Кому запрещено общаться с клиентами через иностранные мессенджеры

Разбираем закон № 41-ФЗ по типам организаций и по видам коммуникации — от личных сообщений до чат-виджетов на сайте

Какие правила действуют

С 1 июня 2025 года организации, перечисленные в части 1 статьи 15 закона № 41-ФЗ, не используют принадлежащие иностранным лицам системы обмена сообщениями для адресного информирования граждан России [1][2][6]. Правило охватывает личную переписку, уведомления по договору и поддержку, когда сообщение направляется определённому получателю.

Общедоступная публикация оценивается отдельно от личного сообщения. Наличие комментариев само по себе не определяет результат: важен конкретный сценарий общения и статус организации [2][4].

Отдельные положения закона вступали в силу в разные даты. Для работников кредитных организаций и служащих Банка России действующие нормы также устанавливают запрет иностранных систем при информировании физических лиц [5][6]. Текст этих норм ограничивается запретом такого канала; разрешённый способ связи и порядок идентификации определяют с учётом других применимых требований.

Статья 13.11.2 КоАП РФ предусматривает штраф от 30 000 до 50 000 рублей для должностных лиц и от 100 000 до 700 000 рублей для юридических лиц [3].

Актуальность. Материал проверен по редакции законодательства на 25 августа 2026 года. Формулировки ранних законопроектов отделены от действующих норм.

В чём проблема и кому полезна эта статья

Долгое время многие банки, страховые компании и маркетплейсы уведомляли клиентов о заказах, платежах и статусах обращений через Telegram или WhatsApp — это было удобно и привычно и клиентам, и бизнесу. Закон № 41-ФЗ резко изменил правила игры: теперь для определённых категорий организаций такая практика — прямое нарушение с ощутимыми штрафами [3][8].

Материал полезен:

• юристам и комплаенс-специалистам, которым нужно понять, подпадает ли компания под ограничения;
• маркетологам и CRM-командам, которые настраивают рассылки, чат-ботов и уведомления;
• владельцам сайтов и разработчикам, которые решают, что делать с виджетами мессенджеров;
• руководителям бизнеса, которые оценивают риски и планируют переход на другие каналы.

Что сделать компании

1. Проверить, входит ли организация в перечень субъектов части 1 статьи 15 [2][6].
2. Составить список личных сообщений, ботов, уведомлений и виджетов, а не только перечень приложений.
3. Для каждого сценария записать получателя, владельца системы, источник данных и запасной канал.
4. Остановить проблемный маршрут после проверки и перенести его так, чтобы обращения и статусы доставки сохранялись.

Что говорит закон № 41-ФЗ простыми словами

Полное название документа — Федеральный закон от 01.04.2025 № 41-ФЗ «О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, и о внесении изменений в отдельные законодательные акты Российской Федерации» [2]. Несмотря на громоздкое название, закон в первую очередь направлен на борьбу с телефонным и интернет-мошенничеством: он вводит маркировку звонков от организаций, ограничения на передачу SIM-карт третьим лицам, дополнительные проверки при снятии наличных в банкоматах и создание государственной информационной системы с данными о нарушителях [5][9].

Общий перечень субъектов и основной запрет закреплены в части 1 статьи 15 закона № 41-ФЗ. Дополнительно закон внёс специальные нормы в законодательство о банках и Банке России [2][5][6]. Поэтому проверка начинается со статьи 15, а затем учитывает отраслевой статус организации.

Основная часть статьи 15 действует с 1 июня 2025 года. Для отдельных поправок закон установил собственные даты вступления в силу [2][6][9]. В рабочем регламенте лучше указывать конкретную норму и дату, а не объединять все ограничения в одно общее правило.

Как это работает: механизм запрета

Показательный пример формулировки — норма для работников кредитных организаций. Она запрещает использовать информационные системы и программы, принадлежащие иностранным юрлицам или гражданам, которые предназначены для обмена сообщениями между конкретными пользователями (то есть именно личную переписку, а не публичное размещение общедоступной информации), — для информирования клиентов-физлиц [6]. Это ключевая юридическая конструкция, которая используется и для других категорий организаций: под запрет попадает не мессенджер как таковой, а его использование для адресной, персональной коммуникации с гражданином [3][10].

