Можно ли компаниям использовать иностранные мессенджеры с 1 июня 2025 года: кто под запретом, а кто нет?

С 1 июня 2025 года в России действует новый Федеральный закон от 1 апреля 2025 г. № 41-ФЗ, который устанавливает запрет на использование иностранных мессенджеров (таких как WhatsApp, Telegram, Viber, iMessage, Skype, Discord) для общения с клиентами (физическими лицами). В то же время, этот закон содержит важные нюансы и не распространяется автоматически на все российские компании.

Кого именно касается запрет?

Федеральный закон № 41-ФЗ явно перечисляет организации и отрасли, которым строго запрещено использовать иностранные мессенджеры для переписки с клиентами (физическими лицами):

  1. Государственные органы и муниципальные учреждения.
  2. Компании с государственным участием более 50% (госкорпорации, госкомпании).
  3. Банки, страховые компании, МФО и другие финансовые организации (включая брокеров, ломбарды, негосударственные пенсионные фонды).
  4. Операторы связи (телекоммуникационные компании).
  5. Крупные цифровые платформы и агрегаторы (маркетплейсы, соцсети и сайты, аудитория которых свыше 500 тыс. человек в сутки).
  6. Крупные онлайн-сервисы, у которых более 100 тыс. клиентов.

Об этом прямо говорится в официальных разъяснениях Минцифры и публикации «Российской газеты»:

Что закон запрещает делать?

Запрет касается именно персонального общения с клиентами через иностранные мессенджеры. Например, запрещено:

  • Отвечать на входящие запросы клиентов, отправленные в WhatsApp, Telegram, Viber и аналогичные сервисы.
  • Пересылать через такие мессенджеры персональные данные клиентов (номера телефонов, адреса, имена и др.).
  • Использовать иностранные мессенджеры в службах клиентской поддержки и для рассылок.

Это обусловлено тем, что закон трактует использование иностранной инфраструктуры для передачи персональных данных российских граждан как недопустимое, так как это создает риски утечки данных и нарушения закона о персональных данных (ФЗ-152).

В каких случаях компании могут продолжать использовать иностранные мессенджеры?

Однако важно понимать, что запрет НЕ является всеобъемлющим и не распространяется автоматически на все компании. Согласно официальным разъяснениям и тексту закона № 41-ФЗ:

  • Малый и средний бизнес, индивидуальные предприниматели и компании вне перечисленных выше отраслей и критериев формально не подпадают под этот запрет.
  • Закон не содержит прямых указаний на обязательность его соблюдения для абсолютно всех юридических лиц. В нем прямо перечислены только определенные категории организаций и компаний, которым прямо запрещено использовать иностранные мессенджеры.

Эту позицию подтверждают:

  • Разъяснения Минцифры России (письмо от 10 июня 2025 года № П12-11425-ОГ), где указывается, что закон касается исключительно тех организаций, которые прямо указаны в законе. Компании, не подпадающие под указанные в законе критерии, «формально» не обязаны его соблюдать, но рекомендовано быть осторожными в обработке персональных данных.
  • Экспертные юридические комментарии (например, от издания «Хабр» и компании «Состав»), которые также подчеркивают, что «прямое действие закона распространяется лишь на указанные организации» и что остальные компании не находятся автоматически под запретом, хотя должны учитывать требования к обработке персональных данных (Хабр, апрель 2025, Состав, май 2025).

Таким образом, компании, не входящие в список запрещенных отраслей и не достигающие пороговых значений по числу клиентов и аудитории (более 100 тыс. клиентов или 500 тыс. посетителей в сутки), юридически вправе продолжать использовать иностранные мессенджеры. Однако важно помнить, что при этом остаются ограничения, связанные с ФЗ-152 («О персональных данных»), то есть компании должны обеспечивать безопасность персональных данных, соблюдая общий режим их обработки и получая согласия пользователей.

Какие риски для компаний, использующих иностранные мессенджеры вне запрета?

Даже несмотря на формальное право продолжать использование таких мессенджеров, рекомендуется быть осторожными:

  • Роскомнадзор может трактовать передачу персональных данных через иностранные мессенджеры как нарушение закона о персональных данных (ФЗ-152), даже если компания не подпадает под прямой запрет закона № 41-ФЗ.
  • Возможны разночтения в судебной практике и применение санкций, если компания передает чувствительные данные (например, платежные, паспортные и иные данные клиентов) через иностранные платформы.

Что мы имеем в итоге?

  • Формально компании, не указанные в законе № 41-ФЗ, не обязаны отказываться от использования иностранных мессенджеров после 1 июня 2025 года.
  • Но им следует учитывать риски, связанные с возможным нарушением закона о персональных данных.

Таким образом, хотя запрет значительный, компании вне указанного списка могут аргументированно продолжать использовать иностранные мессенджеры, соблюдая осторожность и общие требования законодательства.