Согласие на рассылку email и SMS: как не попасть на миллион
Материал ПдПро
Клиент один раз оформил заказ и оставил email. Через месяц ему приходит письмо с акцией — он не подписывался, жмёт «пожаловаться на спам» и заодно пишет в ФАС. Дальше разбирательство: рассылка велась без согласия, штраф для юрлица — от 300 000 до 1 000 000 ₽ по одной жалобе одного человека.
Два разных согласия — и оба нужны
Для email- и SMS-рассылки нужны не одно согласие, а два, и они регулируют разные вещи.
Согласие на обработку персональных данных для продвижения — это ст. 15 ч. 1 152-ФЗ: обработка данных «в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи» допускается только при предварительном согласии субъекта. Без него нельзя даже сохранить email в базу для рассылок.
Согласие на получение рекламы — это ст. 18 ФЗ-38 «О рекламе»: реклама по сетям электросвязи — по сложившейся практике ФАС так квалифицируют и email-, и SMS-рассылки — распространяется «только при условии предварительного согласия абонента или адресата». Это согласие именно на получение конкретного вида сообщений, а не на обработку данных вообще.
Разница простая: первое согласие разрешает вам работать с email клиента для маркетинга, второе — присылать ему рекламные письма. На практике оба оформляются одной галкой в форме подписки, но по закону это два разных основания, и в споре с ФАС или Роскомнадзором проверяют оба.
Бремя доказывания — на компании
Обе статьи формулируют правило одинаково жёстко. Ст. 15 ч. 1 152-ФЗ: обработка «признаётся осуществляемой без предварительного согласия... если оператор не докажет, что такое согласие было получено». Ст. 18 ч. 1 ФЗ-38 — то же самое про рекламу: согласие считается отсутствующим, пока рекламораспространитель не докажет обратное.
Это значит: если получатель подал жалобу, объяснять придётся вам, а не ему. «Он сам оставил email на сайте» — не доказательство: нужна запись о том, когда именно, по какой форме и с какой формулировкой галки клиент согласился на рассылку. Отсюда обязательный технический минимум — лог согласий: дата, IP, текст формулировки, версия политики на тот момент. Без лога компании нечем доказывать факт согласия, а бремя — на ней.
Что не считается согласием
Галка, отмеченная заранее. Ст. 9 ч. 1 152-ФЗ требует, чтобы согласие было «конкретным, предметным, информированным, сознательным и однозначным». Чекбокс «Согласен на рассылку», проставленный по умолчанию, однозначным волеизъявлением не является — субъект должен сам совершить действие.
Согласие, спрятанное в оферте или политике. Та же ст. 9 ч. 1 (в редакции 156-ФЗ, с 01.09.2025): согласие «должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект». Одна общая галка «Согласен с офертой и политикой конфиденциальности» согласия на рассылку не заменяет — нужна отдельная.
Покупная база контактов. Если email или телефон получены не от самого человека, а куплены или взяты из чужой базы, согласия на рассылку у вас нет вообще — независимо от того, что писал в своё согласие продавец базы. Согласие должно быть конкретным, предметным и информированным (ст. 9 ч. 1 152-ФЗ) — то есть даётся определённому оператору для заявленной им цели и вместе с базой при перепродаже не переходит.
Как оформить правильно
- Отдельная галка, снятая по умолчанию, с текстом вроде «Согласен на получение рекламных рассылок на указанный email» — отдельно от галки согласия на обработку данных для заказа и отдельно от принятия оферты.
- Формулировка без общих слов. Указать канал (email, SMS), примерную тематику рассылки и то, что согласие можно отозвать.
- Лог согласий. Дата и время, IP-адрес, текст формулировки на момент согласия, статус (действует / отозвано). Это и есть то самое доказательство, которое по закону обязана представить компания.
- Рабочая ссылка отписки в каждом письме — ст. 18 ч. 1 ФЗ-38 обязывает «немедленно прекратить» рассылку по требованию адресата, и это же требование продублировано в ст. 15 ч. 2 152-ФЗ.
В пакете документов по 152-ФЗ для этого есть шаблон «Согласие для сайта (чекбокс)» — это общее согласие на обработку данных для форм сайта, и оно само исходит из того, что рекламные и информационные сообщения отправляются только при наличии отдельного согласия. Рассылочную галку к нему нужно добавить отдельной строкой — например: «Согласен на получение рекламных сообщений от [название компании] по email и SMS; согласие можно отозвать по ссылке в любом письме».