Отсюда вытекают три практических следствия:

1. Критерий — адресность. Публичная публикация для неопределённого круга пользователей отличается от сообщения, направленного выбранному получателю. Имя, номер заказа или сумма усиливают персональный характер, но их отсутствие не превращает личное сообщение в публичное [2][3].
2. Не важно, кто начал диалог. Даже если клиент сам написал компании в Telegram или дал согласие на рассылку, отвечать ему через иностранный мессенджер всё равно нельзя [3].
3. Роли нужно закрепить заранее. Организация отвечает за выбранный ею процесс информирования. Подрядчик отвечает в пределах собственной роли и договора; его подключение не снимает обязанности с заказчика проверить канал и сценарий [2][3].

Быстрая проверка сценария

Вопрос	Если ответ «да»	Следующий шаг
Организация входит в перечень статьи 15?	Переходим к проверке канала	Зафиксировать основание и ответственное подразделение
Система принадлежит иностранному лицу и предназначена для обмена сообщениями?	Переходим к проверке сообщения	Установить владельца по документам сервиса
Сообщение направляется выбранному гражданину?	Сценарий требует замены или отдельного правового решения	Выбрать канал и сохранить журнал доставки
Информация публикуется для неопределённого круга?	Оценить публичную функцию отдельно	Проверить личные ответы, бота и уведомления

Кому запрещено: таблица по типам организаций

Запрет распространяется не на весь бизнес, а на конкретные категории субъектов, прямо указанные в законе и смежном законодательстве [3][8][10].

Категория	Примеры	Как действует ограничение
Федеральные и региональные органы власти	Федеральные ведомства, администрации регионов и городов	Применяется при информировании и общении с гражданами [8][10]
Государственные внебюджетные фонды	Социальный фонд России и ФОМС	Применяется [8]
Кредитные организации	Банки	Применяется к персональному информированию клиентов через иностранные мессенджеры [3][8]
Некредитные финансовые организации	Страховщики, МФО, кредитные кооперативы и другие организации, осуществляющие виды деятельности из статьи 76.1 закона о Банке России	Применяется при наличии соответствующего статуса [2][3]
Субъекты национальной платёжной системы	Операторы и участники платёжной инфраструктуры	Применяется [3]
Операторы связи	Операторы мобильной и фиксированной связи	Применяется [3][8]
Крупные социальные ресурсы	Ресурсы с персональными страницами и возможностью распространения рекламы	Применяется при доступе более 500 000 пользователей из России в сутки [2][6]
Сервисы размещения объявлений	Площадки для объявлений о товарах, имуществе, работах, услугах и вакансиях	Применяется при доступе более 100 000 пользователей из России в сутки [2][6]
Маркетплейсы и агрегаторы товаров или услуг	Площадки, на которых клиент заключает договор с отдельным продавцом	Применяется с учётом модели работы площадки [3]
Обычные интернет-магазины	Продавцы собственных товаров от своего имени	Сам по себе этот статус под запрет не подпадает, если магазин не относится к другой указанной категории [3]
Организации с долей участия РФ свыше 50%	Компании с государственным участием	Применяется [3][8]
Остальной малый и средний бизнес	Локальные магазины и региональные сервисы	Сам по себе размер бизнеса запрет не создаёт; нужно проверить принадлежность к перечисленным категориям [3]

Для маркетплейса или сервиса бронирования важна фактическая модель: показывает ли площадка предложение другого продавца, позволяет ли заключить договор и принимает ли предварительную оплату. Именно эти признаки, а не слово «маркетплейс» в рекламе, помогают определить статус владельца агрегатора.

Сообщения, уведомления, поддержка и виджеты — разбор по отдельности

Закон не детализирует форматы коммуникации, но практика применения и разъяснения экспертов позволяют разложить запрет на четыре типовых сценария.

1. Личные сообщения и переписка

Под запретом — любая адресная переписка сотрудника компании с клиентом в иностранном мессенджере: ответы на вопросы, консультации, пересылка документов и реквизитов [12]. Это касается и случаев, когда клиент написал первым и просит именно так продолжить общение — формально закон не делает исключений для инициативы клиента [3]. Пример нарушения: менеджер страховой компании присылает клиенту условия полиса и реквизиты для оплаты в Telegram с указанием имени и номера договора [3].

