Нынешняя система требований к мессенджерам — не внезапный поворот, а итог многолетней политики цифрового суверенитета, которая начала формироваться ещё в 2014–2019 годах, ускорилась после 2022-го и к 2025–2026 годам оформилась в связную нормативную конструкцию. Понимать текущие правила без этого контекста — значит видеть только верхушку айсберга.
Ключевой поворотный момент — Федеральный закон № 41-ФЗ от 1 апреля 2025 года («О создании государственной информационной системы противодействия правонарушениям, совершаемым с использованием ИКТ»). Несмотря на технически нейтральное название, именно этот закон радикально изменил правила игры для бизнеса.
Блок 1. Нормативная база — что на что опирается
Требования РКН к мессенджерам строятся на трёх основных столпах:
1. Федеральный закон № 149-ФЗ «Об информации» — часть 8 статьи 10 устанавливает, что определённые организации не вправе применять иностранные мессенджеры при оказании услуг, продаже товаров или передаче конфиденциальных сведений гражданам РФ.
2. Федеральный закон № 152-ФЗ «О персональных данных» — обязывает хранить персональные данные россиян исключительно на серверах, физически расположенных в России. Использование иностранных сервисов для обработки данных пользователей без их локализации на территории РФ является прямым нарушением этого закона.
3. Федеральный закон № 41-ФЗ от 01.04.2025 — запрещает сотрудникам госорганов, банков, операторов связи и цифровых экосистем общаться с гражданами и клиентами через иностранные мессенджеры.
Помимо законов, важен Приказ Роскомнадзора № 22 от 21.02.2023 — он устанавливает процедуру формирования «чёрного списка» мессенджеров и критерии включения в него.
Блок 2. Критерии попадания мессенджера в реестр РКН
Приказ РКН № 22 устанавливает четыре критерия для включения сервиса в перечень: сервис принадлежит иностранным юридическим лицам или гражданам; он предназначен для обмена электронными сообщениями; отправитель самостоятельно определяет получателей; сервис не предусматривает размещение общедоступной информации в интернете.
Эта логика позволяет чётко разграничить мессенджеры, социальные сети и публичные платформы — последние под действие запрета формально не попадают.
Блок 3. Актуальный список запрещённых мессенджеров (2026)
По состоянию на февраль 2026 года в перечне Роскомнадзора находится десять сервисов. Среди наиболее значимых:
- WhatsApp — принадлежит Meta, которая признана в России экстремистской организацией;
- Telegram — зарегистрирован в ОАЭ, формально является иностранным сервисом; 10 февраля 2026 года Роскомнадзор замедлил его работу в связи с невыполнением требований регулятора;
- Viber — заблокирован в декабре 2024 года за отказ ограничить доступ к противоправному контенту;
- Discord — недоступен в России с 8 октября 2024 года;
- Skype for Business — отключён с 1 июля 2025 года;
- Microsoft Teams — корпоративная поддержка прекращена;
- WeChat — в списке несмотря на «дружественный» статус Китая.
Важный нюанс: нахождение в реестре и «полная блокировка» — не одно и то же. Telegram, например, включён в перечень, но доступен миллионам пользователей. Речь о запрете для организаций, а не о технической недоступности для частных лиц.
Блок 4. Кого именно касаются запреты
Это ключевой вопрос, в котором чаще всего возникают ошибки. Ограничения распространяются на организации, а не на физических лиц.
Под действие закона № 41-ФЗ подпадают:
- Государственные органы и госструктуры
- Банки и кредитные организации
- Некредитные финансовые организации (страховщики, МФО, брокеры)
- Операторы связи
- Маркетплейсы и агрегаторы объявлений
- Владельцы социальных сетей с российской аудиторией
- Цифровые экосистемы
При этом закон № 41-ФЗ не ограничивает эти организации в использовании зарубежных мессенджеров в ситуациях, когда обращение поступает от представителя юридического лица или ИП. Если же обращение исходит от физического лица — все запреты применяются в полной мере.
Блок 5. Что именно запрещено передавать
Запрет развивался поэтапно:
До 1 июня 2025 года нельзя было передавать через иностранные мессенджеры: персональные данные, платёжные документы, сведения о банковских счетах и вкладах, информацию о денежных переводах.
