Какие законы регулируют SMS-рассылки в России

SMS-рассылки в России подпадают под действие сразу нескольких нормативных актов. Ключевой из них — статья 18 Федерального закона №126-ФЗ «О связи», которая прямо запрещает рассылку сообщений без предварительного согласия абонента.

Дополнительно на рассылки распространяются:

• Федеральный закон №152-ФЗ «О персональных данных» — регулирует обработку номера телефона как персональных данных.
• Федеральный закон №38-ФЗ «О рекламе» — если SMS носит рекламный характер, требуется предварительное согласие, а в самом сообщении должна быть возможность отказа.
• Федеральный закон №2300-1 «О защите прав потребителей» — устанавливает обязанность продавца прекратить обработку данных по требованию клиента.
• Правила оказания услуг связи (Постановление Правительства РФ №1342) — операторы связи обязаны прекращать рассылки по жалобам абонентов.

С 2025 года ужесточена ответственность за нарушения в сфере обработки персональных данных. Штрафы за рассылку без согласия для юридических лиц могут составлять от 200 000 до 1 000 000 ₽ за каждый факт нарушения.

Когда SMS считается рассылкой, а когда — нет

Не каждое массовое SMS является рассылкой в юридическом смысле. Закон различает несколько категорий сообщений:

Транзакционные сообщения (подтверждения заказов, коды авторизации, уведомления о доставке) отправляются без отдельного согласия, если это прямо предусмотрено договором с клиентом. Однако добавление рекламного контента в такие сообщения автоматически переводит их в категорию рекламных.

Как получить согласие абонента правильно

Согласие на SMS-рассылку должно быть конкретным, информированным и добровольным. Простой подписки «Я согласен на обработку данных» недостаточно — закон требует указать, на какие именно сообщения дается согласие.

Юридически корректная форма согласия содержит:

1. Название компании-отправителя (кто именно будет присылать SMS).
2. Конкретный вид рассылки (рекламная, информационная, сервисная).
3. Способ отказа от рассылки (обычно команда СТОП или ссылка).
4. Подтверждение, что согласие добровольное.
5. Срок действия согласия или порядок его отзыва.

Согласие можно получить через сайт, мобильное приложение, бумажную анкету или при оформлении покупки. Главное — зафиксировать факт получения: сохранить лог формы, timestamp, IP-адрес и текст согласия, который видел пользователь.

Если согласие получается устно (например, по телефону), необходимо вести запись разговора с предупреждением о записи. Устное согласие — самая уязвимая форма с точки зрения доказательной базы.

GDPR и международные требования

GDPR (General Data Protection Regulation) — это регламент Европейского союза, который применяется к компаниям, работающим с резидентами ЕС. Если ваша SMS-рассылка охватывает европейских клиентов, GDPR действует наряду с российским законодательством.

Ключевые отличия GDPR от российского закона:

Для компаний, работающих одновременно на рынках РФ и ЕС, рекомендуется использовать максимально строгие стандарты — это снижает юридические риски в обеих юрисдикциях.

Обязанности оператора связи и технические ограничения

Операторы связи в России обязаны блокировать SMS-рассылки, на которые поступают жалобы абонентов. С 2025 года действует механизм автоматической блокировки: если абонент отправляет команду СТОП или жалуется на спам, оператор может заблокировать отправителя без судебного решения.

Практические последствия для бизнеса:

• Номер отправителя может быть заблокирован после нескольких жалоб.
• Оператор вправе расторгнуть договор с SMS-агрегатором без возврата средств.
• Репутационные базы (например, SMS AntiFraud) позволяют операторам обмениваться данными о нарушителях.

Технически рассылка должна содержать идентификацию отправителя — буквенное или короткое имя (Sender ID), по которому абонент может определить, кто прислал сообщение.

Штрафы и ответственность за нарушения

Ответственность за незаконные SMS-рассылки наступает по нескольким основаниям:

Помимо штрафов, существует риск гражданских исков от абонентов за моральный вред (практика взысканий — от 1 000 до 50 000 ₽ за каждое сообщение). Крупные операторы связи также вправе предъявлять иски за использование их инфраструктуры для спама.

