SMS‑рассылка считается законной только при наличии явного согласия получателя и соблюдении требований Федерального закона «О персональных данных» и ФЗ «О рекламе». Нарушения могут привести к административным штрафам и блокировке номеров.
Какие законы регулируют SMS‑рассылки в России?
Основные нормативные акты, влияющие на SMS‑маркетинг, включают:
- Федеральный закон №152‑ФЗ «О персональных данных» (актуализирован в 2025 году) – определяет порядок сбора, обработки и хранения телефонных номеров.
- Федеральный закон №38‑ФЗ «О рекламе» (изменения 2026 года) – регулирует содержание рекламных сообщений и требования к их идентификации.
- Постановление Роскомнадзора №411 от 2025‑12‑15 – уточняет порядок получения согласия для мобильных каналов.
Эти документы образуют правовую основу, без которой любая массовая SMS‑кампания считается незаконной.
Согласие получателя: обязательный элемент
Как собрать согласие законным способом
Согласие должно быть:
- Явным – пользователь явно подтверждает желание получать сообщения (например, через чек‑бокс «Согласен получать SMS‑рассылки»).
- Информированным – в момент получения согласия необходимо указать цель обработки, частоту сообщений и возможность отписки.
- Документированным – хранить запись согласия (лог, скриншот, запись в CRM) минимум 5 лет.
Для мобильных приложений допустимо использовать двойное opt‑in: после первого подтверждения отправляется проверочный код, который пользователь вводит вручную.
Отказ от рассылки (opt‑out)
Каждое SMS‑сообщение обязано содержать короткую инструкцию отписки, например «Для отказа ответьте STOP». Отписка должна обрабатываться в течение 24 часов без дополнительных вопросов.
Требования к содержанию сообщения
Содержание рекламного SMS должно соответствовать следующим требованиям:
- Идентификация отправителя – указать название компании или бренд в первых 5‑10 символах.
- Отсутствие вводящих в заблуждение обещаний – нельзя обещать «100 % гарантию» без документального подтверждения.
- Наличие ссылки на полные условия – если сообщение содержит условия акции, в тексте должна быть ссылка на страницу с полными правилами (короткая URL‑ссылка допускается).
- Указание стоимости сообщения – если SMS платная, стоимость должна быть явно указана.
Нарушение любого из пунктов может стать основанием для штрафа по ФЗ «О рекламе».
Ответственность за нарушение и типичные риски
Контроль за соблюдением законодательства осуществляют Роскомнадзор и Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Штрафы зависят от характера нарушения:
| Тип нарушения | Размер штрафа | Примечание |
|---|---|---|
| Отсутствие согласия получателя | от 150 000 до 500 000 руб. | Повторные нарушения – штраф удваивается. |
| Неправильное указание стоимости сообщения | от 100 000 до 300 000 руб. | Применяется к каждому неправильно оформленному SMS. |
| Отсутствие инструкции отписки | от 80 000 до 250 000 руб. | Штраф начисляется за каждый случай. |
| Нарушение требований к идентификации отправителя | от 120 000 до 350 000 руб. | Включает случаи использования «подставных» номеров. |
Помимо финансовых санкций, компания может потерять репутацию и доступ к мобильным каналам связи.
Практический чек‑лист для compliant‑рассылок
- Проверьте наличие документированного согласия от каждого получателя.
- Убедитесь, что в каждом SMS‑сообщении указана фирменная подпись и инструкция отписки.
- Сформируйте политику обработки персональных данных и разместите её в открытом доступе.
- Настройте автоматическую обработку запросов «STOP», «UNSUBSCRIBE» в течение 24 часов.
- Проведите аудит контента: отсутствие вводящих в заблуждение формулировок, корректная стоимость сообщения.
- Сохраните логи отправки и подтверждения согласия минимум 5 лет.
- Регулярно проверяйте обновления нормативных актов (особенно в начале каждого года).
Определения ключевых терминов
- Согласие (opt‑in) – добровольное, информированное и документированное разрешение субъекта персональных данных на обработку его телефонного номера.
- Отказ (opt‑out) – действие получателя, направленное на прекращение получения рекламных сообщений.
- Идентификация отправителя – обязательное указание названия организации в начале SMS‑сообщения.
- Контент‑комплаенс – соответствие текста сообщения требованиям ФЗ «О рекламе» и ФЗ «О персональных данных».
FAQ
- Можно ли использовать готовый шаблон согласия? Да, но шаблон должен быть адаптирован под конкретный бизнес и содержать актуальные ссылки на политику конфиденциальности.
- Нужен ли отдельный договор с оператором связи? Не обязательно, однако многие операторы требуют подтверждения наличия согласия перед подключением массовой рассылки.
- Как оформить согласие в мобильном приложении? Через двойной opt‑in: пользователь вводит телефон, получает код, вводит его обратно, после чего система фиксирует согласие.
- Что делать, если клиент пожаловался на спам? Сразу обработать запрос отписки, зафиксировать жалобу и проверить, было ли согласие. При отсутствии согласия – подготовить объяснительные документы для Роскомнадзора.
- Можно ли отправлять SMS‑сообщения в нерабочее время? Да, если получатель дал согласие на любые часы доставки; иначе рекомендуется ограничиваться 9:00‑21:00 по местному времени.
