Законно ли мониторить Telegram-чаты — на этот вопрос нет универсального «да» или «нет». В общем случае чтение открытых публичных сообщений и незаконный сбор персональных данных — это разные вещи. Закон 152-ФЗ регулирует обработку персональных данных, а не сам факт того, что вы читаете публичную ленту. Граница между «белым» мониторингом и «серым» парсингом действительно есть, но проходит она не по тому, что вы читаете, а по тому, что делаете с этим дальше.
Этот вопрос задают первым почти все, кто впервые слышит про поиск заявок в чатах. И правильно делают. Сразу оговорюсь: ниже — не юридическая консультация, а разбор того, как устроены сами механизмы: закон, антиспам Telegram и рыночная практика. Если вы обрабатываете данные системно и в заметном объёме, по конкретной ситуации имеет смысл свериться с профильным юристом.
Что на самом деле регулирует 152-ФЗ
152-ФЗ «О персональных данных» описывает не «слежку» и не «чтение», а обработку персональных данных: сбор, запись, систематизацию, хранение, использование данных, по которым можно идентифицировать конкретного человека. Классические персональные данные — ФИО, номер телефона, email, паспортные данные, адрес.
Ключевое слово в законе — «обработка». Если человек написал в открытый чат на несколько тысяч участников «ищу студию под ремонт квартиры, бюджет до 800 тысяч», это его публичное высказывание, обращённое к аудитории. Прочитать этот текст — не то же самое, что завести карточку с его телефоном и паспортом в своей базе.
Закон говорит про обработку персональных данных, а не про чтение публичного текста. Пока вы не выдёргиваете из чата телефоны, почты и ФИО в отдельную базу, вы находитесь в другой плоскости, чем оператор персональных данных.
Осторожность всё же нужна. Спорные зоны есть: например, ник, ссылка на профиль или аватар в отдельных трактовках могут рассматриваться как данные, позволяющие идентифицировать человека. Поэтому и формулировка честная — «в общем случае». Универсальной гарантии законности не даст ни один сервис, и любой, кто её обещает, лукавит.
Открытое сообщение против скрытого сбора данных
Представьте два сценария. В первом человек сам, добровольно, пишет в открытый профильный чат: «посоветуйте подрядчика по натяжным потолкам в Казани». Во втором кто-то без ведома участников выкачивает из этого же чата список всех ников и телефонов, чтобы потом слать им рекламу.
Это две противоположные истории. Первая — реакция на публичный запрос, который человек сам адресовал сообществу. Вторая — скрытый сбор данных людей, которые ни о чём вас не просили.
На практике это выглядит так. В чате местных предпринимателей появляется сообщение: «Ребят, срочно нужен таргетолог, прошлый пропал, горит запуск». Через одну-две минуты вы видите этот текст и ссылку на него. Дальше два пути: зайти в чат и ответить публично по делу — или пройти мимо. Оба лег