Рабочие чаты в мессенджерах законно ли: 4 ситуации, где бизнес рискует

Да, закон рабочие чаты в мессенджерах не запрещает. Проблемы начинаются в деталях: персональные данные клиентов в переписке, личный телефон сотрудника, поручения после шести вечера и менеджер, который уходит вместе с перепиской. Если порядок прописан в локальном акте, а клиентские данные хранятся на сервере в России, чат остаётся рабочим инструментом, а не уликой.

Закон не называет мессенджеры по именам, поэтому ответ не зависит от того, Telegram у вас или ВКонтакте. Он зависит от трёх вещей: что лежит в переписке, кому принадлежит аккаунт и можно ли потом доказать, кто что написал. Ниже четыре ситуации, на которых компании теряют деньги, и способ их закрыть.

Почему «закон не запрещает» не значит «можно всё» 🧩

Чат в мессенджере попадает сразу под три набора правил. Первый: 152-ФЗ о персональных данных. Имя, телефон и скан паспорта в переписке делают компанию оператором этих данных. Второй: Трудовой кодекс. Чат руководителя с подчинённым работает как канал распоряжений, а у распоряжений есть последствия по времени и оплате. Третий: процессуальные кодексы. Суд принимает переписку как доказательство, но не как договор и не как приказ.

Ситуация 1. Менеджер увольняется, а клиенты остаются в его телефоне 📱

Пятница, 18:00. Менеджер по оптовым продажам пишет заявление. Три года он вёл всех ключевых клиентов в личном Telegram: счета, сканы договоров, уточнения по отгрузкам, спецификации, согласованные голосом. В понедельник директор просит переслать переписку с крупным покупателем и слышит в ответ, что аккаунт личный и отдавать он ничего не обязан.

Формально он прав: аккаунт оформлен на него, доступа у компании нет. Поэтому спор по спецификации, которую согласовали голосовым сообщением, компания проиграет без доказательств, а базу клиентов придётся собирать заново.

С персональными данными жёстче. Оператором персональных данных клиентов остаётся компания, а не менеджер: именно она отвечает за то, кто к ним имеет доступ и где они лежат (ст. 19 закона о персональных данных). Данные в чужом аккаунте она не контролирует, значит, обязанность по их защите не выполняет.

Лечится это скучно и надёжно. Клиентские аккаунты регистрируют на номер компании, пароли хранит руководитель отдела, а в правилах внутреннего трудового распорядка записано: клиентская переписка идёт только оттуда. Сотрудник расписывается в ознакомлении.

Ситуация 2. Руководитель пишет в 22:30, а сотрудник отвечает ⏰

Директор по закупкам в 22:30 бросает в общий чат: «Срочно нужен расчёт к утру». Аналитик открывает файл и сидит до часу ночи, а в девять выходит на работу как обычно. Через полгода он увольняется, приносит в суд скриншоты ночных сообщений и требует оплатить переработку.

Чат ничего не нарушил: он зафиксировал поручение. Работа по поручению руководителя за пределами графика считается сверхурочной (ст. 99 ТК РФ), поэтому первые два часа оплачиваются не менее чем в полуторном размере, дальше не менее чем в двойном (ст. 152 ТК РФ). Скриншот со временем отправки и ответом сотрудника показывает, что работодатель знал и поручил.

Вторая половина проблемы: телефон, с которого сотрудник отвечает. Работодатель обязан обеспечить его оборудованием для работы (ст. 22 ТК РФ). Если человек использует личный телефон с ведома начальства, ему положена компенсация за использование и расходы (ст. 188 ТК РФ). Требовать «поставь рабочий мессенджер на свой телефон» нельзя, а читать личную переписку на личном устройстве тем более: за нарушение тайны переписки предусмотрена ответственность по ст. 138 УК РФ.

Рабочее правило короткое. Вне графика пишем только срочное, срочное оформляем как сверхурочную работу, рабочее устройство или SIM-карту выдаёт компания.

Ситуация 3. «Мы же договорились в чате» 📄

Поставщик пишет закупщику: «Отгрузим по старой цене до конца квартала». Закупщик отвечает: «ок». Через месяц в счёте цена выше, а поставщик утверждает, что ничего не обещал.

Суд примет переписку как письменное доказательство (ст. 71 ГПК РФ, ст. 75 АПК РФ). Но придётся доказать, что писал именно представитель поставщика, что у него были полномочия менять цену и что сообщение дошло. Если в договоре нет ни слова о каналах связи, спор идёт про аккаунт, а не про цену. Нотариальный осмотр переписки существует (ст. 102 Основ законодательства о нотариате), но его заказывают заранее и за деньги, а вспоминают о нём, когда сообщения уже удалены.

Приказ, график отпусков или изменение оклада в чате не оформить вовсе. Для электронных кадровых документов нужен кадровый электронный документооборот с электронной подписью (ст. 22.1–22.3 ТК РФ).

С клиентами проще убрать саму причину спора: договорённости переносят из чата в документ. После внедрения 1С:Управление торговлей цена, скидка и срок отгрузки записаны в заказе покупателя. Спорить о скриншоте не приходится, а в чате остаются только уточнения.

Ситуация 4. Скан паспорта в чате и штраф до 6 млн ₽ 🌍

Менеджер турфирмы просит клиента: «Пришлите скан загранпаспорта прямо в чат, так быстрее». Клиент присылает. Скан остаётся в переписке, в облаке сервиса и в резервной копии телефона.

