 2025 года, сохраняют силу.

Что это значит для соцсетей:

- **Лид-форма.** Отдельная галочка, не стоящая по умолчанию, со ссылкой на текст согласия. Отдельная ссылка на политику.
- **Чат-бот.** Перед запросом телефона бот присылает ссылку на согласие и просит нажать кнопку «Согласен».
- **Розыгрыш.** Правила розыгрыша — один документ, согласие победителя на обработку данных — другой. Его можно получить в переписке перед отправкой приза.
- **Рассылка.** Согласие на рекламные сообщения — отдельно от согласия на обработку данных для заявки.

В согласии должны быть сведения из ч. 4 ст. 9 152-ФЗ: кто обрабатывает, какие данные, для какой цели, какие действия, срок и порядок отзыва.

## Рассылки

У рассылок два требования. Первое — 152-ФЗ: для сбора контакта нужно согласие. Второе — закон «О рекламе» (ст. 18): рекламу по сетям электросвязи, то есть в мессенджеры, SMS и на почту, можно присылать только с предварительного согласия получателя. Если человек отписался, сообщения нужно прекратить.

Подписка на рассылку сообщества ВКонтакте обычно и есть согласие получать сообщения от этого сообщества. Но если вы выгружаете подписчиков и пишете им с другого канала или по телефону, нужно отдельное согласие. Подробности — в статье [рассылки ВКонтакте](https://labrica.pro/articles/rassylki-vkontakte).

## Розыгрыши и фото клиентов

В розыгрыше персональные данные появляются дважды: когда вы публикуете победителя и когда просите адрес для доставки. Минимальный набор:

- в правилах сказать, что имя или ссылка на аккаунт победителя будут опубликованы;
- данные для доставки запросить у победителя в личных сообщениях вместе с согласием;
- удалить адрес и телефон после вручения приза, если они больше не нужны.

Как провести розыгрыш по правилам, разобрано в статье [как провести розыгрыш в соцсетях](https://labrica.pro/articles/kak-provesti-rozygrysh-v-socsetyah). Для фото и историй клиентов нужно отдельное согласие на изображение (ст. 152.1 ГК РФ): подробнее в статье [фото клиентов в соцсетях](https://labrica.pro/articles/foto-klientov-v-socsetyah).

## Штрафы

Штрафы за обработку без согласия выросли с 23 декабря 2023 года (закон № 589-ФЗ), а закон № 420-ФЗ от 30 ноября 2024 года с 30 мая 2025 года ввёл новые составы: за неуведомление РКН и утечки. Суммы ниже для юрлиц; ИП по большинству новых составов отвечают как юрлица, а по ч. 2 — как должностные лица.

| Нарушение | Часть ст. 13.11 | Юрлица |
|---|---|---|
| Обработка без согласия или с неправильно оформленным согласием | ч. 2 | 300–700 тыс. ₽, повторно 1–1,5 млн ₽ |
| Нет опубликованной политики обработки | ч. 3 | 30–60 тыс. ₽ |
| Хранение данных россиян вне баз в России | ч. 8 | 1–6 млн ₽ |
| Не подано уведомление в РКН | ч. 10 | 100–300 тыс. ₽ |
| Не сообщили РКН об утечке | ч. 11 | 1–3 млн ₽ |
| Утечка данных 1 000–10 000 человек | ч. 12 | 3–5 млн ₽ |
| Утечка данных 10 000–100 000 человек | ч. 13 | 5–10 млн ₽ |
| Утечка данных более 100 000 человек | ч. 14 | 10–15 млн ₽ |
| Повторная утечка | ч. 15 | 1–3% выручки, не менее 20 млн ₽ |

Для граждан и должностных лиц суммы ниже: например, за обработку без согласия должностное лицо и ИП платят 100–300 тыс. ₽, а за неуведомление РКН должностное лицо — 30–50 тыс. ₽.

## Типичные ошибки

- Галочка согласия стоит по умолчанию или её нет вовсе.
- Текст согласия вставлен в правила розыгрыша.
- Заявки из соцсетей хранятся в зарубежной таблице или форме.
- Менеджер пересылает телефоны клиентов в личный мессенджер.
- В ответе на отзыв указаны фамилия, телефон или детали заказа клиента. Как отвечать без этого, показано в статье [как отвечать на отзывы](https://labrica.pro/articles/otvety-na-otzyvy-primery).

## Частые вопросы

### Нужно ли уведомлять Роскомнадзор, если собираю заявки через ВКонтакте?

Как правило, да. Выгружая и обрабатывая имена и телефоны клиентов, компания становится оператором персональных данных и должна подать уведомление до начала обработки. Штраф за неуведомление для юрлиц и ИП 100–300 тыс. ₽.

### С какого числа согласие нужно оформлять отдельным документом?

С 1 сентября 2025 года по закону № 156-ФЗ. Согласие нельзя включать в оферту, правила или договор; полученные раньше согласия действуют.

### Какой штраф за обработку персональных данных без согласия?

По ч. 2 ст. 13.11 КоАП (в редакции, действующей с 23 декабря 2023 года): для юрлиц 300–700 тыс. ₽, для должностных лиц и ИП 100–300 тыс. ₽, для граждан 10–15 тыс. ₽. Повторное нарушение для юрлиц — 1–1,5 млн ₽.

### Может ли LABRICA подготовить пост для розыгрыша или сбора заявок?

Да: LABRICA напишет пост голосом бренда и поставит его в план публикаций во ВКонтакте, Telegram, MAX или Одноклассниках. Тексты согласия и политики, уведомление в РКН и хранение заявок остаются на стороне компании.

---
LABRICA — AI-студия для SMM-команды: https://labrica.pro/