Коротко: если чат на сайте собирает имя, телефон или почту, владелец сайта становится оператором персональных данных. Ему нужны опубликованная политика обработки, отдельное согласие посетителя, уведомление Роскомнадзора об обработке и договор поручения с сервисом чата. Если сервис передаёт тексты в языковую модель за рубежом, это трансграничная передача, о ней тоже нужно уведомить Роскомнадзор. Статья не заменяет консультацию юриста, но помогает понять, что проверить.
Кто здесь оператор, а кто обрабатывает по поручению
В связке "сайт плюс чат" участвуют двое. Владелец сайта решает, зачем собирать контакты посетителей: чтобы перезвонить, записать, продать. Значит, оператор персональных данных он. Сервис чата хранит переписку, передаёт заявки в CRM и отправляет тексты в языковую модель. Он делает это по поручению владельца сайта и только для его целей.
Отсюда простое правило: ответственность перед посетителем несёт владелец сайта, а отношения с сервисом оформляются договором поручения. В Kryps такое поручение входит в оферту и вынесено отдельным документом на сайте.
Что должно быть на сайте
Политика обработки персональных данных
Политика описывает, какие данные вы собираете, зачем, на каком основании, как долго храните и кому передаёте. Для сайта с ИИ-чатом в ней стоит прямо указать:
- что посетитель может оставить контакт в чате;
- что переписка обрабатывается сервисом по вашему поручению;
- что для ответа используются языковые модели, и где находится их провайдер;
- сколько хранятся диалоги и заявки.
Политика должна быть опубликована и доступна со страницы, где собираются данные. Ссылку на неё укажите в настройках виджета Kryps, тогда под полем ввода в чате появится строка о согласии со ссылкой.
Отдельное согласие
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов: его нельзя прятать внутри пользовательского соглашения или оферты. Для формы на сайте это обычно отдельный чекбокс или явная строка рядом с кнопкой отправки и ссылка на текст согласия.
В чате формат другой: человек пишет телефон в свободной форме. Поэтому важно, чтобы строка о согласии была видна до отправки сообщения, а текст согласия был доступен по ссылке.
Политика cookie
Если на сайте стоят Яндекс Метрика или Google Analytics, нужен баннер с выбором и отдельная политика cookie. Виджет Kryps хранит в браузере посетителя только технические данные: идентификатор разговора и метки рекламы, чтобы связать заявку с источником.
Уведомление Роскомнадзора
Оператор обязан подать уведомление об обработке персональных данных до её начала. Его подают на портале Роскомнадзора, это бесплатно. В уведомлении указываются цели, категории данных, способы обработки и меры защиты. Если вы уже подавали уведомление для формы на сайте, проверьте, что в нём упомянуты сбор контактов через чат и обработка сервисом по поручению. При изменении сведений уведомление нужно обновить.
Трансграничная передача
Языковые модели работают на серверах провайдеров. DeepSeek находится в Китае, OpenAI в США. Если текст разговора с персональными данными уходит туда, это трансграничная передача. Закон требует уведомить о ней Роскомнадзор заранее, отдельно от общего уведомления, а для ряда стран передача возможна только после рассмотрения уведомления.
Здесь есть важная деталь. Kryps перед отправкой текста в модель заменяет телефоны, адреса почты, номера карт и паспортов на метки. Модель получает "клиент оставил телефон", а не сам номер. Контакт уходит только в вашу CRM. Это снижает объём данных, которые покидают Россию, но не отменяет требований закона полностью: имя или другие сведения в тексте всё равно могут встретиться. Поэтому порядок действий такой: указать передачу в политике, подать уведомление о трансграничной передаче и при выборе модели учитывать страну провайдера.
Договор поручения с сервисом чата
По закону оператор может поручить обработку другому лицу только на основании договора. В нём должны быть цели и перечень действий, обязанность сохранять конфиденциальность и меры защиты. У Kryps поручение входит в оферту: сервис обрабатывает данные посетителей только для ответа в чате и передачи заявки, хранит их на серверах в России и удаляет по вашему запросу.
Внутренние документы
Небольшому бизнесу не нужен толстый пакет бумаг, но три документа обязательны по сути:
- Приказ о назначении ответственного за обработку персональных данных и об утверждении положения.
- Положение об обработке и защите персональных данных: цели, сроки, порядок доступа, действия при утечке.
- Перечень обрабатываемых данных и лиц, у которых к ним есть доступ.
Остальное, например акты оценки вреда и модели угроз, обычно можно включить разделами в положение.
Что делать при утечке
Если данные посетителей утекли, оператор обязан сообщить в Роскомнадзор в течение 24 часов, а результаты расследования передать в течение 72 часов. В 2025 году штрафы за утечки персональных данных заметно выросли, поэтому стоит заранее назначить ответственного и записать в положение, кто и что делает в первые сутки.
Чек-лист перед запуском чата
- Политика обработки персональных данных опубликована и упоминает чат и языковую модель.
- Текст согласия опубликован отдельной страницей.
- Ссылка на политику добавлена в настройки виджета.
- Подано или обновлено уведомление Роскомнадзора.
- Подано уведомление о трансграничной передаче, если модель за рубежом.
- Назначен ответственный, утверждены положение и перечень данных.
- В CRM ограничен доступ к заявкам: их видят только те, кому они нужны для работы.
Что делает Kryps как обработчик
Часть обязанностей сервис берёт на себя технически, и о них стоит знать, чтобы правильно описать их в своей политике:
- данные хранятся на серверах в России, доступ к ним есть только у владельца кабинета и уполномоченных сотрудников сервиса;
- перед отправкой в языковую модель контакты в тексте заменяются метками;
- соединение с сайтом и API защищено шифрованием;
- заявки удаляются в кабинете, а по запросу посетителя сервис удаляет его данные полностью.
Ваша задача как оператора: описать это в документах, принять обращения посетителей и передать сервису просьбу об удалении, если она пришла.
Сроки хранения
Закон требует хранить персональные данные не дольше, чем нужно для цели обработки. Для заявок из чата разумный срок: пока идёт работа с клиентом и несколько лет после для бухгалтерии и споров, если сделка состоялась. Переписку без контактов хранить долго обычно незачем. Пропишите сроки в положении и политике, а раз в квартал удаляйте старые разговоры, которые не стали заявками.
Частые вопросы
Если посетитель не оставил телефон, это персональные данные?
Сама переписка без имени и контактов обычно не позволяет определить человека. Но посетители нередко называют имя, адрес или детали, по которым их можно узнать, поэтому безопаснее считать переписку персональными данными.
Можно ли выбрать модель, которая работает в России?
Сейчас Kryps поддерживает DeepSeek и ChatGPT. Выбор модели доступен в кабинете для каждого виджета. При смене модели обновите политику и уведомление.
Где хранятся диалоги?
На серверах Kryps в России. В языковую модель уходит только текст разговора с заменёнными контактами, чтобы получить ответ.
Нужно ли согласие, если клиент сам написал телефон в чат?
Да. Сам факт, что человек написал номер, не заменяет согласия. Поэтому строка о согласии со ссылкой на политику должна быть видна в чате до отправки сообщения.
Где взять шаблоны документов?
Кабинет Kryps не выдаёт юридические шаблоны, но на нашем сайте опубликованы оферта, политика и согласие сервиса. Документы для вашего сайта лучше подготовить с юристом под ваш бизнес.