2. Уведомления

Запрещены любые персональные уведомления: о статусе заказа, доставке, начислении или списании средств, результатах конкурса, если участник был определён по обращению именно в этом мессенджере [3]. Автоматические (каскадные) рассылки через чат-боты подпадают под тот же запрет, что и ручные сообщения — форма отправки (человек или скрипт) значения не имеет [3][12].

3. Техническая поддержка и консультации

Ведение сервисной или технической поддержки через иностранные мессенджеры также запрещено для организаций из перечня — включая чат-ботов, которые информируют о статусе обращения или отвечают на вопросы клиента [12]. Уже в 2025 году отдельные банки публично заявили об отказе от информирования клиентов через чат-боты в Telegram именно по этой причине [12].

4. Виджеты и кнопки мессенджеров на сайте

Для сайта нужно различать три сценария: обычную ссылку, встроенный внешний модуль и переписку, которая начинается после нажатия. Закон оценивает использование системы для адресного информирования, поэтому одного внешнего вида кнопки недостаточно для вывода [2][13].

Если организация из перечня ведёт через такой модуль адресную переписку, точка входа на сайте не меняет характер коммуникации. Оценивать нужно получателя, содержание, владельца системы и роль самой организации [2][13].

Встроенный модуль дополнительно проверяют технически: загружается ли сторонний скрипт до действия пользователя, какие сетевые запросы создаются и передаёт ли сайт значения из формы. Это отдельная проверка фактической работы виджета, а не автоматический вывод по одному названию сервиса.

Практический порядок такой: определить, подпадает ли организация под статью 15, записать сценарий общения, проверить сетевую работу модуля и затем выбрать подходящий канал. Обычная ссылка и встроенный чат требуют разной технической оценки.

Российская специфика и смежные требования

Помимо самого запрета на мессенджеры, у бизнеса, попадающего под 41-ФЗ, есть ещё несколько дат и требований, которые важно держать в поле зрения:

• 1 июня 2025 года — вступил в силу основной запрет на персональное информирование клиентов через иностранные мессенджеры для перечисленных категорий организаций [1][14].
• 1 сентября 2025 года — начали действовать сопутствующие меры: обязательная маркировка звонков от организаций и ИП, дополнительные проверки банков при выдаче наличных в банкоматах без добровольного согласия клиента, обязанность операторов связи прекращать рекламные коммуникации после отказа абонента [9][15][16].
• 1 марта 2026 года — вступила в силу часть отдельных положений закона № 41-ФЗ. Специальные нормы для кредитных организаций и Банка России закрепляют запрет иностранных систем при информировании физических лиц [5][6].
• Личная переписка сотрудников под действие закона не подпадает — Минпросвещения в письме от октября 2025 года подтвердило, что бытовое общение сотрудников, обмен файлами и изображениями вне контекста работы с клиентами компании законом не регулируется [3].
• Критерий сервиса сформулирован через принадлежность системы иностранному юридическому лицу или гражданину и её назначение для обмена сообщениями между выбранными пользователями [2][6]. Перечни и разъяснения регулятора полезны для проверки, но рабочий реестр компании стоит вести по владельцу и фактической функции каждого канала.
• Ответственность наступает по ст. 13.11.2 КоАП РФ («Незаконное использование иностранных информационных систем и программ»): 30 000–50 000 рублей для должностных лиц, 100 000–700 000 рублей для юридических лиц [3]. По данным на середину 2026 года массовой правоприменительной практики именно по новым нормам ещё не сложилось, хотя отдельные случаи привлечения к ответственности уже фиксировались [3][17].

Что можно делать вместо мессенджеров

Общедоступная публикация для неопределённого круга пользователей отделена в законе от обмена сообщениями между выбранными получателями [2]. Поэтому публичный материал, личный ответ, уведомление участнику и сообщение поддержки проверяют как разные сценарии. Комментарии и реакции сами по себе не заменяют такую проверку [4].

Для персональной коммуникации с клиентами компании, подпадающие под 41-ФЗ, используют:

• российские мессенджеры — например, MAX, VK, корпоративные платформы из реестра отечественного ПО — для чат-ботов, персональных сообщений и сопровождения клиента по сценарию [3];
• email — транзакционные письма, рекламные и каскадные рассылки [3];
• SMS — уведомления о статусе заказа, доставке, напоминания о записи [3];
• мобильные push-уведомления — об акциях, брошенных корзинах, изменениях статуса заказа [3];
• онлайн-чат на собственном сайте или выбранный компанией сервис поддержки — после проверки владельца системы, сценария адресного общения, интеграции с CRM и журналирования доставки [3][13].