Если рассылку отправляет не сам оператор, а сторонний сервис email-рассылок, это не снимает ответственность, а добавляет ещё один документ. Оператором персональных данных клиента остаётесь вы — сервис рассылок работает как обработчик по вашему поручению, а такое поручение оформляется отдельным договором. Без него передача базы email-адресов подрядчику — уже самостоятельное нарушение ст. 6 ч. 3 152-ФЗ, независимо от того, было ли у клиента согласие на саму рассылку.
Штрафы: рекламный и «пэдэшный» одновременно
Рассылка без согласия — это два независимых состава, и штрафуют обычно по обоим.
| Нарушение | Основание | Штраф юрлицу |
|---|---|---|
| Реклама по email/SMS без согласия адресата | ст. 14.3 ч. 4.1 КоАП | 300 000 – 1 000 000 ₽ |
| Обработка контактов не по целям сбора (без законного основания) | ст. 13.11 ч. 1 КоАП | 150 000 – 300 000 ₽ |
| Обработка без обязательного согласия либо согласие с нарушением состава | ст. 13.11 ч. 2 КоАП | 300 000 – 700 000 ₽ |
Часть 4.1 ст. 14.3 — основной штраф именно за рассылку, он выше, чем базовая часть 1 ст. 13.11. Для граждан по ч. 4.1 — 10 000–20 000 ₽, для должностных лиц — 20 000–100 000 ₽. Рекламная и «пэдэшная» статьи применяются одновременно: одна — за форму (реклама без согласия абонента), другая — за содержание (обработка персональных данных без основания).
За повторное нарушение суммы растут: ч. 1.1 ст. 13.11 — 300 000–500 000 ₽ юрлицам, ч. 2.1 — от 1 до 1,5 млн ₽ юрлицам и 500 000–1 000 000 ₽ индивидуальным предпринимателям.
Кейс-страшилка: одна жалоба — одна проверка
Для запуска разбирательства не нужна утечка тысяч записей. Штраф по ст. 14.3 ч. 4.1 и ст. 13.11 ч. 1–2 назначается за нарушение в отношении даже одного получателя. Жалоба в ФАС от одного человека, который получил письмо без согласия, — формальный повод для проверки всей рассылочной базы: если лога согласий нет ни по одному адресу, штраф по сложившейся практике может назначаться за каждый доказанный эпизод, а не разово.
Частые вопросы
Если клиент оставил email при заказе, можно слать ему рассылку? Email, полученный для оформления заказа, разрешено использовать только в целях, ради которых он был собран — уведомления о статусе заказа. Для рекламной рассылки нужно отдельное согласие по ст. 15 ч. 1 152-ФЗ и ст. 18 ФЗ-38, полученное отдельно от оформления заказа.
Чем согласие на рассылку отличается от согласия на обработку персональных данных? Согласие на обработку (ст. 6, 9 152-ФЗ) разрешает вообще иметь и хранить данные клиента для заявленных целей. Согласие на рассылку (ст. 15 152-ФЗ + ст. 18 ФЗ-38) — отдельное разрешение именно на маркетинговые контакты через конкретный канал связи. Первое без второго не даёт права слать рекламу.
Купленная база контактов — это законно? Нет, если у вас как у оператора нет собственного согласия каждого адресата именно на вашу рассылку. Согласие, полученное продавцом базы для своих целей, на нового оператора не распространяется.
Достаточно ли одной общей галки под формой «Согласен с условиями»? Нет. С 01.09.2025 (156-ФЗ) согласие должно оформляться отдельным документом от прочих условий, которые подписывает субъект. Общая галка покрывает в лучшем случае согласие на обработку — согласие на получение рекламы нужно отдельной строкой.
Итог
Рассылка без правильно оформленного согласия — это не абстрактный юридический риск, а конкретные суммы: 300 000 – 1 000 000 ₽ за рекламу без согласия (ст. 14.3 ч. 4.1) плюс до 700 000 ₽ за обработку данных (ст. 13.11) — и повод для проверки — жалоба всего одного получателя. Спасает только то, что можно предъявить: отдельная галка, конкретная формулировка и лог с датой и IP. Без лога доказывать нечем, а бремя доказывания — на компании.
Подробнее о требованиях к согласию — в статье «Согласие на обработку персональных данных: образец и требования»; полная шкала штрафов по 152-ФЗ — в таблице; весь набор документов по закону — в перечне для бизнеса.