Чек-лист легальной SMS-рассылки

Перед запуском кампании проверьте соответствие по всем пунктам:

1. Получено письменное или электронное согласие абонента с указанием типа рассылки.
2. В тексте SMS указан отправитель (Sender ID).
3. Реализован механизм отказа — команда СТОП или ссылка на отписку.
4. Запросы на отказ обрабатываются в течение 24 часов.
5. База номеров хранится с доказательствами согласия (логи, скриншоты формы).
6. Договор с SMS-агрегатором предусматривает соответствие требованиям операторов связи.

Отправка SMS-рекламы без предварительного согласия абонента является нарушением статьи 18 Федерального закона «О связи» и влечет административную ответственность.

Постановление Правительства РФ, разъяснения Минцифры

Часто задаваемые вопросы

Нужно ли получать согласие на транзакционные SMS?

Нет, если сообщение прямо предусмотрено договором (подтверждение заказа, код авторизации). Но если в такое сообщение добавлена реклама — согласие обязательно.

Достаточно ли подписки на сайте «Я согласен на SMS»?

Нет. Согласие должно быть конкретным: с указанием отправителя, типа рассылки и способа отказа. Размытая формулировка не имеет юридической силы.

Что делать, если клиент просит прекратить рассылку?

Исключить номер из базы рассылки в течение 24 часов, направить подтверждение отписки. Сохранить лог обработки запроса на случай проверки.

Можно ли отправлять SMS ночью?

Закон не устанавливает точного времени, но рекламные сообщения рекомендуется отправлять с 09:00 до 21:00 по местному времени получателя. Ночные рассылки увеличивают число жалоб.

Обязательно ли указывать название компании в SMS?

Да. Sender ID или текстовая подпись отправителя обязательны — абонент должен понимать, от кого пришло сообщение.

Чем грозит рассылка по купленной базе номеров?

Штрафом по 152-ФЗ (до 1 млн ₽), блокировкой отправителя и возможным уголовным преследованием за нарушение правил обработки персональных данных.

Нужно ли регистрировать рассылку в каком-то реестре?

Нет отдельного реестра SMS-рассылок, но операторы связи ведут внутренние реестры отправителей. Для работы с крупными операторами (МТС, Билайн, МегаФон, Tele2) требуется заключение прямого договора или работа через сертифицированного агрегатора.

Как доказать наличие согласия в суде?

Логи формы согласия с timestamp и IP-адресом, скриншот формы, текст согласия, подписанный пользователем, аудиозапись (если согласие устное). Эти данные нужно хранить не менее 3 лет после отписки клиента.

Заключение

Юридическая чистота SMS-рассылки строится на трех элементах: конкретное согласие абонента, прозрачная идентификация отправителя и рабочий механизм отписки. Российское законодательство (152-ФЗ, 126-ФЗ, 38-ФЗ) и GDPR при работе с европейскими клиентами требуют документального подтверждения каждого этапа — от получения согласия до его отзыва. Компании, которые фиксируют согласия в логах, используют сертифицированных SMS-агрегаторов и оперативно обрабатывают отписки, минимизируют риски штрафов и блокировок. При сомнениях в интерпретации норм рекомендуется привлекать юриста, специализирующегося на защите персональных данных и рекламном праве.

Что такое SMS-рассылка и как она классифицируется в законодательстве

SMS-рассылка – это передача текстового сообщения короткой формой связи (SMS) на мобильные устройства абонентов с целью информирования, продвижения товаров или услуг. Согласно Федеральному закону № 38‑ФЗ «О рекламе» (в редакции 2025 г.), любое сообщение, содержащее рекламную информацию, относится к рекламе и должно соответствовать требованиям этого закона. Одновременно, так как сообщение передается через сети электросвязи, применяются положения Федерального закона № 126‑ФЗ «О связи» и требования к обработке персональных данных из Федерального закона № 152‑ФЗ «О персональных данных».

Основные нормативные акты, регулирующие SMS-рассылки

Ключевые законы и подзаконные акты, которые необходимо учитывать при планировании SMS-кампании:

• Федеральный закон № 38‑ФЗ «О рекламе» – определяет рекламу, требования к её идентификации, запрет на скрытую рекламу и обязательную информацию об advertiser.
• Федеральный закон № 152‑ФЗ «О персональных данных» – регламентирует сбор, хранение и использование номеров телефонов как персональных данных; требует получения согласия на обработку.
• Федеральный закон № 126‑ФЗ «О связи» – устанавливает порядок использования номеров, идентификацию отправителя и запрет на маскировку номера (spoofing).
• Постановление Правительства РФ № 1124 от 30.12.2023 «О порядке получения согласия на получение информационных сообщений» – уточняет форму и содержание согласия для электронных сообщений, включая SMS.
• Рекомендации Федеральной антимонопольной службы (ФАС) по борьбе с незаконной рекламой – содержат разъяснения о допустимой частоте отправок и необходимости лёгкой отписки.

