Тема, которую предпочитают не замечать, пока не приходит претензия. Правила проще, чем кажется, и соблюдать их дешевле, чем разбираться потом.
Что считается персональными данными
Всё, что позволяет опознать конкретного человека: имя, юзернейм, номер телефона, а в сочетании — и менее очевидные сведения. Юзернейм в Telegram однозначно указывает на человека, значит это персональные данные, даже если он публичный.
Что требует согласия
Обработка данных для рассылки и передача их кому-либо. Просто иметь список юзернеймов, найденных в публичных чатах, — не то же самое, что рассылать по нему рекламу или продавать его.
Как собирать согласие правильно
Человек должен совершить действие: подписаться, оставить заявку, написать первым. Тогда обращение к нему законно, и это же согласие защищает вас от претензий. Галочка на сайте с внятным текстом — рабочий минимум.
Хранение
- Не держать базу дольше, чем она нужна. Список годичной давности не работает и создаёт риск.
- Не выкладывать в общедоступные места: облачные папки с публичной ссылкой — типичный источник утечек.
- Уметь удалить данные человека по его просьбе. Это требование почти всех юрисдикций.
Главное правило
Если вы не готовы объяснить человеку, откуда у вас его контакт и почему вы пишете, — значит писать не стоит. Это не только правовая норма, но и лучший фильтр качества работы. Что можно собирать законно — в статье про парсинг и закон.