С 1 июня 2025 года ограничения стали значительно шире. Запрещена любая коммуникация с потребителями: уведомления о доставке, информация о статусе заказа, сведения об акциях и скидках, ответы на обращения.
Важная деталь: даже если клиент сам обратился через Telegram или WhatsApp, организация не имеет права отвечать в этом канале. Это означает, что «пассивная» позиция организации не освобождает её от ответственности.
Блок 6. Штрафы и санкции
За использование иностранных мессенджеров (ст. 13.11.2 КоАП РФ) штрафы составляют 30 000–50 000 рублей для должностных лиц и 100 000–700 000 рублей для организаций.
За утечку персональных данных через мессенджеры штрафы существенно выше и зависят от масштаба нарушения: до 10 000 пострадавших граждан — 3–5 млн рублей; от 10 000 до 100 000 — 5–10 млн; свыше 100 000 — 10–15 млн рублей.
Первые реальные прецеденты уже есть: в апреле 2025 года один из банков оштрафовали на 200 000 рублей за использование WhatsApp при информировании клиента и передаче персональных данных.
Блок 7. Технические требования к самим мессенджерам
РКН предъявляет к мессенджерам и платформам требования не только запретительного, но и технического характера:
- Локализация данных — серверы и базы данных о российских пользователях обязаны физически находиться на территории РФ;
- Идентификация пользователей — сервис должен обеспечивать верификацию личности абонента (для части платформ — через ЕСИА или биометрические системы);
- Взаимодействие с регулятором — наличие личного кабинета на платформе РКН, реагирование на запросы ведомства;
- Фильтрация контента — удаление материалов, признанных незаконными на территории РФ, по требованию регулятора;
- Предоставление данных по запросу ФСБ — кредитные организации, владельцы агрегаторов и операторы обязаны предоставлять сведения, запрашиваемые оперативниками и органами ФСБ, через систему СМЭВ.
Блок 8. Новое в 2026 году: постановление № 1667 и антифрод-платформа
С 1 марта 2026 года вступило в силу постановление правительства № 1667, которое наделило Роскомнадзор и ФСБ правом изолировать Рунет при «критических угрозах», а операторы связи обязаны исполнять такие требования мгновенно.
Одновременно заработала государственная антифрод-платформа: с 1 марта 2026 года функционирует система, разработанная Минцифры, для сбора и обработки информации о номерах, использовавшихся в мошеннических схемах. Это создаёт инфраструктуру, которая позволяет РКН и ФСБ в режиме реального времени отслеживать каналы связи и применять санкции к платформам.
Блок 9. Российские альтернативы — что рекомендует РКН
Роскомнадзор рекомендует операторам использовать отечественные мессенджеры: ICQ, ТамТам, VK Мессенджер, Яндекс.Мессенджер. Из корпоративных решений выделяется eXpress (с поддержкой видеозвонков и интеграцией со SmartApps), MAX — аудитория которого резко выросла после замедления Telegram; с сентября 2025 года сервис обязателен для предустановки на смартфоны, продаваемые в России.
Что это означает на практике?
Регуляторная логика РКН в 2026 году строится на принципе «соответствие требованиям или недоступность». Сервисы, готовые локализовать данные, идентифицировать пользователей и исполнять запросы ФСБ — продолжают работать. Те, кто отказывается, — блокируются или замедляются.
Для бизнеса это означает несколько практических выводов:
- Риск существует даже при «пассивном» использовании — ответ на входящее сообщение в WhatsApp от клиента уже является нарушением для банка или маркетплейса.
- Личный аккаунт сотрудника — не щит. Передача рабочей информации через личный аккаунт в иностранном мессенджере квалифицируется как нарушение со стороны организации.
- Правовая неопределённость сохраняется — по ряду сценариев разъяснений от РКН ещё недостаточно, и судебная практика только формируется.
- Технические методы блокировки стали точнее — Роскомнадзор использует DPI (глубокий анализ пакетов) и блокирует не только адреса серверов, но и паттерны соединения.
Регулирование в этой сфере остаётся одним из наиболее динамично меняющихся в российском праве. Следить за обновлениями реестра РКН и позицией Минцифры стоит не реже раза в квартал.
Материал основан на актуальном законодательстве РФ и открытых данных регулятора. Не является юридической консультацией — для оценки рисков конкретной организации рекомендуется обратиться к профильному юристу.