Требования к получению согласия (opt‑in) и возможности отписки

Для законной SMS-рассылки необходимо получить явное, информированное и свободное согласие абонента на получение рекламных сообщений. Согласие должно быть:

• Дано до начала рассылки (пре‑opt‑in).
• Содержать чёткое указание на то, что согласие касается именно SMS-сообщений рекламного характера.
• Включать информацию о том, как абонент может отозвать своё согласие в любой момент (например, отправить SMS со словом «STOP» на короткий номер).
• Быть зафиксировано в письменной или электронной форме с возможностью последующего доказательства (скриншот формы, лог согласия).

Отзыв согласия должен быть обработан незамедлительно, не более чем в течение одного рабочего дня, после чего дальнейшая отправка рекламных SMS прекращается.

Обязанности отправителя: идентификация, содержание сообщения, частота

Каждое SMS‑сообщение, содержащее рекламу, должно соответствовать следующим требованиям:

• Идентификация отправителя – в поле «От» должно указываться официальное название организации или зарегистрированный бренд, а также контактный телефон или сайт для обратной связи. Маскировка номера (изменение sender‑ID без согласия оператора) запрещена.
• Содержание – сообщение должно содержать пометку «Реклама» или эквивалентное указание, а также информацию о том, как отказаться от дальнейших рассылок (например, «Чтобы отписаться, отправьте STOP на номер 9009»).
• Частота и релевантность – ФАС рекомендует не превышать разумную частоту отправок (обычно не более 2‑3 сообщений в неделю) и обеспечивать соответствие содержания интересам абонента, иначе сообщение может быть признано навязчивым.
• Время отправки – согласно рекомендациям операторов, рекламные SMS лучше отправлять в период с 08:00 до 22:00 местного времени, чтобы не нарушать право на покой.

Ответственность за нарушения: штрафы и блокировка

Нарушение законодательства о рекламных SMS-рассылках влечёт административную ответственность:

• Штрафы для юридических лиц от 100 000 до 500 000 рублей (ст. 14.3 КоАП РФ) за незаконную рекламу без согласия.
• Штрафы за нарушение требований к персональным данным – от 60 000 до 300 000 рублей (ст. 13.11 КоАП РФ).
• В случае систематических нарушений оператор связи может применить технические меры блокировки трафика от отправителя (по согласованию с ФАС).
• При повторных нарушениях возможно увеличение штрафов до 1 000 000 рублей и привлечение к дисквалификации руководителей на срок до 3 лет.

Важно отметить, что штрафы налагаются не только за само отправление сообщения, но и за отсутствие доказательства получения согласия, неправильную идентификацию отправителя и отсутствие возможности отписки.

Лучшие практики и чек‑лист для compliant SMS‑рассылок

Чтобы минимизировать риски и обеспечить высокую эффективность кампании, рекомендуется следовать следующему чек‑листу:

• Получать согласие через двойную opt‑in форму (подтверждение по SMS или email).
• Хранить логи согласий с датой, временем, IP‑адресом и текстом формы не менее 3 лет.
• Использовать verified sender‑ID, зарегистрированный у оператора связи.
• Включать в каждое сообщение обязательные элементы: пометка «Реклама», идентификатор отправителя, инструкция по отписке.
• Ограничивать частоту отправок и сегментировать базу по интересам и географии.
• Проводить ежемесячный аудит базы на наличие отозванных согласий и удалять такие номера.
• Использовать проверенные SMS‑шлюзы, которые предоставляют доставку с отчётами и соблюдают требования операторов.

Пример запроса к API шлюза SMS (для иллюстрации)

POST https://api.smsgateway.ru/v1/send
Headers: Authorization: Bearer YOUR_API_KEY Content-Type: application/json Body:
{ "messages": [ { "from": "MyBrand", "to": "+79001234567", "text": "Реклама: Скидка 20% на все товары до 31.12.2026. Подробности: www.mybrand.ru. Чтобы отписаться, отправьте STOP на номер 9009." } ]
}

Сравнение регулирования SMS‑рассылок с другими каналами

Часто задаваемые вопросы (FAQ)

• Нужно ли получать согласие, если клиент уже купил товар и оставил номер для доставки?

