Рассылка рекламных сообщений без предварительного согласия получателя — это прямое нарушение законодательства РФ, грозящее серьезными штрафами и репутационными рисками. Статья 18 Федерального закона «О рекламе» (ФЗ-38) устанавливает жесткое правило: обязанность доказать наличие согласия лежит на рекламораспространителе. Если вы не предъявите подтверждение согласия при проверке ФАС или обращении оператора связи, рассылка будет признана несанкционированной (спамом).

В этой статье мы подробно разберем, как правильно собирать, оформлять и хранить согласия на рекламные и информационные рассылки в 2024–2026 годах, опираясь на актуальную судебную практику и рекомендации регуляторов.

Нормативная база: на чем строится процесс

Ключевые документы, регулирующие сбор согласий:

• ФЗ «О рекламе» (ст. 18, ч. 1): Реклама распространяется только с предварительного согласия абонента/адресата. Отсутствие отказа не считается согласием.
• ФЗ «О персональных данных» (152-ФЗ, ст. 6, 9): Согласие на обработку ПДн должно быть конкретным, информированным и сознательным. Согласие на рассылку — это частный случай согласия на обработку ПДн.
• Постановление Пленума ВАС РФ от № 58 (п. 15): Согласие на получение справочной информации (погода, курсы валют) не может трактоваться как согласие на получение рекламы. Цели должны быть разделены.
• ФЗ «О связи» (ст; 53.1): Особенности рассылки СМС и MMS через операторов связи.

Ключевые принципы валидного согласия

Чтобы согласие призналось законным в суде или при проверке ФАС, оно должно соответствовать принципу «Opt-in» (явное подтверждение):

1. Свободность: Пользователь сам принимает решение, без принуждения.
2. Конкретность: Четко указано, ЧТО именно получает пользователь (реклама, инфо-письма, транзакционные уведомления) и КАКИМИ КАНАЛАМИ (email, SMS, Push, мессенджеры, звонки).
3. Информированность: Пользователь знает, кто отправитель, как отписаться и какие данные обрабатываются.
4. Действительность: Согласие дано до первой рассылки.
5. Документальное подтверждение: Вы должны иметь техническую возможность предъявить лог согласия (IP, время, текст оферты, версия формы).

Техническая реализация на сайте и в приложениях

Чекбоксы (Checkboxes), стандарт де-факто

Самый надежный способ — отдельная галочка (чекбокс) при регистрации, оформлении заказа или подписке.

Критические требования к чекбоксу:

• Пустое значение по умолчанию: Галочка НЕ должна стоять изначально. Предварительно установленная галочка делает согласие недействительным (позиция ФАС и судов).
• Разделение целей: Нельзя объединять «Согласие на обработку ПДн», «Согласие с Пользовательским соглашением» и «Согласие на рекламу» в одну галочку. Должны быть отдельные чекбоксы для маркетинговых целей.
• Наглядность: Чекбокс не должен быть скрыт, свернут в «спойлер» или сделан невидимым (CSS display: none / opacity: 0).

Текст рядом с чекбоксом (Оферта согласия)

Формулировка должна быть максимально конкретной. Из практики ФАС: расплывчатая фраза «Мне интересны гаджеты, хочу получать информацию» — недействительна. При проверке она не докажет согласие на рекламу.

Правильный образец текста:

«Нажимая кнопку «Подписаться» / ставя галочку, я даю свое свободное, конкретное, информированное и безусловное согласие ООО «Ромашка» (ИНН 77xxxxxxxx) на получение по каналам связи (электронная почта, SMS, push-уведомления, мессенджеры WhatsApp/Telegram/Viber, телефонная связь) информационно-рекламных материалов о товарах, услугах, акциях и спецпредложениях компании. Согласие действует до момента отзыва. Я ознакомлен(а) с Порядком отзыва согласия и Политикой конфиденциальности [ссылка]».

Double Opt-in (Двойное подтверждение) — золотой стандарт для Email

Хотя закон не требует жестко Double Opt-in для email (в отличие от некоторых зарубежных законов, напр. GDPR), это единственный способ гарантировать, что email принадлежит именно подписавшемуся человеку и исключить попадание в базу чужих адресов (тиражирование, опечатки, спам-ловушки).

1. Пользователь ставит галочку на сайте.
2. На указанный email приходит письмо со ссылкой «Подтвердить подписку».
3. Только после перехода по ссылке контакт получает статус «Подтвержден / Subscribed» и попадает в сегмент для рассылок.

Приветственное письмо (Welcome-цепочка)

Сразу после подтверждения согласия (или оформления заказа с галочкой) отправьте не рекламное, а сервисное приветственное письмо:

• Подтверждение факта подписки.
• Информация о частоте рассылок.
• Четкая инструкция и ссылка для отписки (одним кликом, без логина).
• Контакты отправителя (юридическое название, ИНН, адрес, телефон).

Сбор согласий по разным каналам связи

Согласие должно покрывать все каналы, которые вы планируете использовать. В тексте согласия (или в прикрепленном приложении) перечисляйте их явно:

• Email-рассылки;
• SMS-рассылки (требуют особого внимания к требованиям операторов связи и ФЗ «О связи»);
• Push-уведомления (веб-пуш, в приложении);
• Мессенджеры: WhatsApp, Telegram, Viber, ВКонтакте и др. (требуют соблюдения правил платформ — Business API, официальные шаблоны);
• Автоматизированные голосовые звонки (робозвонки);
• Почтовые отправления (физическая реклама).

Важно: Если вы получили согласие только на Email, слать SMS или писать в WhatsApp — нарушение.

