Политика в отношении интеллектуальной собственности WhatsApp

Какие ещё документы есть у whatsapp.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

• Руководство по каналам WhatsApp www.whatsapp.com
• Дополнительные условия предоставления услуг для Каналов WhatsApp www.whatsapp.com
• Условия предоставления услуг для Каналов WhatsApp www.whatsapp.com
• архивные версии www.whatsapp.com
• Условиями предоставления услуг WhatsApp Business www.whatsapp.com
• Условиями предоставления услуг www.whatsapp.com

Откуда этот документ и когда его проверяли?

Сайт-источник

www.whatsapp.com

Первая фиксация

17 сентября 2026

Последняя проверка

16 октября 2026

Версий в архиве

2 версии

Зафиксировано изменений

1 изменение

Периодичность проверки

6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

• высокий риск

  Яндекс.Метрика / cookie без отдельного согласия

  Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

  Если формулировка подтвердится

  Норма

  ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн

  Санкция

  ч. 1 и ч. 2 ст. 13.11 КоАП РФ

  Штраф для юрлица

  150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽

  Что сделать

  Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.

• высокий риск

  Нет порядка реакции на утечку

  При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

  Если формулировка подтвердится

  Норма

  ч. 3.1 ст. 21 152-ФЗ

  Санкция

  ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку

  Штраф для юрлица

  неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)

  Что сделать

  Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.

• высокий риск

  Нет локализации ПДн граждан РФ

  При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

  Если формулировка подтвердится

  Норма

  ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)

  Санкция

  ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9

  Штраф для юрлица

  1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽

  Что сделать

  Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.

• средний риск

  Нет даты, версии или реквизитов оператора

  У политики и оферты должны быть дата редакции и реквизиты оператора. Без даты нельзя доказать, что документ обновляли после 01.09.2025 и 01.07.2025.

  Если формулировка подтвердится

  Норма

  ч. 2 ст. 18.1 152-ФЗ (идентификация оператора и опубликование политики); для оферты — ст. 435, 437 ГК РФ

  Санкция

  ч. 3 ст. 13.11 КоАП РФ — если нельзя понять, чья это политика и актуальна ли она

  Штраф для юрлица

  30 000–60 000 ₽, плюс составы по содержанию, если редакция старая

  Что сделать

  Дата утверждения/вступления в силу, ИНН/ОГРН, наименование, адрес, контакты для запросов субъектов.

• средний риск

  Нет порядка удаления и отзыва согласия

  Субъект вправе отозвать согласие, потребовать уточнения, блокирования или уничтожения. Оператор обязан ответить в срок и описать, как это сделать.

  Если формулировка подтвердится

  Норма

  ст. 14, 15, 21 152-ФЗ; ч. 2 ст. 9 152-ФЗ (отзыв согласия)

  Санкция

  ч. 4 ст. 13.11 КоАП РФ (не дали сведения); ч. 5 — не уточнили / не удалили в срок

  Штраф для юрлица

  40 000–80 000 ₽ (ч. 4); 50 000–90 000 ₽, повторно 300 000–500 000 ₽ (ч. 5)

  Что сделать

  Контакт для запросов, срок ответа, последствия отзыва согласия, что происходит с данными после удаления.

• средний риск

  Политика не описывает реальные данные по категориям

  Для каждой категории персональных данных политика должна называть цель, правовое основание, действия с данными, срок хранения, способ уничтожения и получателей.

  Если формулировка подтвердится

  Норма

  ст. 5, ч. 2 ст. 18.1 152-ФЗ; состав сведений политики — практика Роскомнадзора по проверкам операторов

  Санкция

  ч. 1 ст. 13.11 КоАП РФ (обработка не по заявленной цели / без законного основания); ч. 3 ст. 13.11 — если политика формально не обеспечивает неограниченный доступ к сведениям об обработке

  Штраф для юрлица

  150 000–300 000 ₽ (ч. 1); 30 000–60 000 ₽ (ч. 3)

  Что сделать

  Составить таблицу: категория → цель → ст. 6/9/10/11 152-ФЗ → действия → срок → уничтожение → кто ещё получает данные.

