Согласие на рассылку: как собирать базу, чтобы не получить штраф

Согласие на рассылку почти всегда собирают одной галочкой под формой заявки — и именно эта галочка не спасает ни от жалобы в антимонопольную службу, ни от штрафа, который для юридического лица начинается с трёхсот тысяч рублей. Причина простая: человек согласился на обработку своих данных, чтобы вы перезвонили по заявке, а вы прислали ему предложение со скидкой. Это два разных согласия, и второго у вас нет. Ниже — как оформить сбор базы так, чтобы согласие было, чтобы его можно было предъявить через два года, и что именно хранить в качестве доказательства. Сразу оговорка: материал не заменяет юриста, он даёт понятную картину и список того, что нужно проверить и поправить на сайте своими руками.

Собранная база — обычно самый дорогой актив малого бизнеса, и обходятся с ней хуже всего: формы стоят годами, галочка одна, текст рядом скопирован у кого-то, а куда попадают номера — не знает никто. Разобраться стоит до первой жалобы, а не после. Про то, как сайт вообще превращает посетителей в обращения, есть отдельная часть работы — продвижение сайта для малого бизнеса; здесь только юридическая сторона сбора контактов.

Почему «оставил телефон — значит согласен» не работает

Логика владельца понятна: человек сам написал свой номер в форму, значит разрешил с ним связаться. Разрешил — по поводу его заявки. Реклама живёт в другом законе и требует отдельного разрешения.

Смысл разделения такой. Закон «О персональных данных» отвечает на вопрос, можно ли вам хранить и использовать этот номер и для чего. Закон «О рекламе» отвечает на другой: можно ли присылать на него рекламу. Одно согласие не заменяет другое, и собираются они по разным правилам.

Вывод, который стоит принять сразу: базу номеров, собранных заявками с сайта, нельзя законно превратить в базу для рассылки акций. Основания для обработки в ней есть, согласий на рекламу нет. Именно на этом строятся жалобы и дела.

Два разных согласия: где какое и чем они отличаются

Согласие на обработку персональных данных. Требования заданы статьёй 9 закона № 152-ФЗ: оно должно быть конкретным, предметным, информированным, сознательным и однозначным, а ещё — оформленным отдельно от иных информации и документов, которые человек подтверждает или подписывает. Запрятать разрешение в текст пользовательского соглашения или в оферту нельзя. Что именно должно быть у формы заявки, разобрано в материале про согласие на обработку персональных данных на сайте.

Согласие на получение рекламы. Его требует статья 18 закона «О рекламе»: распространение рекламы по сетям электросвязи — по телефону, факсу, в сетях подвижной радиотелефонной связи — допускается только при условии предварительного согласия абонента или адресата на получение рекламы. Слово «предварительное» здесь ключевое: согласие должно быть получено до первого рекламного сообщения, а не после него и не «по факту молчания».

Разница в предмете: в первом случае человек разрешает обрабатывать данные для перечисленных целей, во втором — соглашается получать рекламу по конкретному каналу. Поэтому в форме их разводят: один пункт обязательный, второй добровольный, и без него заявка всё равно отправляется.

Что нужно для звонков, писем и сообщений

Статья 18 накрывает всё, что идёт по сетям электросвязи: звонок с предложением, SMS с акцией, сообщение в мессенджере, рекламное письмо на почту. Для каждого канала нужно предварительное согласие.

Отдельно в той же статье сказано, что не допускается использование сетей электросвязи для распространения рекламы с применением средств автоматического выбора и набора абонентского номера без участия человека. Автообзвон роботом с рекламным предложением незаконен сам по себе, даже если у вас есть согласия: норма запрещает именно способ.

Для SMS есть вторая норма — статья 44.1 закона «О связи». Рассылка по сети подвижной радиотелефонной связи допускается при предварительном согласии абонента, выраженном действиями, однозначно идентифицирующими его волеизъявление. «Он же дал номер» не годится: нужно действие, из которого воля получать рассылку следует однозначно. Там же сказано, что доказывать согласие обязаны заказчик рассылки или оператор связи, а без доказательства рассылка считается выполненной без согласия. Абонент вправе направить оператору отказ, и оператор обязан рассылку прекратить.

