Эзотерика онлайн и персональные данные как не получить штраф

Сфера эзотерических услуг — таро, астрология, нумерология, реики, медиумистика — переживает бум онлайн‑перевода. Zoom, Skype, WhatsApp, Telegram-боты и специализированные платформы стали основным рабочим инструментом. Однако за мистикой и интуицией часто упускается из виду жесткая правовая реальность: любая онлайн-консультация — это обработка персональных данных (ПДн).

На требования законодательства (в частности, 152-ФЗ «О персональных данных» от и Постановление Правительства РФ № 1119 от ) распространяются на всех без исключения: от крупных аггрегаторов до индивидуальных практиков, принимающих оплату на карту и звонящих в WhatsApp.

Какие данные собирает эзотерик и почему это «персоналка»

Многие мастера ошибочно считают, что если они не просят паспорт, то закон их не касается. На практике при консультации собирается критически важный массив данных:

• Идентификационные: Имя, телефон, email, мессенджеры (Telegram, WhatsApp), фото профиля.
• Биометрические (спецкатегория): Видеозапись консультации (лицо, голос), фото клиента для «работы по фото».
• Особые категории (ч. 1 ст. 10 152-ФЗ): Данные о здоровье (психосоматика, запросы на лечение), интимной жизни (отношения, фертильность), расовой/национальной принадлежности, религиозных убеждениях, политических взглядах. Запрос «Почему у меня болит спина?» или «Вернется ли муж?» — это уже обработка особых категорий ПДн.
• Платежные: Номера карт, чеки, данные СБП (передаются через платежные шлюзы, но инициатор — эзотерик).
• Технические: IP-адрес, User-Agent, логи доступа к личному кабинету/боту.

Правовая база: на чем стоит обработка (ст. 6, 11 152-ФЗ)

Обработка без согласия субъекта возможна только по ограниченным основаниям. Для эзотерики актуальны два пути:

1. Согласие субъекта ПДн (п. 1 ч. 1 ст. 6): Самый универсальный вариант. Должно быть специфическим, информированным, сознательным и безусловным. «Галочка» в боте или фраза «продолжая, вы соглашаетесь» — недостаточно для особых категорий данных (здоровье, интимная жизнь).
2. Исполнение договора (п. 2 ч. 1 ст. 6): Если оформлен публичный договор-оферта или бумажный договор. Обработка разрешена только в объеме, необходимом для исполнения договора (имя, контакт для связи, сумма оплаты). Но! Анализ здоровья/отношений выходит за рамки «исполнения договора на оплату», тут нужно отдельное согласие на спецкатегории.

Требования к согласию на особые категории (ч. 1 ст. 10 152-ФЗ):

• Должно быть письменным (электронная форма с ЭЦП или простой ЭП, код из СМС/пуш, ставящаяся в чекбокс «Я даю согласие на обработку данных о здоровье», допустима).
• Содержать цель, состав ПДн, сроки, перечень действий (сбор, запись, хранение, уничтожение).
• Клиент должен иметь возможность отозвать согласие так же просто, как дал.

Технические и организационные меры (Томз) по Постановлению № 1119

С 2022 года (после поправок в 152-ФЗ) требования к защите ПДн стали обязательными для всех операторов, включая ИП на УСН/Патенте без сотрудников. Штрафы за отсутствие ТОМЗ (ст. 13.11 КоАП РФ) — до 15 млн руб. за повторное нарушение.

Минимальный чек-лист для частного практика / малой команды:

Специфика онлайн-консультаций: риски и контрмеры

Видеозапись сессий

Клиенты часто просят запись. Это биометрические ПДн + спецкатегории.

• Правило: Запись только с отдельным письменным согласием (чекбокс в боте/форме: «Согласен на видеозапись и хранение 30 дней»).
• Передача: Только через защищенные ссылки с паролем/сроком действия (Яндекс.Диск с паролем, WeTransfer Pro, личный кабинет на сайте). Не в открытом чате Telegram/WhatsApp.
• Хранение: Минимальный срок (например, 14-30 дней для скачивания), затем — гарантированное удаление (включая корзину/бэкапы).

Работа «по фото» и голосовым

Фото клиента — биометрия. Голосовые — биометрия + содержание (спецкатегории).

• Не пересылайте фото клиентов коллегам/наставникам без согласия.
• Не используйте публичные ИИ-боты (ChatGPT, Midjourney, бесплатные транскрибаторы) для анализа фото/голосовых — это передача третьим лицам без согласия (ст. 6 152-ФЗ). Используйте локальные модели (Whisper.cpp, Ollama) или российские сервисы с ДПА (соглашением о обработке от имени оператора).

Платежи и чеки

Чек (ФД-1.2) содержит ФИО/телефон/email покупателя. Онлайн-кассы (АТОЛ, СБИС, Яндекс.Касса) — операторы ПДн. Заключите с ОФД/кассовым сервисом Договор о передаче ПДн (ДПО). Не присылайте скрины чеков с данными клиента в общие чаты/соцсети.

Агрегаторы и платформы (Астроландия, Астровизор, профи в Telegram)

Если вы работаете через платформу — вы совместные операторы или отдельные. Уточните в договоре с платформой: кто несет ответственность за утечку, где хранятся логи чатов, как удаляется аккаунт мастера. Требуйте от платформы политику конфиденциальности и ТОМЗ.