Но 152-ФЗ требует, чтобы при сборе персональных данных граждан России, в том числе через интернет, их запись и хранение шли в базах на территории России (ч. 5 ст. 18). Мессенджер, чьи серверы стоят за границей, этому условию не отвечает. Прямого запрета на мессенджеры в законе нет, но просить в таком чате паспорт, СНИЛС или адрес значит собирать данные туда, где их нельзя хранить.

Ставка: по ст. 13.11 КоАП РФ организация платит от 1 до 6 млн ₽ за первое нарушение этого требования и от 6 до 18 млн ₽ за повторное. К штрафу добавляется неприятный разговор с клиентом, чей паспорт лежит неизвестно где.

Что выбрать вместо личных чатов: четыре варианта 🔍

Первые три ситуации закрываются правилами и аккаунтами компании. Четвёртая требует решить, где физически лежит переписка. Вот как выглядят варианты.

Если вы берёте готовый корпоративный мессенджер (третий вариант) и вам нужно отечественное ПО, например для госзаказчиков, проверьте продукт по реестру российского ПО.

Как это решаем мы: переписка внутри 1С на сервере в России 🛠️

Если у компании уже работает 1С, переписку можно держать там же. В платформе 1С 8.3 есть система взаимодействия: личные и групповые чаты, обсуждения с привязкой к документу, контрагенту или заказу, видеозвонки. Данные лежат в базе 1С, то есть рядом со всей учётной информацией.

Чем это отличается от личных чатов. Обсуждение привязано к объекту: руководитель открывает счёт и сразу видит, что по нему писали. Сотрудник увольняется, его учётную запись блокируют, а история обсуждений остаётся в базе компании. Отдельную систему покупать не нужно, и людей переучивать не надо: они и так открывают 1С каждое утро.

Что мы делаем на практике. Переносим базу на арендованный сервер в России: аренда 1С от 1 100 ₽/мес за пользователя, поэтому переписка хранится на территории страны. Если платформа устарела, сначала делаем обновление 1С. Затем настраиваем обсуждения и дорабатываем 1С так, чтобы новый заказ, счёт на согласование или просроченная оплата приходили уведомлением в обсуждение, а не личным сообщением в чей-то телефон. Если 1С у вас нет, а заказы живут в чатах и таблицах, начинаем с внедрения 1С.

Работа специалиста считается по тарифу сопровождения: 3 800 ₽/час. Сколько часов уйдёт на настройку, зависит от числа пользователей и состояния базы, и оценить это можно только после просмотра конфигурации.

Для клиентов снаружи система взаимодействия не подойдёт. С ними общаются через рабочий аккаунт на номере компании (второй вариант), а договорённости переносят в заказ.

Что сделать за неделю ✅

1. ✓Выписать все чаты, где идёт работа с клиентами и поставщиками, и отметить, в каких лежат сканы документов и паспортные данные.
2. ✓Перевести клиентскую переписку на аккаунты, оформленные на компанию, и сменить пароли.
3. ✓Утвердить положение о рабочих чатах: какие каналы разрешены, в какие часы пишут, что в чат не отправляют (паспорта, СНИЛС). Сотрудники расписываются в ознакомлении.
4. ✓Добавить в договоры с контрагентами контакты и каналы связи, по которым сообщения считаются юридически значимыми.
5. ✓Определить, кто работает с личных устройств и вне графика, и оформить компенсацию или выдать рабочие устройства.
6. ✓Решить, где будет храниться внутренняя переписка: в 1С или на отдельном сервере в России.

❓ Частые вопросы

Можно ли обязать сотрудника вести рабочий чат на личном телефоне?

Нет. Работодатель обязан обеспечить оборудование для работы (ст. 22 ТК РФ). Если сотрудник согласился использовать личный телефон, ему положена компенсация за использование и расходы (ст. 188 ТК РФ). Лучше выдать рабочее устройство или SIM-карту компании и закрепить это в локальном акте.

Может ли работодатель читать переписку сотрудников в рабочих чатах?

В рабочих чатах на корпоративных устройствах и аккаунтах компании может, если сотрудник под подпись ознакомлен с положением о мониторинге. Личные аккаунты и личные телефоны проверять нельзя: это нарушение тайны переписки, за него предусмотрена ответственность по ст. 138 УК РФ. Правило о доступе фиксируют в локальном акте заранее.

Принимает ли суд переписку в мессенджере как доказательство?

Да, как письменное доказательство (ст. 71 ГПК РФ, ст. 75 АПК РФ). Но сторона должна доказать, кто автор сообщений и когда они отправлены. Помогают номера и аккаунты, указанные в договоре, и нотариальный протокол осмотра. Договор или приказ переписка сама не заменяет, если стороны не согласовали такой порядок заранее.

Какой штраф грозит за персональные данные клиентов в мессенджере?

Отдельного штрафа «за мессенджер» нет. Ответственность наступает по ст. 13.11 КоАП РФ: за нарушение требования хранить данные граждан России в базах на территории страны организация платит от 1 до 6 млн ₽, при повторном нарушении от 6 до 18 млн ₽. Проверяют, где данные собираются и хранятся фактически.

Сколько стоит перенести рабочую переписку в 1С?

Если 1С уже есть, затраты уйдут на настройку: час специалиста по сопровождению стоит 3 800 ₽. Если базы на сервере нет, аренда 1С в России начинается от 1 100 ₽/мес за пользователя. Итог зависит от числа пользователей и состояния базы, оценим после просмотра вашей конфигурации.