Дополнительно рекомендуется явно указать на сайте и в открытых источниках, какие каналы коммуникации компания использует, — это снижает риски споров с клиентами и претензий регулятора [3].

Практические шаги для бизнеса

Если компания относится к одной из категорий, попадающих под 41-ФЗ, имеет смысл пройти по следующим шагам:

1. Определить статус организации. Проверить государственное участие, финансовый или платёжный статус, работу в качестве оператора связи или владельца агрегатора, а для социальных ресурсов и сервисов объявлений — установленный законом суточный порог аудитории [2][6].
2. Провести аудит текущих каналов коммуникации. Составить перечень всех точек, где клиент может получить сообщение от компании через иностранный мессенджер: CRM-рассылки, чат-боты, ручная переписка менеджеров, виджеты на сайте.
3. Оценить сайт отдельно. Найти ссылки, встроенные виджеты, чат-боты и формы, которые запускают переписку. Для каждого элемента записать владельца сервиса, получателя сообщения, передаваемые поля и дальнейший маршрут в CRM.
4. Перенести персональную коммуникацию на разрешённые каналы — email, SMS, push, российские мессенджеры, чат на собственном сайте.
5. Обновить документы — политику обработки персональных данных, формы согласия на рассылки, публичную информацию о доступных каналах связи.
6. Обучить сотрудников, которые непосредственно общаются с клиентами, чтобы исключить точечные нарушения — например, ответ клиенту в Telegram «по старой памяти».

Если для перехода достаточно настроить существующий сервис рассылок или подключить готовый российский чат-виджет — отдельная разработка не потребуется. Но когда речь идёт о переносе логики чат-ботов, интеграции CRM с несколькими каналами одновременно или замене встроенных в сайт форм на решения с локальным хранением данных, задача становится технической: нужно спроектировать архитектуру обмена данными между CRM, сайтом и каналами уведомлений, предусмотреть обработку ошибок и разграничение доступов. Команда «Пятого фактора» может изучить текущий процесс коммуникации с клиентами и предложить, как перестроить его без потери в скорости и удобстве для пользователей.

Ограничения, спорные моменты и риски

Несмотря на то что закон действует больше года, в его применении остаётся несколько неопределённостей:

• Список каналов компании меняется. Закон задаёт критерии владельца и функции системы [2][6]. Поэтому полезнее вести собственный реестр каналов с владельцем, назначением и ответственным сотрудником, чем ограничиваться однажды сохранённым перечнем названий.
• Не описан статус автоответов. Формально даже автоматическое сообщение о том, что компания больше не отвечает в этом мессенджере, может быть расценено как персональная коммуникация — прямого решения этого вопроса в законе нет [3].
• Виджет проверяют как отдельный сценарий. Фиксируют, когда загружается модуль, куда ведёт кнопка, кто получает обращение и продолжает ли компания адресную переписку. После этого выбирают замену или иной маршрут поддержки.
• Механизм контроля декларативен для части норм. Ряд экспертов и профильных комитетов Госдумы отмечали, что некоторые положения (в частности, требования к сотрудникам банков и Банка России) не сопровождаются чётко прописанным механизмом контроля и последствиями за несоблюдение [17].
• Правоприменительная практика пока ограничена — это не отменяет риска штрафов, но означает, что многие трактовки закона ещё не проверены реальными делами и могут уточняться [3].

Как может помочь «Пятый фактор»

Переход с иностранных мессенджеров на разрешённые каналы редко сводится к одной перестановке кнопок — обычно это перенастройка нескольких систем сразу: CRM, сайта, сервиса рассылок и чат-бота поддержки. Команда «Пятого фактора» может провести технический аудит текущих каналов коммуникации с клиентами, помочь спроектировать архитектуру перехода на разрешённые каналы — email, SMS, push, российские мессенджеры и собственный чат на сайте, — а также интегрировать эти каналы с CRM или 1С через API, чтобы уведомления и обращения клиентов не терялись при смене инструмента. Если требуется доработать или заменить встроенный на сайт чат-виджет, специалисты компании могут оценить варианты реализации — от готового российского сервиса до кастомного решения — и помочь с внедрением.

