Если бизнес хочет рассылать информационные сообщения своим контактам, ему для этого нужны их согласия на обработку персональных данных. При этом для отправки рекламных рассылок любым из способов — СМС, email, пуши, мессенджеры, соцсети — от адресатов необходимо получить сразу два согласия: на обработку персональных данных и на получение рекламы. Это требование законов № 152-ФЗ «О персональных данных» и № 38-ФЗ «О рекламе». В статье разберем, почему эти согласия нельзя собирать под одной «галочкой», и что делать, если вы хотите продвигать свои товары и услуги на легально собранную базу, но согласий на рассылку рекламы у вас нет.
Что такое согласие на обработку персональных данных и зачем оно нужно
Согласие на обработку персональных данных — это документ или выражение воли человека, позволяющее компании собирать, хранить, использовать или передавать его личную информацию. Оно может быть оформлено как в письменном, так и в электронном виде. К примеру, через чекбокс на сайте или отдельную форму.
Согласие должно быть конкретным, информированным, осознанным и однозначным, с указанием целей обработки, перечня данных и способов их использования. В России обработка персональных данных разрешена только с добровольного согласия самого человека (№ 152-ФЗ).
Оно дает компании законное основание для работы с персональными данными и снижает риски штрафов и претензий от государственных органов и клиентов. Пользователь, в свою очередь понимает, какие данные и для какой цели обрабатываются, и может в любой момент отозвать согласие — тогда компания обязана прекратить обработку и уничтожить данные.
Почему получение согласия является обязательным этапом при сборе данных
Получение согласия субъекта — обязательный этап при сборе персональных данных в России. Без явного согласия человека компания не имеет права собирать, хранить, использовать или передавать его личные сведения, кроме отдельных установленных законом случаев.
Основные причины:
- Защита прав человека: согласие даёт гражданину возможность контролировать свои данные: решать, кому, для чего и как их использовать.
- Снижение правовых рисков: получение согласия защищает компанию от штрафов, претензий государственных органов и самих граждан, если возникнут споры.
Требования к содержанию согласия: закон требует, чтобы согласие было чётким, информированным и оформлено отдельно, чтобы пользователь понимал, что именно он разрешает.
Таким образом, получение согласия — это ключевой юридический этап, защищающий интересы и компании, и пользователей, и обеспечивающий прозрачность сбора данных в России.
Когда нужно согласие на рассылку рекламы
Одного согласия на обработку персональных данных недостаточно для отправки рекламных сообщений. Даже если в Политике конфиденциальности среди прочих целей сбора данных вы напишете «маркетинговые рассылки».
Распространение рекламы с помощью email, СМС, пушей допускается только при условии предварительного согласия адресата на получение рекламы. Этого требует закон № 38-ФЗ «О рекламе». При этом для отправки любых сообщений вам нужны контакты пользователя (телефон и/или email), а их возможно получить только с его согласия на обработку персональных данных. И это два разных согласия.
В законе не говорится, в какой форме нужно собирать предварительное согласие абонента на получение рекламы. Это должна быть форма «достаточная для идентификации и подтверждения волеизъявления на получение рекламы от конкретного рекламораспространителя».
Тот, кто отправляет рекламу, действительно может получать согласие абонента в любой форме — например, через кнопку, галочку, письменное заявление. Однако это не значит, что он может делать это как угодно или трактовать «любая форма» слишком свободно. Главное — согласие должно быть явным и относиться конкретно к получению рекламы, а не к чему-то абстрактному («согласен на обработку данных» не равно «согласен получать рекламу»).
Рекламораспространитель не может притвориться, что получил согласие, или прятать его в сложных формулировках, вводя человека в заблуждение. Если согласия нет, рассылка рекламы будет считаться незаконной.
Доказывать, что согласие действительно было, обязан сам рекламораспространитель, а не получатель сообщения. То есть, если возникнет спор, именно отправитель должен показать, как, когда и в какой форме человек согласился на рекламу.
Закон защищает абонентов от навязчивых рассылок и «скрытых» способов получения согласия. Компания должна прямо и честно спросить: «Вы согласны получать рекламу?» — и хранить доказательства этого согласия.
Таким образом, когда пользователь предоставляет вам свои персональные данные и разрешает их использование, у него должна быть возможность выбрать — соглашаться или нет еще и на рекламные рассылки. Эти согласия должны оформляться отдельно друг от друга, не должны быть объединены в одно предложение и под одной «галочкой».
Что считать рекламой. Коротко
В законе о рекламе говорится, что рекламой является информация, направленная на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке.
