Регистрация социальной сети и мессенджера в Роскомнадзоре

Кто является оператором и что считается обработкой

В цепочке «пользователь — платформа (социальная сеть или мессенджер)» оператором персональных данных выступает владелец платформы. Именно он определяет цели обработки, состав собираемых сведений и несёт ответственность перед пользователями.

Обработкой признаются не только явные действия (регистрация, заполнение анкеты), но и автоматизированные процессы:

• сбор метаданных (IP-адрес, время входа, тип устройства, поведенческие паттерны);
• хранение переписки и иного контента;
• анализ взаимодействий пользователя с платформой.

Таким образом, уже сам факт создания аккаунта или отправки сообщения влечёт за собой обработку персональных данных, которая должна осуществляться в соответствии с требованиями 152-ФЗ.

Локализация баз данных: требования с 1 июля 2025 года

Согласно части 5 статьи 18 152-ФЗ (в редакции, действующей с 1 июля 2025 года), первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации должны осуществляться с использованием баз данных, физически расположенных на территории России.

• Для российских платформ (серверы которых находятся в РФ) данное требование выполняется автоматически.
• Для иностранных платформ (серверы которых размещены за рубежом) возникает необходимость трансграничной передачи данных. В этом случае оператор обязан уведомить Роскомнадзор о намерении осуществлять такую передачу до её начала. Роскомнадзор оценивает риски и может разрешить, ограничить или запретить использование сервиса на территории РФ.

Важное уточнение: если платформа использует российский облачный сервис в качестве промежуточного звена (данные сначала поступают в РФ, а затем передаются дальше), это не считается нарушением требований локализации. Однако в таком случае договор с облачным провайдером должен чётко разграничивать зоны ответственности оператора и обработчика.

Согласие на обработку контента и метаданных

По общему правилу, установленному статьёй 9 152-ФЗ, обработка персональных данных допускается только при наличии законного основания. Одним из таких оснований является согласие субъекта.

Согласие на распространение

Особого внимания заслуживает согласие на распространение персональных данных – когда информация становится доступной неопределённому кругу лиц (например, публикация фото в открытом профиле, репост постов). Это не тождественно согласию на обработку для внутренних нужд платформы и требует отдельного оформления.

Требования Роскомнадзора к социальным сетям и мессенджерам

При проверке платформ Роскомнадзор обращает внимание на следующие аспекты:

• Наличие чёткой Политики обработки персональных данных. В документе должны быть прописаны все цели, категории данных, сроки хранения, применяемые меры защиты, а также условия трансграничной передачи (если используются иностранные серверы).
• Прозрачность для пользователей. Платформа обязана информировать пользователей о том, какие данные собираются (включая метаданные), для каких целей и каким образом они защищены.
• Меры безопасности. Организационные и технические меры должны соответствовать требованиям, установленным, в частности, Постановлением Правительства № 1119 (шифрование, разграничение доступа, антивирусная защита и т.п.).
• Реагирование на инциденты. Платформа обязана иметь внутренний регламент действий при выявлении утечки или несанкционированного доступа, включая уведомление Роскомнадзора в установленные сроки.
• Взаимодействие с регулятором. При запросе со стороны Роскомнадзора платформа обязана предоставить необходимую информацию и документы, подтверждающие соблюдение требований 152-ФЗ.

Практические рекомендации

• Провести аудит всех точек сбора данных (формы регистрации, чаты, системы аналитики) и определить местонахождение баз данных для соблюдения требований локализации.
• Пересмотреть Политику обработки персональных данных и формы согласий с учётом актуальных изменений (в частности, с 1 сентября 2025 года согласие оформляется отдельным документом).
• При использовании иностранных сервисов заранее оценить риски трансграничной передачи и при необходимости подать уведомление в Роскомнадзор.
• Не ограничиваться только документальной проработкой: проверять фактическую реализацию процессов защиты данных (технические меры, доступы, журналирование).
• Регулярно обновлять внутренние документы при изменении законодательства или условий обработки.

При возникновении вопросов, связанных с разработкой документации, целесообразно обратиться за профессиональной помощью. Наши юристы глубоко разбираются в 152-ФЗ.