152-ФЗ и парсинг Telegram: что легально, а что нет

«А это вообще легально?» — самый частый вопрос про парсинг

Вы хотите собрать базу потенциальных клиентов из Telegram-чатов. Парсер умеет извлекать юзернеймы, имена, биографии, тексты сообщений. Вопрос: не нарушает ли это закон?

Короткий ответ: зависит от того, что вы парсите, как храните и как используете. Разберём подробно.

Важно: мы не юристы и это не юридическая консультация. Для конкретных решений проконсультируйтесь со специалистом по защите персональных данных. Ниже — наше понимание текущей правоприменительной практики.

Что говорит 152-ФЗ

Федеральный закон №152 «О персональных данных» — основной закон, регулирующий обработку персональных данных в России.

Ключевые определения:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных). ФИО, телефон, email, фото — однозначно персональные данные.

Обработка — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.

Юзернейм Telegram — это персональные данные? Вопрос дискуссионный. Юзернейм сам по себе не всегда позволяет идентифицировать человека. Но в сочетании с именем, фото и биографией — может.

Консервативная позиция: считайте юзернейм + имя + био = персональные данные. Это безопаснее.

Публичные данные: ключевое исключение

Статья 8 152-ФЗ: персональные данные, сделанные общедоступными самим субъектом, могут обрабатываться без его согласия. Это называется «общедоступные персональные данные».

Что это значит для Telegram:

Человек вступил в публичный чат с 5 000 участников. Написал сообщение, которое видят все. Указал в био «CEO, FinTech Startup». Установил публичный юзернейм.

Эта информация сделана общедоступной самим субъектом. Он осознанно разместил её в публичном пространстве.

Но есть нюансы:

1. Публичный чат ≠ приватный. Данные из закрытых чатов — не общедоступные. Парсинг закрытых групп без согласия участников — проблематичен юридически.

2. Объём имеет значение. Собрать 100 контактов вручную из публичного чата — одно. Автоматически спарсить 100 000 — формально то же самое, но вызывает больше вопросов у регулятора.

3. Цель обработки. 152-ФЗ требует конкретной, заранее определённой цели обработки данных. «Продавать им что-нибудь» — слабая формулировка. «Информирование о релевантных продуктах и услугах» — лучше.

Что можно делать безопасно

1. Парсить публичные чаты и каналы

Публичные группы и каналы Telegram — открытые пространства. Любой может их найти, вступить и прочитать сообщения. Информация, опубликованная в них, является общедоступной.

Sell_Agent работает только с публичными чатами и каналами. Парсер не может получить доступ к приватным группам, в которых вы не состоите.

2. Собирать публичные юзернеймы и биографии

Если человек установил публичный юзернейм и заполнил биографию — он сам сделал эту информацию доступной. Вы собираете то, что он решил показать миру.

3. Отправлять первые сообщения в Telegram

Telegram — мессенджер, предназначенный для обмена сообщениями. Написать незнакомому человеку — стандартная функция платформы. Это не email-рассылка, не звонок и не SMS — другой правовой режим.

Ключевое: одно персонализированное сообщение — это не спам. Это коммуникация. Спамом становятся массовые идентичные рассылки.

4. Хранить минимум необходимых данных

Принцип минимизации: храните только то, что нужно для конкретной цели. Юзернейм, ниша, роль — достаточно для outreach. Не собирайте телефоны, геолокации, личные фото без явной необходимости.

Что делать нежелательно

1. Парсить закрытые чаты

Если чат приватный — участники не делали свои данные общедоступными. Даже если вы в этом чате состоите, автоматический сбор данных других участников — серая зона.

2. Собирать номера телефонов без согласия

Телефон — однозначно персональные данные. Сбор телефонов через Telegram API без согласия субъекта — нарушение 152-ФЗ. Sell_Agent не собирает телефоны автоматически.

3. Создавать профили пользователей с избыточными данными

Чем больше данных вы агрегируете — тем выше ответственность. Юзернейм + ниша + роль — одно. Юзернейм + ниша + роль + все сообщения за 3 года + социальный граф — совсем другое.

4. Передавать базу третьим лицам

Вы собрали базу для своего outreach. Продать или передать её другой компании — отдельное правовое действие, требующее либо согласия субъектов, либо иных правовых оснований.

Что делает Sell_Agent для минимизации рисков

Работа только с публичными данными. Парсер обрабатывает только публичные чаты и каналы. Данные, которые участники сами сделали общедоступными.

Уважение privacy-настроек. Если пользователь скрыл свой профиль или ограничил контакт — система это учитывает. Флаг privacy_blocked означает: не трогаем.

Минимизация данных. Собираются юзернеймы, имена, биографии, тексты публичных сообщений. Не собираются: телефоны, точные геолокации, файлы, личные переписки.

Персонализация вместо массовости. Каждое сообщение уникально. Fingerprint mutation делает невозможным определение массовой рассылки. Это персональная коммуникация, а не спам.

Rate limiting. Консервативные лимиты на парсинг (10 запросов в минуту) и отправку (15 новых диалогов в час). Система не перегружает инфраструктуру Telegram.

Аудит. Все действия логируются: кто, когда, что парсил, какие сообщения отправлялись. При необходимости — полная прозрачность для проверки.

Практические рекомендации

1. Парсите только публичные чаты — не пытайтесь получить данные из закрытых групп

2. Храните минимум — юзернейм, ниша, роль. Не агрегируйте избыточную информацию

3. Персонализируйте — одно уникальное сообщение ≠ спам. 100 одинаковых = спам

4. Реагируйте на отказы — если человек попросил не писать, добавьте в стоп-лист

5. Документируйте цель — зафиксируйте, зачем вы обрабатываете данные

6. Не передавайте базу — используйте только для собственного outreach

7. Удаляйте неактуальное — контакты, которые не отвечают 3+ месяца, лучше удалить

Сравнение с другими каналами

Канал	Правовой режим	Риск
Cold email	Требует согласия (ФЗ «О рекламе»)	Высокий — штрафы за спам
Холодные звонки	Требует согласия (ФЗ «О рекламе»)	Высокий — штрафы, жалобы
SMS-рассылки	Требует явного согласия	Очень высокий
Telegram DM	Стандартная функция мессенджера	Низкий — при персонализации
LinkedIn InMail	Платная функция, правила LinkedIn	Средний — лимиты платформы

Telegram DM — один из самых «мягких» каналов с точки зрения регулирования. Вы пишете человеку в мессенджер — так же, как написали бы знакомому. Это не реклама по SMS и не холодный звонок.

Итог

Парсинг публичных Telegram-чатов и персонализированный outreach — легальная практика при соблюдении базовых правил:

• Только публичные данные
• Минимизация хранения
• Персонализация сообщений
• Реакция на отказы
• Документирование цели

Не спам-рассылка с купленной базы. Персональная коммуникация на основе публичных данных.

---

Хотите делать outreach правильно? Sell_Agent — безопасный и легальный →