Ещё один практический пункт из статьи 18: рекламораспространитель обязан немедленно прекратить распространение рекламы в адрес лица, обратившегося к нему с таким требованием. «Немедленно» — это не «в течение тридцати дней» и не «в следующей рассылке».

До разбора согласий стоит понять, что из ваших сообщений вообще реклама: письмо о статусе заказа и письмо с акцией — разные вещи. Границу я разбирал отдельно: что считается рекламой, а что нет.

Как оформить сбор согласия на сайте

Дальше — рабочая часть. Откройте свою форму заявки и приведите её к такому виду.

Две отдельные галочки, а не одна. Первая — согласие на обработку персональных данных со ссылкой на политику. Вторая — согласие получать рекламные и информационные сообщения. Вторую делайте необязательной: форма должна отправляться и без неё.

Ни одна галочка не предзаполнена. Предпоставленная отметка — это не выраженное действие человека, а ваша настройка. С точки зрения требования об однозначности воли это слабое место, и первое, что развалится при разборе жалобы.

Формулировка рядом с рекламной галочкой конкретная. Кто присылает (название и ИНН), по каким каналам (звонки, SMS, почта, мессенджеры), о чём (акции, новинки, мероприятия) и как отказаться. Общая фраза «согласен на рассылку» не говорит ни о канале, ни об отправителе.

Текст согласия доступен целиком. Не картинкой и не во всплывающем окне, которое не открыть с телефона: отдельная страница по ссылке. Правите формулировку — сохраняйте прежнюю версию с датой, иначе через год не докажете, на что именно подписался человек в марте.

Фиксируйте факт и время. В момент отправки формы запишите дату и время с точностью до секунды, IP, адрес страницы, версию текста согласия, отмеченные галочки и сами контакты. Это и есть доказательство. Хранить его надо не в почте, куда падают заявки, а в журнале, из которого поднимается одна строка по номеру телефона.

Двойное подтверждение для почты. Отправьте письмо со ссылкой подтверждения и активируйте подписку только после перехода. Так закрывается случай «адрес вписал не владелец» и появляется второе, более весомое доказательство.

Техническая часть упирается в то, как устроена форма: куда пишет, что сохраняет, есть ли журнал. Если она не сохраняет ничего кроме письма на почту, это доработка сайта на несколько часов. Заодно проверьте, не собираете ли лишнего: каждое поле и режет заявки, и увеличивает объём данных, за которые вы отвечаете — как сократить форму заявки, разобрано отдельно.

Канал	Что нужно	Чем доказывать
Звонок с предложением	Предварительное согласие абонента на получение рекламы по телефону	Запись о галочке с датой, временем, IP и версией текста; запись разговора, где согласие получено
SMS	Предварительное согласие, выраженное действием, однозначно показывающим волю абонента	Журнал согласий плюс подтверждение от отправителя рассылки; договор, где зафиксирована обязанность проверять согласия
Электронная почта	Предварительное согласие адресата на получение рекламы	Двойное подтверждение: запись подписки и переход по ссылке из письма
Автообзвон роботом	Способ запрещён нормой независимо от наличия согласия	Доказывать нечего — от такой схемы отказываются
Сервисные сообщения о заказе	Реклама отсутствует, отдельное согласие на рекламу не требуется	Текст сообщения без рекламных призывов и предложений

Кто доказывает наличие согласия

Пункт устроен не в вашу пользу. По статье 18 закона «О рекламе» реклама признаётся распространённой без предварительного согласия, если рекламораспространитель не докажет, что согласие было получено. По статье 9 закона № 152-ФЗ обязанность предоставить доказательство получения согласия возложена на оператора. Статья 44.1 закона «О связи» говорит то же про SMS.

На практике человеку достаточно заявить, что он ничего не разрешал, — доказывать обратное будете вы. Нет журнала с датой и временем, считается, что согласия не было. Есть журнал, но в нём только «да/нет» без версии текста и канала — доказательство слабое. Отсюда правило: доказательство собирается в момент получения согласия, а не когда пришла жалоба. Потом его не восстановить.