Права клиентов (субъектов ПДн) — как их соблюдать

152-ФЗ дает клиентам права, которые эзотерик обязан обеспечить технически и организационно:

1. Право на доступ (ст. 18): Клиент просит «все, что у вас есть обо мне». Вы обязаны выдать за 30 дней (перечень, источники, цели, получателей). Автоматизируйте: экспорт из CRM/бота в PDF/JSON.
2. Право на исправление/блокирование/уничтожение (ст. 21): «Удалите мои данные». Вы должны удалить из основной базы, бэкапов, логов, почты, облака, телефона. Срок — 10 дней (рекомендация РКН) / 30 дней (закон).
3. Право на отзыв согласия (ст. 9): Клиент пишет «Отзываю согласие на обработку данных о здоровье». Вы прекращаете обработку спецкатегорий (не делаете расшифровки, удаляете записи), но можете хранить имя/телефон/историю платежей по основанию «исполнение договора/закон» (бухгалтерия — 5 лет).
4. Право на обжалование в РКН/суд: Готовьтесь к проверкам. Документируйте все процессы.

Документальное оформление (папка оператора)

При проверке Роскомнадзора (плановой или по жалобе) вы должны предъявить пакет документов. Для ИП/самозанятого минимальный набор:

• Политика конфиденциальности (на сайте/в боте/в профиле) — открытый документ.
• Локальный нормативный акт (ЛНА) о политике обработки ПДн, внутренний документ: цели, категории субъектов/ПДн, сроки, ТОМЗ, порядок реализации прав.
• Приказ/Распоряжение о назначении ответственного за обработку ПДн (обычно сам ИП).
• Журнал учета обращений субъектов ПДн (лог запросов на удаление/доступ).
• Акт оценки вреда (модель угроз), упрощенный: что может случиться (утечка, взлом, потеря), вероятность, меры защиты.
• Договоры с подрядчиками (ДПО), с хостингом, CRM, рассылками, ОФД, платформой, ассистентом (если есть доступ к ПДн).
• Формы согласий (скрины чекбоксов в боте, тексты оферт).
• Инструкция по инциденту (что делать при утечке/взломе: смена паролей, уведомление РКН за 24ч, уведомление клиентов).

Чек-лист «Безопасность за 1 вечер» для начинающего эзотерика

1. Разделите жизнь и работу: Отдельный номер (eSIM/вторая SIM), отдельная почта (ProtonMail/Яндекс 360 для бизнеса), отдельный Telegram-аккаунт/бот (@BotFather).
2. Включите 2FA везде. Пароли — только в менеджере.
3. Настройте автоудаление чатов в Telegram (Настройки → Приватность → Автоудаление) на 1-3 месяца для рабочих чатов.
4. Создайте Политику конфиденциальности (берите шаблон под 152-ФЗ, адаптируйте: цели, консультация, обучение, рассылка; сроки, 3 года после последнего контакта или до отзыва). Опубликуйте ссылку в профиле/боте/сайте.
5. Добавьте чекбоксы согласий в боте/форме оплаты:
   • [ ] На обработку ПДн (ФИО, тел, email) для договора.
   • [ ] На обработку особых категорий (здоровье, отношения) для консультации.
   • [ ] На видеозапись (если нужна).
   • [ ] На рассылку (отдельно, по 152-ФЗ и Закону о рекламе).
6. Выберите безопасный инструмент для звонков: Jitsi Meet (на своем сервере/русском хостинге), TrueConf, МТС Link, Яндекс.Телемост (корп. тарифы). Избегайте бесплатного Zoom/Google Meet без E2EE для конфиденциальных тем.
7. Настройте бэкап базы клиентов (Excel/CRM) в зашифрованный контейнер (VeraCrypt) на внешнем диске/облаке РФ.
8. Заключите ДПО с ассистентом/наставником, если даете им доступ к чатам/базе (даже в Google Таблицах, это передача ПДн).
9. Изучите ст. 13.11 КоАП РФ — знайте штрафы (от 300 тыс. за утечку, до 15 млн за повтор/грубую утечку).

Тренды 2025-2026: на что обратить внимание

• ИИ-анализ консультаций: Использование Whisper/GPT для расшифровки и разбора сессий. Только локально или через API с ДПА и серверами в РФ. Публичные чат-боты — грубое нарушение.
• Биометрия в Telegram Passport / Госуслугах: Если просите верификацию клиента — это сбор биометрии. Нужен строгий порядок и защита.
• Национальная система управления инцидентами (ГосСОПКА): Для КИИ (критической инф. инфраструктуры) обязательно. Эзотерики обычно не КИИ, но если храните тысячи карт клиентов — риск квалификации как «значительный объект» растет.
• Штрафы за «промывку» баз: Продажа/передача контактов клиентов коллегам/школам без согласия, ст. 13.11 КоАП + УК РФ (ст. 137, 272);
• Роскомнадзор усиливает контроль за мессенджерами: Работа с клиентами в личном WhatsApp/Telegram без разделения (рабочий профиль) и без согласий — частая причина жалоб и проверок.

В эзотерике доверие, валюта. Клиент приходит с болью, страхами, интимными деталями жизни. Защита его данных — не про «бумажки для инспектора», а про профессиональную этику и гигиену практики.

Начните сегодня: разделите аккаунты, включите 2FA, напишите Политику, поставьте чекбоксы в боте, зашифруйте диск. Это занимает 2-3 вечера, а спасает репутацию, деньги и сон. Закон (152-ФЗ, Пост. 1119) — не враг, а каркас, который заставляет вас быть надежным хранилищем чужой тайны.

Полезные ссылки (актуальны на ):

• 152-ФЗ «О персональных данных» (редакция на текущую дату)
• Постановление Правительства РФ № 1119 «Об утверждении требований к защите персональных данных…»
• Сайт Роскомнадзора (раздел «Персональные данные», методички, формы уведомлений, штрафы)
• Статья 13.11 КоАП РФ (ответственность за нарушение законодательства о ПДн)

Данная статья носит информационный характер и не является юридической консультацией. Для аудита вашей конкретной модели работы обратитесь к юристу по IT/ПДн.