ИИ-ассистент в мессенджерах и 152-ФЗ в 2026

Обновлено: 18 октября 20268 мин

Коротко

В 2026 году турагентству рискованно строить приём обращений на WhatsApp и Telegram: с февраля WhatsApp в России доступен только через VPN, Telegram работает с сильными ограничениями. Надёжные каналы для ИИ-ассистента сейчас — виджет на собственном сайте и мессенджер MAX. Что бы ни было каналом, ассистент собирает персональные данные туристов, поэтому на него распространяется 152-ФЗ: согласие оформляется отдельным документом, сбор идёт в базы на территории России, а с подрядчиком нужен договор поручения на обработку персональных данных.

Ниже — что известно о каналах на октябрь 2026 года, что требует закон и как устроить ассистента, чтобы не нарушать его. Материал — практический обзор, а не юридическая консультация: по своей ситуации сверяйтесь с юристом.

Какие каналы работают в 2026 году

Канал	Статус	Что это значит для агентства
Виджет на сайте	работает	канал полностью под вашим контролем
MAX	работает	бот агентства, заявки и уведомления менеджерам
WhatsApp	с февраля 2026 года — только через VPN	новых клиентов здесь не ждите, старые уходят
Telegram	с весны 2026 года работает с сильными ограничениями	не стоит делать единственным каналом

WhatsApp. В августе 2025 года Роскомнадзор ограничил звонки в WhatsApp и Telegram, а в феврале 2026 года домены WhatsApp исключили из национальной системы доменных имён — по данным СМИ, с тех пор мессенджер доступен только через VPN.

Telegram. Замедление началось в феврале 2026 года, Мосгорсуд поддержал ограничения; к апрелю, по данным измерений OONI, которые приводили СМИ, доступность в России упала почти до нуля. Официального решения о полной блокировке Роскомнадзор не объявлял и говорил о «последовательных ограничениях» — ситуация может меняться.

MAX. Бизнесу доступны боты, каналы и мини-приложения; бот создаётся через официальную платформу и проходит модерацию. Это канал, где ассистент может отвечать туристу и куда могут приходить уведомления о заявках для менеджеров.

Практический вывод: основным каналом сделайте сайт — он не зависит ни от одной платформы, — а мессенджер выбирайте по тому, где туристы реально пишут вам сейчас. Готовый ИИ-турменеджер «Навылет! AI» работает в виджете на сайте и в боте агентства в MAX. Ассистента в другом канале — например, во ВКонтакте или на Авито — ИИМПАКТ ПЛЮС делает заказной разработкой.

Что требует 152-ФЗ от ИИ-ассистента

Как только ассистент спрашивает имя, телефон или состав туристов, агентство становится оператором персональных данных в этом канале. Вот что важно на октябрь 2026 года.

Согласие — отдельным документом. С 1 сентября 2025 года (поправки Федерального закона № 156-ФЗ) согласие на обработку персональных данных нельзя «зашить» в договор или пользовательское соглашение: нужен отдельный документ. Для ассистента это значит: прежде чем просить контакт, показать ссылку на текст согласия и получить явное подтверждение.
Сбор — в базы в России. С 1 июля 2025 года (поправки Федерального закона № 23-ФЗ к ч. 5 ст. 18 152-ФЗ) при сборе персональных данных граждан России запись, хранение и другие операции нельзя вести в базах за рубежом. Если заявка из чата сначала попадает в иностранный сервис, а потом копируется в Россию, это под вопросом.
Уведомление Роскомнадзора. Оператор должен уведомить Роскомнадзор о начале обработки персональных данных. Если агентство уже собирает заявки с сайта, уведомление, скорее всего, подано — проверьте, что в нём учтены новые каналы.
Договор поручения с подрядчиком. Если данные обрабатывает сервис или разработчик ассистента, нужен договор поручения на обработку персональных данных (ч. 3 ст. 6 152-ФЗ): что, зачем и как обрабатывается и какие меры защиты принимаются.
Утечки — 24 и 72 часа. Об инциденте нужно сообщить Роскомнадзору в течение 24 часов, о результатах расследования — в течение 72 часов.