Иначе говоря, если сообщение направлено на привлечение внимания к конкретному товару, услуге или компании, а его цель — увеличение продаж — то оно, скорее всего, будет считаться рекламой.
Например, если оператор связи через СМС-рассылку или пуш-уведомление сообщает абоненту об изменении стоимости услуг по его тарифу, о нахождении в роуминге или возможности подключения бесплатного сервиса, то это не реклама. Сообщение, которое содержит предложение приобрести платные услуги, считается рекламой.
Что грозит за рассылку рекламы без согласия
За рассылку рекламы без согласия предусмотрены штрафы:
- от 10 000 до 20 000 рублей — для граждан,
- от 20 000 до 100 000 рублей — для должностных лиц,
- от 300 000 до 1 млн рублей — для юридических лиц.
За соблюдением законодательства о рекламе следит ФАС. Основным поводом для проверки являются жалобы получателей рекламных сообщений или конкурентов. При этом ФАС может заменить штраф на предупреждение, если рекламораспространитель впервые совершил административное правонарушение. Вот примеры с email-рассылками — один и два.
Закон распространяется также на рассылки в WhatsApp и других мессенджерах. Вот пример такого постановления ФАС, в котором получатель пожаловался на рекламное сообщение с предложением поиска и подбора автомобилей.
Рассылка рекламных сообщений во «ВКонтакте» без согласия — тоже нарушение закона о рекламе. В этом постановлении ФАС говорится, что пользователь получил от студии растяжки сообщение с акцией на услуги, хотя не давал согласия. В официальном ответе студии говорится, что для автоматической отправки рассылок по базе подписчиков используется специальная платформа. За согласие было расценено то, что пользователь подписался на сообщество, открывал личные сообщения от него, инициировал переписку с администратором. Однако ФАС сообщил, что всё это не является автоматическим подтверждением его согласия на получение рассылки от сообщества. Результатом дела стало предупреждение в адрес студии.
А вот один из примеров, когда человек отозвал согласие на отправку ему рекламных рассылок, но отправитель ошибочно или по иным причинам проигнорировал его запрос. В январе 2025 года получатель пожаловался в ФАС на то, что, вопреки его отказу от рассылок, микрофинансовая организация продолжает слать ему на email рекламные предложения. В письмах предлагалось оформить заем по сниженным ставкам с применением промокода. Компании вынесли предупреждение. Получателя из рассылки исключили.
Компаниям стоит опасаться не только предупреждений и штрафов от ФАС за рассылки без согласия, но и отдельных получателей, которые могут злоупотреблять своим правом: они не отписываются от рассылок, не отказываются от них официально, а вместо этого предлагают «решить вопрос» за деньги, угрожая пожаловаться в ФАС.
Как законно собирать согласия на рассылку у существующей базы
Если компания собрала базу клиентов легально, например, через форму подписки, но при этом в форме не было отдельной галочки для согласия на получение рекламных рассылок, то она сейчас сталкивается с ограничением: без явного согласия клиентов отправлять им рекламу нельзя.
Чтобы легализовать такую базу и иметь возможность отправлять рекламные сообщения, компания может провести информационную рассылку. В письме необходимо честно и прозрачно сообщить клиентам, что компания рада их присутствию в базе, но для отправки рекламных рассылок требуется их согласие.
Важно, что такая рассылка считается информационной, а не рекламной, поскольку ее цель — получить согласие, а не продвигать товар или услугу. По закону такая рассылка допустима, если она прозрачна, честна и отправляется только тем, у кого еще нет согласия на рассылку рекламы, но есть согласие на обработку персональных данных.
Таким образом, компания сможет легализовать базу, получить необходимые согласия и впоследствии отправлять законные рекламные рассылки, избегая рисков штрафов и претензий со стороны контролирующих органов.
Еще один способ легализовать базу — лид-магниты с эксклюзивной информацией, промокодами, скидками, бесплатными консультациями и т.п., что будет представлять ценность для пользователя. В этом случае они должны содержать возможность проставить согласия на обработку персональных и отдельно на маркетинговые рассылки.
Помимо этого, можно разместить анкеты в магазинах и офисах, использовать QR-коды на чеках и упаковке, ведущие на форму подписки, использовать регистрационные формы на конференциях и выставках. Используйте соцсети: проведите конкурс или розыгрыш с условием подписки на рассылку.
Легализация базы контактов — процесс трудоемкий, но критически важный для долгосрочного успеха email-маркетинга. Комплексный подход с использованием нескольких стратегий одновременно даст наилучший результат и поможет избежать серьезных штрафов.