  Номер, полученный в рамках исполнения договора, считается персональным данными. Для отправки рекламных SMS необходимо отдельное согласие на маркетинговые сообщения, даже если номер уже есть в базе.

• Можно ли использовать короткий номер (например, 900) без регистрации sender‑ID?

  Короткие номера также должны быть зарегистрированы у оператора и соответствовать правилам идентификации отправителя. Использование незарегистрированного короткого номера может привести к блокировке сообщений.

• Как часто можно присылать SMS‑напоминания о записи на приём без согласия?

  Служебные (транзакционные) сообщения, такие как напоминания о записи, не считаются рекламой и могут отправляться без отдельного маркетингового согласия, но только в рамках исполнения оказанной услуги.

• Что делать, если абонент пожаловался в ФАС на нашу рассылку?

  Немедленно приостановить рассылку по данному номеру, проверить наличие и корректность согласия, предоставить доказательства в ФАС и, при необходимости, обновить процесс получения согласия.

• Нужно ли указывать цену товара в SMS‑рекламе?

  Если в сообщении содержится информация о товаре или услуге, то согласно закону «О рекламе» необходимо указывать существенные условия предложения, включая цену, если она является существенной для принятия решения.

• Можно ли отправлять SMS‑рассылку в ночное время?

  Рекомендуется ограничивать время отправки рекламных SMS с 08:00 до 22:00 местного времени, чтобы не нарушать право на покой и избегать претензий операторов и регуляторов.

• Какие данные нужно хранить для подтверждения согласия?

  Необходимо хранить дату и время получения согласия, способ получения (веб‑форма, SMS, бумажный документ), IP‑адрес или идентификатор устройства, текст формы согласия и подтверждение действия абонента (например, ответное SMS с кодом).

Основные принципы предотвращения спама в SMS-рассылках

Спам в SMS-рассылках не только раздражает получателей, но и может привести к блокировке номера или серьёзным штрафам. Основные принципы предотвращения спама включают:

• Получение явного согласия от получателей перед отправкой сообщений.
• Чёткая идентификация отправителя в каждом сообщении.
• Соблюдение законодательства о защите персональных данных.
• Предоставление возможности отказаться от рассылки.

Как получить согласие на SMS-рассылку

Согласие на SMS-рассылку должно быть получено явно и задокументировано. Это можно сделать:

1. Через форму на сайте или в мобильном приложении.
2. С помощью двойного опт-ин (подтверждение подписки через ответное SMS).
3. Во время очного взаимодействия с клиентом.

Важно хранить записи о согласии, включая дату и время его получения.

Идентификация отправителя и содержание сообщений

Каждое SMS-сообщение должно чётко идентифицировать отправителя. Используйте:

• Брендированные имена отправителей (если это разрешено оператором).
• Чёткое указание названия компании или продукта в тексте сообщения.

Содержание сообщений должно быть релевантным и соответствовать ожиданиям получателей.

Соблюдение законодательства и лучшие практики

Ознакомьтесь с законодательством о SMS-маркетинге в вашем регионе. В России, например, действует закон «О рекламе» и нормы использования персональных данных.

Компании должны не только соблюдать законодательство, но и следовать этическим нормам в SMS-маркетинге.

Эксперт по SMS-маркетингу

FAQ по предотвращению спама в SMS-рассылках

• В: Как часто можно отправлять SMS-сообщения?
  О: Частота зависит от контекста и согласия получателя. Обычно рекомендуется отправлять не чаще раза в неделю, учитывая характер рассылки и ожидания получателей.
• В: Что делать, если получатель жалуется на спам?
  О: Немедленно удалить его из списка рассылки и проанализировать причины жалобы.
• В: Можно ли использовать автоматические SMS-рассылки?
  О: Да, но только если получатели предварительно дали согласие.

Основные принципы GDPR для SMS-маркетинга

GDPR (General Data Protection Regulation) — регламент ЕС о защите персональных данных, вступивший в силу в 2018 году. Для SMS-маркетинга ключевыми являются:

• Получение явного согласия на рассылки
• Прозрачность обработки данных
• Возможность отписки в любой момент
• Минимизация собираемых данных

Отправка SMS без согласия считается нарушением и грозит штрафами до 20 млн евро или 4% мирового оборота.

