Российский бизнес полюбил сервисы, которые позволяют объединить WhatsApp, Telegram и даже Instagram* в одну рабочую панель. Менеджеру не нужно прыгать по вкладкам — всё находится внутри одного окна. Ускорение коммуникаций, меньше ошибок, больше сделок — звучит как победа.
Но чем больше компаний переезжают на такие сервисы, тем осторожнее становятся юристы и специалисты по ИБ. Они напоминают: если речь идёт о коммуникациях с клиентами, речь неизбежно идёт и о персональных данных.
Эксперты обсуждают несколько вопросов:
1. Кто оператор данных — бизнес или платформа?
В пользовательских документах ChatApp, например, прописано, что бизнес поручает платформе обработку данных, включая хранение и передачу партнёрам и субподрядчикам
Правовые документы по Чатапп
Это выглядит законно, но возникает вопрос: кто в итоге реально контролирует данные?
2. Как устроена маршрутизация сообщений?
Согласно аналитическим публикациям, некоторые такие сервисы могут использовать внешние API, инфраструктуру сторонних компаний и платформ Meta*
Агрегаторы мессенджеров и закон…
Мессенджеры, SaaS и закон РФ. И здесь уже критичен вопрос: в какой юрисдикции проходят сообщения?
3. Локализация данных
В ряде материалов подчёркивается важность хранения данных на территории РФ. Фактически это обязательное требование для большинства сервисов подобного уровня
Российский рынок SaaS-агрегат…
Если физически часть обработки происходит за рубежом — это предмет повышенного интереса регуляторов.
Итог: Сервис удобен для бизнеса — в этом нет сомнений.
Но если в любой момент придёт проверка и спросит: «Где физически находится весь трафик?» — готовы ли компании дать ответ? А готовы ли SaaS-платформы?
* Запрещен на территории РФ