Отписка: обязательна и должна работать сразу

Норма прямая: по требованию человека распространение рекламы в его адрес прекращается немедленно. Поэтому отписка — не жест доброй воли, а обязанность, и она должна быть встроена в каждый канал.

В письмах — видимая ссылка отписки в каждом письме, в один клик, без входа в кабинет. В SMS — короткая инструкция отказа. В звонках — менеджер фиксирует отказ в карточке, номер сразу уходит в стоп-лист. Стоп-лист один и общий: типичный провал — человек отписался от писем, а через неделю ему позвонили из той же базы.

Проверьте расписание отправок. Если список формируется за сутки, отписавшийся вчера получит письмо сегодня — это уже нарушение требования о немедленном прекращении. Лечится сверкой стоп-листа перед самой отправкой.

Ответственность и кто получает штраф

Ещё раз оговорка: материал не заменяет юриста. Суммы ниже взяты из действующих редакций кодекса, но применение нормы к вашей ситуации, квалификация и оценка доказательств — работа для юриста, а не для статьи.

За нарушение требований к рекламе, распространяемой по сетям электросвязи, отвечает часть 4.1 статьи 14.3 Кодекса об административных правонарушениях: граждане — от 10 000 до 20 000 рублей, должностные лица — от 20 000 до 100 000, юридические лица — от 300 000 до 1 000 000. Эта отдельная часть появилась в кодексе законом от 6 апреля 2024 года № 78-ФЗ, до неё такие дела шли по общему составу с куда меньшими суммами.

Если выяснится, что данные вообще обрабатывались без нужного согласия, добавляется часть 2 статьи 13.11 того же кодекса: обработка персональных данных без согласия в письменной форме, когда оно требуется, либо согласие не содержит необходимых сведений — для граждан от 10 000 до 15 000 рублей, для должностных лиц от 100 000 до 300 000 рублей, для юридических лиц от 300 000 до 700 000 рублей.

Кто получает штраф. По закону «О рекламе» ответственность за распространение рекламы без согласия несёт рекламораспространитель — тот, кто фактически доставил сообщение. При жалобе разбираться будут и с вами как с заказчиком, и с сервисом или оператором, через который шла отправка. Обращение рассматривают по заявлению получателя, а подаётся оно в пару кликов.

Отдельно замечу: купленная или выгруженная из чужого сервиса база не содержит согласий по определению. Серой зоны здесь нет — по такому номеру доказать согласие нельзя, потому что вы его не получали.

Что проверить сегодня	Как проверить	Что должно быть
Количество галочек в форме	Открыть каждую форму на сайте, включая всплывающие и квизы	Отдельно обработка данных, отдельно согласие на рекламу
Предзаполнение	Загрузить страницу заново и посмотреть на отметки	Ни одна галочка не отмечена заранее
Формулировка рекламного согласия	Прочитать текст вслух	Указан отправитель, каналы, тема сообщений и способ отказа
Журнал согласий	Попросить показать запись по любому телефону из базы	Дата, время, IP, страница, версия текста, отмеченные пункты
Версии текста согласия	Проверить, сохранились ли прежние редакции	Архив версий с датами вступления
Стоп-лист	Отписаться самому и позвонить себе через день	Единый список, сверка перед каждой отправкой
Происхождение старой базы	Выяснить, откуда каждый сегмент	Каждый контакт привязан к записи о согласии

И проверьте главное: документ на сайте и фактическая практика должны совпадать. Что в нём должно быть и почему шаблон из интернета не спасает — в материале про политику конфиденциальности на сайте.

Когда это не сработает и когда нужен юрист

Инструкция выше закрывает типовой случай: вы собираете контакты формой на своём сайте и сами отправляете сообщения. Она не отвечает на ряд ситуаций.

Первая: база собрана раньше, происхождение неизвестно. Технического решения нет. Корректный путь — не рассылать по ней рекламу, а заново получить согласия через сервисные каналы, аккуратно, чтобы сам запрос не оказался рекламой.

