Ниже — что нужно закрыть независимо от того, у вас B2B или B2C.
Не только B2C
«У нас B2B, там нет персональных данных» — миф. В сервисе регистрируется не юрлицо, а живой человек: ИП, директор, менеджер по доверенности. Его ФИО, email, телефон — персональные данные по 152-ФЗ, и согласие нужно от него, а не от «компании-контрагента». В B2C — то же самое, просто данных обычно больше.
Согласия и уведомления
Нужны политика обработки персональных данных, явное согласие пользователя и уведомление в Роскомнадзор (ст. 22 152-ФЗ) — по всем каналам сбора, а не только на сайте. Самая частая дыра — обычная форма «Связаться с нами» или «Оставить заявку»: висит годами без политики и без согласия.
Локализация
242-ФЗ требует, чтобы первичный сбор и хранение данных граждан РФ шли через базу, физически находящуюся в России. Зарубежная CRM, Google Таблицы или Supabase без включённой защиты (Row Level Security) под это не подходят — а именно так чаще всего выглядит инфраструктура MVP, собранного с ИИ за выходные.
Через Telegram — нельзя
Собирать персональные данные через Telegram-бота или мини-приложение нельзя: сообщение с телефоном или именем клиента физически проходит через серверы Telegram, а они не в России. Это нарушение требования о локализации, а не вопрос вкуса.
Если нужен мессенджер как канал — используйте MAX: он изначально хранит данные на серверах в РФ. Бот в Telegram может быть точкой входа, но не местом сбора — присылайте ссылку на форму на своём сервере, а не собирайте анкету в переписке.
Трансграничная передача и зарубежный ИИ
Промпт с email или телефоном клиента в ChatGPT или Claude — это трансграничная передача персональных данных по ст. 12 152-ФЗ: нужно отдельное уведомление в РКН и сведения от вендора о мерах защиты.
Штрафы — не абстракция. Из-за одной незакрытой настройки в Supabase в 2025–2026 годах утекли данные тысяч продакшен-приложений, собранных с ИИ. А с 2025 года и сами штрафы по 152-ФЗ выросли в разы: нарушение локализации выделено в отдельную, более суровую статью — счёт для юрлица идёт на миллионы рублей.