Требования к согласию на SMS-рассылки

Согласие должно быть:

1. Предоставлено добровольно
2. Конкретно для SMS-маркетинга
3. Чётко сформулировано
4. Документировано

Пример правильной формы согласия: «Я согласен получать информационные SMS от компании X о новых продуктах и акциях. Я могу отписаться в любой момент».

Особенности SMS-маркетинга в России

В России действуют:

• Федеральный закон № 152-ФЗ «О персональных данных»
• Закон № 38-ФЗ «О рекламе»

Требования включают:

1. Получение согласия на рассылки
2. Указание контактных данных отправителя
3. Возможность отказа от рассылки

Штрафы за нарушения составляют до 500 тыс. рублей.

Сравнение требований GDPR и российского законодательства

Практические рекомендации для соблюдения GDPR и российского законодательства

Для международных кампаний:

• Используйте двойное согласие (для ЕС и РФ)
• Внедрите единую систему отписки
• Минимизируйте собираемые данные
• Обеспечьте прозрачность обработки

FAQ по GDPR и SMS-маркетингу

Вопрос: Нужно ли отдельное согласие для SMS и email-рассылок?
Ответ: Да, GDPR требует отдельного согласия для разных каналов.
Вопрос: Как правильно оформить согласие?
Ответ: Чётко укажите цель рассылки и имя отправителя.
Вопрос: Можно ли использовать предварительно отмеченные чекбоксы?
Ответ: Нет, GDPR запрещает предварительно отмеченные чекбоксы.
Вопрос: Как хранить записи о согласии?
Ответ: Храните в безопасной системе с отметкой времени и IP-адресом.

Что такое SMS‑рассылка и почему она регулируется

SMS‑рассылка – массовая отправка коротких текстовых сообщений абонентам мобильных операторов. В отличие от email, SMS не требует регистрации адреса, но содержит персональные данные, поэтому подпадает под действие закона о персональных данных. Кроме того, сообщения считаются рекламными, если они содержат коммерческое предложение, и регулируются законом о рекламе.

Основные законодательные нормы

Федеральный закон № 149‑ФЗ «О персональных данных»

Пункт 5 статьи 12 устанавливает, что обработка персональных данных, в том числе отправка сообщений, допускается только при наличии согласия субъекта данных. Согласие должно быть явно выраженным и предоставлено до начала рассылки.

«Согласие на обработку персональных данных, включая отправку сообщений, должно быть получено до начала обработки».

Федеральный закон № 149‑ФЗ

Федеральный закон № 152‑ФЗ «О рекламе»

Статья 6 требует, чтобы рекламное сообщение содержало указание о рекламном характере и контактные данные рекламодателя. Невыполнение этих требований считается нарушением закона.

Положения Роскомнадзора о телемаркетинге

Роскомнадзор издаёт «Положения о порядке проведения рекламных кампаний в сфере телекоммуникаций» (Постановление Правительства РФ № 1889 от 23.12.2017). В нём оговорено, что отправка SMS без предварительного согласия абонента запрещена, а нарушение может повлечь штрафы до 500 тысяч рублей.

«Отправка рекламных сообщений без согласия абонента считается противоправной и карается штрафом».

Роскомнадзор, Постановление № 1889

Как получить согласие и какие виды согласия применяются

Согласие должно быть:

• явным и свободно выданным;
• конкретным и информированным;
• доступным для отмены в любой момент.

В практических условиях согласие часто оформляется в виде:

1. поставки чекбокса «Я даю согласие на получение SMS» при регистрации на сайте;
2. отправки двойного подтверждения: «Подтвердите подписку на SMS»;
3. сохранения номера в CRM с пометкой «SMS‑подписка».

Что считается нарушением и какие санкции

Нарушения включают:

• отправку сообщений без согласия абонента;
• неуказание реклама и контактных данных;
• отправку в неприемлемое время (с 22:00 до 7:00);
• использование несанкционированных сервисов.

Санкции могут достигать 1 млн рублей, в зависимости от тяжести нарушения. Кроме того, в случае массовых нарушений может быть наложен запрет на использование конкретного номера или IP‑адреса.

Практические рекомендации по соблюдению закона

1. Проведите аудит существующих списков. Убедитесь, что каждый номер имеет подтверждённое согласие.

2. Внедрите систему двойного подтверждения. Это снижает риск отправки нежелательных сообщений.

3. Установите тайм‑зоны рассылки. Не отправляйте сообщения в ночное время, если это не согласовано.