• средний риск

  Не описана передача обработчикам и подрядчикам

  …Политике конфиденциальности, мы не сохраняем сообщения наших пользователей в ходе обычного предоставления наших Услуг. Однако мы выполняем хостинг информации аккаунтов пользователей, в том числе фото профиля пользователя, имени профиля или информации из раздела «Сведения», если они реш…

  Фрагмент, который стоит проверить

  Хостинг, рассылки, облако, поддержка, эквайринг обрабатывают ПДн по поручению. Нужны поручение по ч. 3 ст. 6 152-ФЗ и упоминание таких лиц в политике.

  Если формулировка подтвердится

  Норма

  ч. 3 ст. 6, ч. 2 ст. 18.1 152-ФЗ

  Санкция

  ч. 1 ст. 13.11 КоАП РФ; при утечке у подрядчика оператор тоже отвечает

  Штраф для юрлица

  150 000–300 000 ₽ плюс составы об утечке (ч. 12–18 ст. 13.11)

  Что сделать

  Перечислить категории подрядчиков, страны, цели поручения и наличие договора поручения обработки.

• средний риск

  Не описаны меры защиты ПДн

  Оператор обязан принять правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ и рассказать о них в политике (без раскрытия уязвимостей).

  Если формулировка подтвердится

  Норма

  ст. 18.1, 19 152-ФЗ

  Санкция

  сами по себе «бумажные» меры чаще всплывают при утечке (ч. 12–18 ст. 13.11) и при проверке политики (ч. 3 ст. 13.11)

  Штраф для юрлица

  30 000–60 000 ₽ за недоступность сведений о мерах; при утечке — миллионы по ч. 12–18

  Что сделать

  Кратко: разграничение доступа, учёт носителей, шифрование каналов, резервное копирование, назначение ответственного.

• средний риск

  Не указан срок обработки персональных данных

  Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

  Если формулировка подтвердится

  Норма

  п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ

  Санкция

  ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11

  Штраф для юрлица

  150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽

  Что сделать

  Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.

• средний риск

  Нет упоминания уведомления Роскомнадзора об обработке

  Оператор до начала обработки обязан уведомить Роскомнадзор (ст. 22 152-ФЗ). В политике обычно фиксируют факт уведомления и регистрационный номер в реестре.

  Если формулировка подтвердится

  Норма

  ст. 22 152-ФЗ

  Санкция

  ч. 10 ст. 13.11 КоАП РФ (с 30.05.2025)

  Штраф для юрлица

  100 000–300 000 ₽

  Что сделать

  Уведомить РКН через Госуслуги или форму ведомства и указать в политике, что оператор внесён в реестр.

• средний риск

  Нет категории «незарегистрированные посетители»

  IP, cookie / session ID, технические метаданные и сведения о действиях на сайте — тоже персональные данные. Их нужно описать отдельно от данных зарегистрированных пользователей.

  Если формулировка подтвердится

  Норма

  ст. 3, 5, ч. 1 ст. 6, ч. 2 ст. 18.1 152-ФЗ

  Санкция

  ч. 1 ст. 13.11 КоАП РФ — обработка, не описанная политикой и потому несовместимая с заявленными целями

  Штраф для юрлица

  150 000–300 000 ₽

  Что сделать

  Добавить категорию субъектов «посетители сайта / незарегистрированные пользователи» и перечислить IP, cookie, идентификаторы сессии, лог-файлы, результат действий.

• к сверке

  Политику нужно сверить с фактической системой

  РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

  Если формулировка подтвердится

  Норма

  ст. 5, ч. 2 ст. 18.1 152-ФЗ

  Санкция

  ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта

  Штраф для юрлица

  от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели

  Что сделать

  Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Политика в отношении интеллектуальной собственности: ваши авторские права и товарные знаки Содержание Авторские права Товарные знаки Политика относительно повторных нарушений Обжалования Компания WhatsApp LLC (если вы живете в Великобритании или не в Европейском регионе) и компан...

Что и когда меняли в этой оферте?