Вывод

Проверка по закону № 41-ФЗ начинается с двух вопросов: относится ли организация к субъектам статьи 15 и используется ли иностранная система для сообщения выбранному получателю. Публичную публикацию, личный ответ, уведомление и поддержку оценивают отдельно.

Для внедрения важен реестр реальных каналов: кто отправляет сообщение, из какой системы, по какому событию и куда записывается результат. Такой реестр позволяет заменить проблемный маршрут без потери обращений клиентов.

Что обновлено в материале

25 августа 2026 года. Уточнены действующие нормы для банков и Банка России, критерий иностранного сервиса, пороги для социальных ресурсов и сервисов объявлений. Добавлены проверка применимости и реестр каналов.

Источники

[1] duma.gov.ru — Вступили в силу нормы о запрете на информирование клиентов через иностранные мессенджеры — http://duma.gov.ru/news/61537/

[2] consultant.ru — Федеральный закон от 01.04.2025 N 41-ФЗ — https://www.consultant.ru/document/cons_doc_LAW_502182/

[3] mindbox.ru — Запрет иностранных мессенджеров для бизнеса в 2026 году — https://mindbox.ru/journal/experts/zapret-messendzherov/

[4] garant.ru — Минцифры России разъяснило запрет использования иностранных мессенджеров — https://www.garant.ru/news/1823513/

[5] consultant.ru — Статья 92.1 Федерального закона о Банке России: запрет иностранных систем при информировании физических лиц — https://www.consultant.ru/document/cons_doc_LAW_37570/8687f3a50a5de96a5f1f24bd2fef6a5c205994df/

[6] Официальное опубликование правовых актов — Федеральный закон от 01.04.2025 № 41-ФЗ — https://publication.pravo.gov.ru/document/0001202504010010

[7] rg.ru — Вступил в силу запрет на информирование клиентов через иностранные мессенджеры — https://rg.ru/2025/06/02/vstupil-v-silu-zapret-na-informirovanie-klientov-cherez-inostrannye-messendzhery.html

[8] express.ms — Закон о запрете иностранных мессенджеров вступил в силу: что известно — https://express.ms/blog/obzory/zapret-na-inostrannye-messendzhery-vstupil-v-silu-kak-teper-obshchatsya-biznesu/

[9] ppt.ru — Федеральный закон от 01.04.2025 № 41-ФЗ о мерах противодействия телефонному и интернет-мошенничеству — https://ppt.ru/obzory/vstupaet-v-silu/federalnyy-zakon-01-04-2025-41-fz

[10] klerk.ru — ФЗ-41 с 1 июня требует прекратить деловую переписку в WhatsApp и Telegram — https://www.klerk.ru/user/2451520/651993/

[11] rbc.ru — Госорганы и банки не смогут писать клиентам через иностранные мессенджеры — https://www.rbc.ru/rbcfreenews/683968969a79474cb13d2b17

[12] skillbox.ru — 41-ФЗ изменил правила коммуникации с клиентами — https://skillbox.ru/media/marketing/41-fz-izmenil-pravila-kommunikatsii-s-klientami-rasskazyvaem-glavnoe-chto-nuzhno-znat/

[13] roskom24.ru — Что запрещено на сайте с 1 июля 2025 — https://roskom24.ru/chto_zapreshcheno_na_sayte_s_1_iyulya_2025

[14] garant.ru — В РФ начали действовать ограничения на использование иностранных мессенджеров — https://www.garant.ru/news/1820251/

[15] kontur-extern.ru — 41-ФЗ: какие изменения ждут бизнес после вступления в силу закона о противодействию кибермошенникам — https://www.kontur-extern.ru/info/56934-zakon_o_protivodejstvii_kibermoshennikam

[16] garant.ru — Новые меры борьбы с кибермошенничеством с 1 сентября — https://www.garant.ru/ia/opinion/author/haminskiy/1850819/

[17] interfax.ru — ГД приняла в I чтении ужесточение запрета на иностранные мессенджеры в банках, ЦБ и госорганах — https://www.interfax.ru/russia/1015270