Ответственность заметная: по ст. 13.11 КоАП в редакции Федерального закона № 420-ФЗ, действующей с 30 мая 2025 года, за неуведомление о начале обработки организацию могут оштрафовать на 100–300 тыс. ₽, за неуведомление об утечке — на 1–3 млн ₽; за сами утечки предусмотрены штрафы, растущие с числом пострадавших.

Как устроить ассистента, чтобы не нарушать закон

Согласие до контакта. Ассистент сначала консультирует и подбирает, а перед просьбой оставить телефон показывает ссылку на согласие и кнопку подтверждения.
Минимум данных. Для заявки достаточно имени, контакта и параметров поездки. Паспортные данные в чате не нужны — их оформляют при договоре.
Понятно, кто оператор. В политике обработки на сайте указаны каналы, где собираются данные, — включая чат и мессенджер.
Договор с сервисом. С разработчиком или сервисом ассистента — договор поручения на обработку персональных данных.
Доступ по ролям. Менеджер видит диалоги и заявки своего агентства или офиса, а не всю базу.

В «Навылет! AI» это стандартные условия: продукт соответствует 152-ФЗ, с каждым клиентом заключается договор поручения на обработку персональных данных, согласие ассистент запрашивает до того, как собрать контакт.

Чек-лист для турагентства

✅ Основной канал — сайт; мессенджер — тот, где вам реально пишут;
✅ Отдельный документ согласия и ссылка на него в чате;
✅ Политика обработки на сайте упоминает чат и мессенджер;
✅ Уведомление в Роскомнадзоре подано и актуально;
✅ Договор поручения с сервисом или разработчиком ассистента;
✅ Ассистент не просит паспортные данные;
✅ Понятно, кто и в какой срок сообщает об инциденте.

Как настроить уведомления о заявках в Telegram и MAX, разобрано в статье «Уведомления о заявках в Telegram и MAX». Нужен ассистент в нестандартном канале или проверка текущей схемы — опишите задачу.

Источники

Проверено 18 октября 2026 года.

Частые вопросы

Можно ли турагентству в 2026 году принимать заявки через WhatsApp?

Рискованно: с февраля 2026 года WhatsApp в России, по данным СМИ, доступен только через VPN. Основным каналом лучше сделать собственный сайт, а из мессенджеров — тот, где туристы реально пишут сейчас, например MAX.

Работает ли Telegram для турагентства в 2026 году?

С февраля 2026 года Telegram в России работает с сильными ограничениями, весной доступность, по измерениям OONI, упала почти до нуля. Официального решения о полной блокировке не объявлено, но делать Telegram единственным каналом приёма заявок не стоит.

Нужно ли согласие на обработку персональных данных в чате с ИИ-ассистентом?

Да. С 1 сентября 2025 года согласие оформляется отдельным документом, а не пунктом договора. Ассистент должен показать ссылку на текст согласия и получить явное подтверждение до того, как попросит телефон или другие данные.

Можно ли хранить заявки из чата в иностранном сервисе?

С 1 июля 2025 года при сборе персональных данных граждан России запись и хранение нельзя вести в базах за рубежом (ч. 5 ст. 18 152-ФЗ в редакции 23-ФЗ). Схема, где заявка сначала попадает в иностранный сервис, а потом копируется в Россию, под вопросом.

Какой договор нужен с разработчиком ИИ-ассистента?

Договор поручения на обработку персональных данных (ч. 3 ст. 6 152-ФЗ): в нём описывается, какие данные, зачем и как обрабатываются и какие меры защиты принимаются. В «Навылет! AI» такой договор заключается с каждым клиентом.

Какие штрафы грозят за нарушения 152-ФЗ?

По ст. 13.11 КоАП в редакции, действующей с 30 мая 2025 года: за неуведомление Роскомнадзора о начале обработки организацию могут оштрафовать на 100–300 тыс. ₽, за неуведомление об утечке — на 1–3 млн ₽; за утечки предусмотрены штрафы, растущие с числом пострадавших.

Готовы обсудить внедрение?

Соберём пилот AI-решения под вашу компанию

Короткий аудит процессов, прототип сценария, прозрачный план и запуск без риска для текущих продаж.

Обсудить ассистента и каналы

ИИ-ассистент турагентства в мессенджерах в 2026 году: какие каналы работают и что требует 152-ФЗ