Персональные данные в мессенджерах WhatsApp, Telegram и MAX: что можно, а что нельзя онлайн-школе
Тема мессенджеров вызывает у владельцев онлайн-школ панику чаще, чем того заслуживает. Слышали, что WhatsApp и Telegram «запрещены для бизнеса», видели упоминания нового мессенджера MAX в новостях про образование — и не могут понять, что из этого требование закона, а что домыслы. Ниже — по порядку, без страшилок и без самоуспокоения. Если коротко искали ответ про персональные данные в мессенджерах MAX Telegram и WhatsApp — он в следующих разделах, с разбивкой по каждому каналу отдельно.
Общее правило: закон не зависит от канала связи
Многие предприниматели интуитивно делят каналы связи на «официальные» (сайт, CRM, договор) и «неформальные» (переписка в Telegram, звонок в WhatsApp) и считают, что закон касается только первых. Это ошибка. 152-ФЗ не делает разницы между формами хранения данных: закон говорит об операциях с персональными данными в принципе — сборе, записи, систематизации, хранении, уточнении, использовании, передаче — и не привязывает эти операции к конкретному инструменту.
Практическое следствие: если менеджер школы переписывается с учеником в WhatsApp и записывает его телефон себе в заметки на телефоне, это тоже обработка персональных данных, требующая законного основания. Основанием чаще всего служит уже заключённый или заключаемый договор (п. 5 ч. 1 ст. 6 152-ФЗ) — специальное согласие на переписку в мессенджере отдельно от общего согласия на обработку ПДн обычно не требуется, если общение идёт строго в рамках исполнения услуги.
Запрет на иностранные мессенджеры: кого он реально касается
Это как раз тот случай, когда за громкой новостной формулировкой «запретили иностранные мессенджеры» стоит гораздо более узкая норма, чем кажется по заголовкам СМИ. У ч. 8 ст. 10 149-ФЗ нет собственного состава в КоАП РФ — закон № 41-ФЗ кодекс не менял. Ответственность привязана к ст. 13.11.2 КоАП через бланкетную диспозицию, а эта статья, в свою очередь, ограничена тем же закрытым перечнем субъектов. Штрафы там серьёзные — для должностных лиц 30 000-50 000 рублей, для юрлиц 100 000-700 000 рублей, — но применить их к обычной коммерческой школе языков или курсов программирования формально не из чего.
Важная оговорка: подтверждённой судебной или административной практики применения ст. 13.11.2 КоАП к образовательным организациям на сентябрь 2026 года не найдено. Это не гарантия, что ситуация не изменится, — регулирование мессенджеров сейчас одна из самых динамичных тем, и перечень субъектов теоретически может расшириться. Но действовать сегодня исходя из того, что закон уже запрещает школе использовать WhatsApp или Telegram для связи с учениками, оснований нет.
Откуда взялась путаница, понятно: параллельно с этой узкой нормой в 2025-2026 годах шли отдельные, гораздо более широкие обсуждения ограничений для Telegram и WhatsApp по линии рекламы и по линии информационной безопасности — но это другие законы и другие составы, не имеющие отношения к вопросу «можно ли школе писать ученику в мессенджер». Смешивать эти темы в один вывод «мессенджеры запретили» — типичная ошибка, которая кочует по форумам предпринимателей и телеграм-каналам с юридическими советами.
госорганы, госкомпании, банки, участники НПС — типовая онлайн-школа в перечень не входит
| Мессенджер | Юридический статус для школы | Что важно на сентябрь 2026 |
|---|---|---|
| Иностранный сервис, специальный запрет ч. 8 ст. 10 149-ФЗ на школу не распространяется | Общие требования 152-ФЗ действуют как для любого канала связи | |
| Telegram | Иностранный сервис, тот же статус, что у WhatsApp | Наиболее удобная настройка приватности групп среди трёх мессенджеров |
| MAX | Российский государственный сервис, база — закон № 156-ФЗ | Роль в правилах ЭО/ДОТ обсуждается, дата вступления требований не подтверждена |
Что реально должна соблюдать школа в WhatsApp и Telegram
Первый практический риск — групповые чаты с открытым списком участников. Если школа создаёт общий чат курса в Telegram и в нём виден номер телефона или полное имя каждого ученика без его согласия на раскрытие этих данных другим участникам, это уже приближается к нарушению конфиденциальности по ст. 7 152-ФЗ — запрет раскрытия и распространения ПДн без согласия субъекта. Решение простое: использовать группы с ограниченной видимостью номера (у Telegram есть настройка приватности) или переходить на канал вместо группы, где участники не видят друг друга.
Второй риск — чат-боты и автоматизация. Если школа подключает к Telegram или WhatsApp стороннего бота для рассылки уведомлений об оплате или домашних заданий, это означает передачу персональных данных подрядчику — разработчику или оператору бота. По ст. 6 ч. 3 152-ФЗ такая передача требует оформленного поручения на обработку с конкретным перечнем данных, целей и обязанностью подрядчика соблюдать конфиденциальность. Устная договорённость «он же просто присылает уведомления» юридической силы не имеет.
Ещё одна распространённая практика — когда менеджер школы ведёт общение с учениками через собственный личный номер и личный аккаунт мессенджера, а не через служебный. Формально это не нарушение 152-ФЗ само по себе, но создаёт операционный риск другого рода: при увольнении такого сотрудника база контактов учеников уходит вместе с ним, а восстановить, кто и с кем переписывался, школа не сможет. Правильная практика — служебный номер и служебный аккаунт, привязанные к организации, а не к конкретному человеку.
Третий момент — публикация скриншотов переписки. Школы иногда публикуют в соцсетях переписку с довольным учеником как социальное доказательство, не замазав имя и номер. Это требует отдельного согласия на распространение персональных данных по ст. 10.1 152-ФЗ — обычного согласия на обработку для этого недостаточно, поскольку речь идёт именно о раскрытии данных неограниченному кругу лиц. Подробнее о том, чем такое согласие отличается от базового, мы разбирали в статье про согласие на использование отзыва и фото в рекламе школы.
MAX: новый мессенджер и его место в образовании
Для школы это означает следующее: MAX — не запрет чего-либо, а появление дополнительного, российского по происхождению канала связи, который со временем может получить в образовательной сфере особый статус — например, стать рекомендованным или обязательным каналом для официальных уведомлений между школой и учеником по ЭО/ДОТ. Пока нормативная база в части образования окончательно не оформлена, торопиться с полным переходом всех коммуникаций на MAX не обязательно.
Практический совет для тех, кто хочет подстраховаться заранее: дублировать критически важные уведомления (расписание, изменения программы, официальные документы) сразу в нескольких каналах, включая MAX, но не отказываться от привычных Telegram и WhatsApp, пока это не станет прямым требованием закона. Следить за развитием темы стоит по обновлениям к правилам дистанционного обучения — как только дата вступления в силу подтвердится, требование нужно будет выполнить оперативно.