4. Отслеживайте отклики. Если абонент отписался, немедленно удаляйте номер из списка.

5. Проверьте API‑провайдера. Убедитесь, что он соответствует требованиям Роскомнадзора и хранит данные в соответствии с 149‑ФЗ.

POST /sms/send
Headers:
  Authorization: Bearer <token>
Body:
{
  "to": "+7XXXXXXXXXX",
  "message": "Уважаемый клиент, ваш заказ готов к выдаче"
}

Будущие изменения и перспективы

В 2025 году Роскомнадзор планирует усилить контроль над SMS‑рассылками, внедрив более строгие требования к хранению и обработке персональных данных. Ожидается, что будет введён обязательный журнал отправки сообщений, доступный для проверки в случае аудита.

Появятся новые стандарты по содержанию сообщений, в том числе ограничения на длину рекламного текста и обязательное указание способа отписки.

Definitions

• Согласие – явное и информированное согласие субъекта данных на обработку его персональных данных.
• Персональные данные – любая информация, относящаяся к определённому или определяемому физическому лицу.
• Телемаркетинг – продажа товаров и услуг с использованием средств связи.

Сравнение SMS и Email в контексте законов

FAQ

• Можно ли отправлять SMS без согласия, если это приглашение на мероприятие? Нет, даже приглашения считаются рекламой и требуют согласия.
• Как быстро отписаться от рассылки? Отправьте SMS со словом STOP; сервис автоматически удалит номер.
• Можно ли использовать номер корпоративной компании? Да, но согласие должно быть оформлено для всех сотрудников, чьи номера будут использоваться.
• Что делать, если абонент не отвечает на отписку? Поставьте номер в черный список и не отправляйте сообщения.
• Можно ли использовать старые списки из 2018 года? Требуется подтвердить согласие для каждого номера, иначе рискуете штрафом.
• Как узнать, что сервис SMS‑провайдера соответствует 149‑ФЗ? Запросите сертификат соответствия и наличие политики конфиденциальности.
• Нужно ли хранить историю отправки? Да, Роскомнадзор требует журнал отправок на 1 год.
• Можно ли отправлять SMS в ночное время, если абонент согласился? Нет, только если согласие содержит явное разрешение на ночные сообщения.

1. Что такое SMS‑маркетинг и почему важна юридическая проверка

SMS‑маркетинг – это отправка рекламных, информационных или транзакционных сообщений посредством коротких сообщений службой мобильной связи. Основная ценность канала – высокая открываемость и мгновенная доставка, однако он регулируется строго, так как касается обработки персональных данных (номер телефона) и потенциально навязчивой рекламы.

Юридическая проверка необходима на этапе планирования, потому что:

• отсутствие согласия приводит к нарушению ст. 152‑ФЗ «О персональных данных» и GDPR;
• неправильная форма отказа (opt‑out) может быть расценена как навязчивая реклама;
• нарушение требований к содержанию сообщения (отсутствие идентификатора отправителя, отсутствие информации о порядке отписки) влечёт административную ответственность.

Кроме того, операторы связи могут заблокировать отправительский номер или IP‑адрес при массовых жалобах, что останавливает кампанию.

2. Требования GDPR к SMS‑рассылкам

GDPR считает номер телефона персональной данными, поэтому любая обработка, включая отправку SMS, требует законного основания. Для маркетинга наиболее подходящее основание – явное согласие субъекта данных (статья 6(1)(a) GDPR).

Ключевые условия согласия:

1. Согласие должно быть свободным, конкретным, осознанным и однозначным (пункт 11 GDPR).
2. Получатель должен явно подтвердить своё согласие, например, поставив галочку в веб‑форме или отправив SMS с ключевым словом.
3. Согласие должно быть документировано: хранится запись даты, времени, способа получения и текста, которым было дано согласие.
4. Получатель имеет право в любой момент отозвать согласие без ущерба для себя (статья 7(3) GDPR). Отказ должен быть простым и бесплатным.

Содержание SMS должно включать:

• чёткую идентификацию отправителя (название компании или бренда);
• информацию о том, как отписаться (например, «Ответьте STOP для отписки»);
• при необходимости – ссылку на полную политику конфиденциальности.

Нарушение GDPR может повлечь штраф до 20 000 000  евро или 4 % от глобального годового оборота, whichever is higher.