Вторая: рассылку за вас делает партнёр, агентство или маркетплейс. Кто в этой цепочке рекламораспространитель и кто отвечает — зависит от договора и от фактических действий. Это разбирается по документам.

Третья: специальные тематики. Медицина, финансовые услуги, алкоголь, товары для детей — там к рекламе добавляются собственные требования, и правильно собранное согласие не отменяет ограничений по содержанию.

Четвёртая: жалоба уже поступила или пришёл запрос из надзорного органа. С этого момента любые правки на сайте не отменяют того, что было отправлено раньше, а переписывание документов задним числом делает хуже. Это работа юриста, и начинать её надо сразу.

Моя часть здесь техническая: привести формы, журналы и стоп-листы в состояние, при котором доказательство существует и достаётся по одному номеру за минуту. Заодно это приводит в порядок аналитику — видно, сколько людей реально соглашаются на рассылку. Если нужен человек, который делал это на чужих сайтах, приходите на консультацию по продвижению и сайту.

Частые вопросы

Можно ли объединить два согласия в одну галочку, чтобы не пугать посетителя?

Технически можно, юридически это создаёт проблему: согласие на обработку данных обязательно для обработки заявки, а согласие на рекламу должно быть добровольным. Слепив их, вы фактически ставите отправку заявки в зависимость от согласия на рекламу. Лучше две галочки, вторая — без звёздочки и без блокировки кнопки.

Нужно ли согласие на рекламу, если я пишу только своим действующим клиентам?

Закон не делает исключения по признаку «он у нас покупал». Наличие договора даёт основание для обработки данных и для сервисных сообщений о заказе, но реклама остаётся рекламой. Практичный путь — брать согласие на рассылку в момент оформления заказа отдельным пунктом.

Сколько хранить доказательства согласия?

Как минимум всё время, пока вы отправляете сообщения по этому контакту, и разумный срок после — на случай претензии по отправкам в прошлом. Конкретный срок зависит от ваших целей обработки и от того, что написано в вашей политике; здесь как раз нужен взгляд юриста на ваши документы.

Считается ли согласием подписка через чат-бота или при получении бесплатного файла?

Считается, если человек совершил явное действие, ему был показан понятный текст, и вы это действие зафиксировали с датой и временем. Если файл выдаётся сразу и нигде не написано, что взамен вы будете присылать рекламу, согласия у вас нет.

Коротко

Разрешение на обработку данных и разрешение на рекламу — разные согласия, они собираются отдельно. Заявка с сайта даёт первое и не даёт второго.

Для звонков, SMS, писем и сообщений нужно предварительное согласие получателя — полученное до первого рекламного сообщения. Автоматический обзвон без участия человека запрещён как способ, независимо от согласий.

Доказывать наличие согласия обязаны вы, а не получатель. Поэтому доказательство собирается в момент подписки: дата, время, IP, адрес страницы, версия текста, отмеченные пункты. Задним числом его не восстановить.

На сайте это выглядит как две непредзаполненные галочки, конкретная формулировка с отправителем и каналами, архив версий текста и журнал, из которого поднимается одна строка по телефону.

Отписка обязательна и обязана работать немедленно, а стоп-лист должен быть общим для всех каналов и сверяться перед каждой отправкой, а не при формировании списка.

Штрафы по действующим редакциям: за нарушение требований к рекламе по сетям электросвязи — до 1 000 000 рублей для юридического лица, за обработку данных без надлежащего согласия — до 700 000 рублей. И ещё раз: этот материал не заменяет юриста, он нужен, чтобы вы пришли к нему с готовым списком вопросов.

Порядок в сборе базы — не только про штрафы. Когда журнал согласий ведётся аккуратно, видно, какие каналы приносят людей, готовых читать ваши письма, и деньги перестают уходить на рассылки по контактам, которые о вас забыли. Тот же порядок нужен и для SEO: страницы с формами — это точки, через которые сайт зарабатывает, и они не должны быть слабым местом. Если хотите, чтобы формы, журнал и стоп-лист привёл в порядок человек, который делает это на сайтах с 2005 года, приходите на консультацию — разберём ваш случай и соберём план правок на одну страницу.