Рекламная рассылка считается отправленной без согласия: если вы не докажете обратное. Именно так работает закон: бремя доказывания лежит на отправителе, а не на контролирующем органе. ⚖️
Это значит: даже если согласие было получено, но доказать это нечем: с точки зрения закона его не было. Разбираем, что именно нужно получить, как оформить и что хранить.
Два согласия, которые нужны для одной рассылки
Здесь главная путаница. Для законной рекламной рассылки нужно два отдельных согласия. Одно не заменяет другое.
Первое: согласие на обработку персональных данных по ч. 4 ст. 9 152-ФЗ.
С 1 сентября 2025 года вступили поправки (ФЗ-156 от 24.06.2025): согласие на обработку ПДн теперь должно оформляться только отдельным документом. Включать его в текст договора, оферты, пользовательского соглашения или анкеты нельзя.
В согласии на ПДн по закону должны быть указаны:
- ФИО и адрес субъекта персональных данных
- Наименование и адрес оператора
- Конкретная цель обработки (не «любые цели»)
- Перечень персональных данных, на которые даётся согласие
- Перечень действий с данными (сбор, хранение, использование)
- Срок действия согласия и способ его отзыва
Второе: согласие на получение рекламы по ст. 18 38-ФЗ «О рекламе».
Распространение рекламы по сетям электросвязи (SMS, мессенджеры, email) допускается только при предварительном согласии абонента. Это отдельное требование, не связанное с 152-ФЗ.
Формулировка «Я согласен с политикой конфиденциальности» не является достаточным согласием ни на обработку ПДн после 01.09.2025, ни на рекламную рассылку.
Mega-SMS разделяет сервисный и рекламный трафик при подключении: это снижает риски при проверке.
Как оформить согласие на сайте
Обязательные элементы онлайн-формы:
1. Поле контакта (номер телефона или email) с понятной целью сбора.
2. Отдельный документ согласия на ПДн (152-ФЗ). Не чекбокс «согласен с политикой»: нужна отдельная форма или ссылка на страницу с полным текстом, содержащим все обязательные элементы по ч. 4 ст. 9 152-ФЗ.
3. Отдельный чекбокс на рекламу (38-ФЗ).
Галочка по умолчанию: пустая. Клиент должен сам её поставить. Предустановленный чекбокс не считается согласием.
Пример формулировки:
«Я согласен(а) получать рекламные сообщения от [ООО "Название"] по SMS и в мессенджерах в соответствии со ст. 18 ФЗ "О рекламе". Я могу отказаться от получения рекламы в любой момент, ответив СТОП на любое сообщение».
4. Клиент должен иметь возможность отказаться от рекламной рассылки и всё равно оформить заказ. Если без галочки форма не отправляется: это нарушение.
Как оформить согласие офлайн
Для салонов, клиник, автосервисов и любого офлайн-бизнеса.
Согласие на ПДн: отдельный документ с подписью клиента и датой. Не в общей анкете клиента, не в договоре на услуги.
Согласие на рекламу: отдельный пункт с отдельной подписью:
«Согласен(а) получать рекламу по SMS и в мессенджерах от [Название]».
Оригиналы сканировать и хранить в цифровом виде. Срок хранения: указан в самом согласии, но на практике не менее трёх лет (срок давности по ст. 14.3 КоАП).
Double opt-in: обязательно или нет
Закон прямо не требует double opt-in. НО! Это надёжный способ доказать, что согласие было осознанным, особенно по 38-ФЗ, где бремя доказательства лежит на отправителе.
Рекомендуемая схема:
- Клиент заполняет форму и ставит чекбокс на рекламу
- Отправляется не рекламное подтверждающее сообщение с просьбой подтвердить подписку
- Подписка активируется только после подтверждения
- Факт подтверждения фиксируется в логе
Особенно актуально при большой базе: снижает риск жалоб на «случайную подписку» и споров при проверках.
Что хранить как доказательство согласия
По ст. 18 38-ФЗ реклама считается распространённой без согласия, пока отправитель не докажет обратное. Минимальный набор доказательств:
По каждому контакту:
- Текст формы согласия на ПДн: версия, которая действовала на дату получения
- Текст формулировки согласия на рекламу
- Дата и время получения согласия (с часовым поясом)
- IP-адрес и user-agent (для веб-форм)
- Идентификатор пользователя или заказа
- Каналы, на которые дано согласие (SMS, Telegram, WhatsApp)
- Факт double opt-in, если используется
История отказов:
- Кто отписался, когда и каким способом
- Дата исключения из рассылки
Эти данные нужны одновременно для проверок Роскомнадзора по 152-ФЗ и для споров по рекламному законодательству (38-ФЗ, КоАП).
Размер штрафов: что грозит за нарушения
По 38-ФЗ «О рекламе» (ч. 4.1 ст. 14.3 КоАП), за рассылку без согласия:
- Юридические лица: от 300 000 до 1 000 000 рублей
- Должностные лица и ИП: от 20 000 до 100 000 рублей
По 152-ФЗ (ст. 13.11 КоАП), за нарушения при обработке ПДн:
- Для юрлиц: до нескольких сотен тысяч рублей в зависимости от нарушения
На практике одно действие, рассылка без согласия: может привести к двум составам: нарушение 152-ФЗ и нарушение 38-ФЗ одновременно. 💸
Чек-лист: что проверить до первой отправки
- Согласие на ПДн оформлено отдельным документом (не в составе оферты или договора)
- Согласие на рекламу: отдельный чекбокс, пустой по умолчанию
- Клиент может отказаться от рассылки и всё равно оформить заказ
- В согласии на рекламу указаны отправитель и каналы
- Логируются дата, IP, текст согласия, каналы по каждому контакту
- Реализован механизм отписки (СТОП или ссылка) в каждом сообщении
- История отказов хранится отдельно
- Рекламный и сервисный трафик технически разделены
Подготовить корректный сбор базы и настроить разделение трафика, менеджер помогает с настройкой с первого обращения.
Статья написана на основе актуальных норм 152-ФЗ, 38-ФЗ, ФЗ-156 от 24.06.2025 и разъяснений Гаранта и Клерка. Законодательство в этой сфере продолжает меняться. Для оформления конкретных документов согласия рекомендуем обратиться к юристу.