Офлайн-сбор согласий (розница, мероприятия, колл-центр)

Если вы собираете базу на бумажных анкетах, визитках на выставках или через операторов колл-центра:

• Бумажная форма: Текст согласия печатается на анкете/договоре отдельным блоком (не мелким шрифтом внизу). Подпись ставится лично владельцем данных рядом с текстом согласия (отдельная подпись/инициалы).
• Колл-центр (входящие/исходящие): Разговор обязательно записывается. Оператор зачитывает текст согласия (скрипт), абонент дает устное подтверждение («Да, согласен», «Подтверждаю»). Запись разговора — ваше главное доказательство. Храните записи не менее 3 лет (или срок действия согласия + срок исковой давности).
• QR-коды на стойках/чеках: Ведут на лендинг с формой Double Opt-in.

Хранение и учет согласий (Audit Trail)

Согласно ст. 18 ФЗ «О рекламе», бремя доказывания лежит на вас. Вы должны быть готовы предъявить для каждого контакта:

Рекомендуется использовать специализированные CRM/ESP (RuSender, eSputnik, Mindbox, Carrot quest и др.) или собственную базу данных с журналом аудита (immutable log).

Отзыв согласия (Unsubscribe) — обязательное условие

В каждом рекламном сообщении (Email, SMS, Push, Мессенджер) обязательно должен быть простой, бесплатный и рабочий способ отписаться:

• Email: Ссылка «Отписаться» (One-click unsubscribe, поддерживающий List-Unsubscribe header по RFC 8058 для Gmail/Yandex/Mail.ru).
• SMS: Короткий номер или команда «STOP» / «СТОП» на входящий номер отправителя (бесплатно для абонента).
• Мессенджеры: Кнопка «Отписаться» в меню чат-бота или команда «Стоп».
• Push: Настройка в браузере/приложении + ссылка в самом пуше на страницу управления подписками.

После отписки контакт мгновенно (в разумные технические сроки, не более 3 дней по общему правилу, лучше сразу) исключается из рекламных сегментов. Транзакционные/сервисные сообщения (статус заказа, сброс пароля) продолжать можно, если на это есть отдельное основание (исполнение договора).

Разделение рекламы и информационных/сервисных рассылок

Частая ошибка: компания считает, что «информационное письмо о новом законе, затрагивающем клиента» — это не реклама.

Критерий ФАС: Если в сообщении есть призыв к покупке, описание товаров/услуг, цены, промокоды, ссылки на каталог, упоминание бренда в коммерческом ключе, это РЕКЛАМА.

Чисто сервисные уведомления (код подтверждения, заказ принят, доставка завтра, изменение тарифов по договору) — рекламой не являются, но требуют основания (исполнение договора/закона). Не смешивайте их в одной рассылке с промо-блоками без отдельного согласия на рекламу.

Штрафы и риски за нарушения (2024–2026 гг.)

• КоАП РФ ст. 14.3 (Нарушение законодательства о рекламе): Для юрлиц — от 100 000 до 500 000 руб. за каждое нарушение (каждое сообщение может считаться отдельным нарушением, но чаще штрафуют за серию/кампанию).
• КоАП РФ ст. 13.11 (Нарушение закона о ПДн): До 18 млн руб. (п. 5.1 ст. 13.11 КоАП) за обработку без согласия / нецелевое использование.
• ФЗ «О связи» ст. 13.19 КоАП: За спам в СМС/мессенджерах — до 500 000 руб. для юрлиц.
• Блокировка ресурса/номера: Роскомнадзор / ФАС / Операторы связи могут потребовать блокировку отправителя (домена, короткого номера, ID в мессенджере).
• Репутация отправителя (Sender Reputation): Попадание в черные списки (Spamhaus, локальные RBL), снижение доставляемости (Inbox placement) до 0%.

Чек-лист: Аудит вашей базы согласий прямо сейчас

1. [ ] Есть ли у каждого контакта в базе запись о согласии (дата, источник, текст, каналы)?
2. [ ] Используются ли пустые по умолчанию чекбоксы на всех формах?
3. [ ] Разделены ли чекбоксы: «Обработка ПДн» / «Юзер-агр» / «Реклама»?
4. [ ] Соответствует ли текст согласия реальности (перечислены все каналы, верное название юрлица)?
5. [ ] Настроен ли Double Opt-in для Email?
6. [ ] Работает ли отписка в каждом письме/SMS/пуше (один клик, без логина)?
7. [ ] Исключены ли отписавшиеся из всех рекламных сегментов?
8. [ ] Хранятся ли логи/записи звонков/сканы анкет не менее 3 лет?
9. [ ] Есть ли реестр версий текстов согласий (чтобы показать, что видел пользователь в 2023 vs 2025 г.)?
10. [ ] Проведена ли чистка базы от «мертвых» контактов и контактов без истории согласия (re-permission campaign)?

Получение согласия на рассылку — это не разовая галочка на сайте, а непрерывный бизнес-процесс, включающий юристов (тексты), маркетологов (формы, воронки), разработчиков (логирование, API) и службу поддержки (обработка отзывов). Инвестиции в правильную архитектуру сбора согласий дешевле штрафов ФАС, блокировок каналов связи и потери доверия клиентов. Начните с аудита текущей базы и приведения форм подписки в соответствие с ч. 1 ст. 18 ФЗ «О рекламе» и требованиями 152-ФЗ.

Данная статья носит информационный характер и не является правовой консультацией. Для решения конкретных вопросов обратитесь к квалифицированному юристу, специализирующемуся на IT-праве и рекламе.