3. Российское законодательство о персональных данных и рекламе

В России обработка номеров телефонов регулируется Федеральным законом № 152‑ФЗ «О персональных данных» и Законом о рекламе (ФЗ‑38). Основные положения:

• Согласие на обработку персональных данных должно быть выражено в письменной форме или иным способом, позволяющим однозначно определить волю субъекта (статья 9 152‑ФЗ). Электронная форма (например, галочка на сайте) допустима, если обеспечивается возможность проверки подлинности.
• Согласие должно быть конкретным: указывать цель (отправка SMS‑рассылки), вид данных (номер телефона) и срок действия.
• Оператор обязан предоставить субъекту возможность легко и бесплатно отозвать согласие (статья 14 152‑ФЗ). Обычно это реализуется через ответное SMS с ключевым словом STOP или через личный кабинет.
• Закон о рекламе запрещает отправку рекламных SMS без предварительного согласия получателя (статья 18 ФЗ‑38). Рекламным считается любое сообщение, направленное на продвижение товаров, услуг или формирование имиджа.
• Информационные и транзакционные SMS (например, подтверждение заказа, напоминание о приёме) могут отправляться без согласия, если они не содержат рекламного содержания и направлены исключительно на исполнение договора.

Нарушение приводит к административным штрафам: до 500 000  рублей для должностных лиц и до 1 000 000  рублей для юридических лиц (статья 13.11 КоАП РФ). Повторные нарушения могут увеличить штраф в десять раз.

4. Сравнение ключевых требований GDPR и российского права

Из таблицы видно, что основные принципы совпадают: согласие должно быть явным, документированным, отзывным. Различия касаются форматов штрафов и некоторых деталей оформления отказа.

5. Пошаговая проверка перед запуском кампании

Чтобы минимизировать риски, рекомендуется следовать следующему чек‑листу:

1. Определить тип сообщения: рекламное, информационное или транзакционное. Если рекламное – необходимо согласие.
2. Сформировать механизм получения согласия:
   • Веб‑форма с чётким описанием цели (отправка SMS‑рассылки);
   • Обязательная галочка, не предварительно отмеченная;
   • Запись даты, времени, IP‑адреса и текста согласия в базе данных.
3. Подготовить текст SMS:
   • Указать название бренда или компании;
   • Включить инструкцию отписки (например, «Ответьте STOP для отписки»);
   • Если сообщение рекламное – добавить пометку «Реклама» (по требованию ФЗ‑38).
4. Проверить базу данных на наличие дубликатов и номеров, от которых уже поступил отказ.
5. Настроить систему обработки ответов STOP:
   • Автоматически исключать номер из дальнейших рассылок;
   • Хранить факт отзыва согласия не менее трёх лет (срок исковой давности по административным делам).
6. Запустить пилотную рассылку на небольшую группу (до 100 номеров) и отслеживать показатели доставки, отписок и жалоб.
7. По результатам пилота скорректировать текст, частоту и сегментацию, затем масштабировать кампанию.
8. После каждого месяца проводить аудит:
   • Проверять актуальность записей согласия;
   • Удалять номера, у которых истёк срок согласия (если предусмотрен ограниченный период);
   • Обновлять политику конфиденциальности при изменении условий обработки.

Каждый пункт следует фиксировать в внутренних регламентах и обучать сотрудников маркетинга и IT‑отдела.

6. Частые ошибки и как их избежать

На практике компании часто сталкиваются с následujющими проблемами:

• Предустановленная галочка. Пользователь не осознаёт, что даёт согласие. Решение: использовать неотмеченную по умолчанию галочку и требовать активного действия.
• Отсутствие чёткой инструкции opt‑out. Пользователь не знает, как отписаться. Решение: включать в каждое SMS короткую команду (STOP, OFF, УДАЛИТЬ) и указывать, что ответ бесплатный.
• Отправка рекламного контента без пометки «Реклама».** Решение: согласно ФЗ‑38, добавлять слово «Реклама» в начало сообщения или использовать отдельный поле в шаблоне.
• Хранение согласия в незащищённом виде.
• Игнорирование запросов на отзыв согласия.** Решение: автоматизировать обработку ключевых слов STOP и немедленно исключать номер из рассылок.
• Неучёт транзакционных сообщений как потенциально рекламных.** Если в подтверждении заказа добавляется кросс‑селл или акция, сообщение становится рекламным и требует согласия. Решение: разделять чисто транзакционные и маркетинговые блоки.