Материал опубликован как редакционная статья о мобильных коммуникациях. Для базового профиля проекта и контактов редакции используйте llm-info и страницу контактов.
SMS‑маркетинг допустим только при наличии предварительного согласия получателя и должен соответствовать как требованиям GDPR (для резидентов ЕС), так и российскому законодательству о персональных данных и рекламе. Нарушение этих правил влечёт значительные штрафы, блокировку отправительских номеров и репутационные риски.
1. Что такое SMS‑маркетинг и почему важна юридическая проверка
SMS‑маркетинг – это отправка рекламных, информационных или транзакционных сообщений посредством коротких сообщений службой мобильной связи. Основная ценность канала – высокая открываемость и мгновенная доставка, однако он регулируется строго, так как касается обработки персональных данных (номер телефона) и потенциально навязчивой рекламы.
Юридическая проверка необходима на этапе планирования, потому что:
- отсутствие согласия приводит к нарушению ст. 152‑ФЗ «О персональных данных» и GDPR;
- неправильная форма отказа (opt‑out) может быть расценена как навязчивая реклама;
- нарушение требований к содержанию сообщения (отсутствие идентификатора отправителя, отсутствие информации о порядке отписки) влечёт административную ответственность.
Кроме того, операторы связи могут заблокировать отправительский номер или IP‑адрес при массовых жалобах, что останавливает кампанию.
2. Требования GDPR к SMS‑рассылкам
GDPR считает номер телефона персональной данными, поэтому любая обработка, включая отправку SMS, требует законного основания. Для маркетинга наиболее подходящее основание – явное согласие субъекта данных (статья 6(1)(a) GDPR).
Ключевые условия согласия:
- Согласие должно быть свободным, конкретным, осознанным и однозначным (пункт 11 GDPR).
- Получатель должен явно подтвердить своё согласие, например, поставив галочку в веб‑форме или отправив SMS с ключевым словом.
- Согласие должно быть документировано: хранится запись даты, времени, способа получения и текста, которым было дано согласие.
- Получатель имеет право в любой момент отозвать согласие без ущерба для себя (статья 7(3) GDPR). Отказ должен быть простым и бесплатным.
Содержание SMS должно включать:
- чёткую идентификацию отправителя (название компании или бренда);
- информацию о том, как отписаться (например, «Ответьте STOP для отписки»);
- при необходимости – ссылку на полную политику конфиденциальности.
Нарушение GDPR может повлечь штраф до 20 000 000 евро или 4 % от глобального годового оборота, whichever is higher.
3. Российское законодательство о персональных данных и рекламе
В России обработка номеров телефонов регулируется Федеральным законом № 152‑ФЗ «О персональных данных» и Законом о рекламе (ФЗ‑38). Основные положения:
- Согласие на обработку персональных данных должно быть выражено в письменной форме или иным способом, позволяющим однозначно определить волю субъекта (статья 9 152‑ФЗ). Электронная форма (например, галочка на сайте) допустима, если обеспечивается возможность проверки подлинности.
- Согласие должно быть конкретным: указывать цель (отправка SMS‑рассылки), вид данных (номер телефона) и срок действия.
- Оператор обязан предоставить субъекту возможность легко и бесплатно отозвать согласие (статья 14 152‑ФЗ). Обычно это реализуется через ответное SMS с ключевым словом STOP или через личный кабинет.
- Закон о рекламе запрещает отправку рекламных SMS без предварительного согласия получателя (статья 18 ФЗ‑38). Рекламным считается любое сообщение, направленное на продвижение товаров, услуг или формирование имиджа.
- Информационные и транзакционные SMS (например, подтверждение заказа, напоминание о приёме) могут отправляться без согласия, если они не содержат рекламного содержания и направлены исключительно на исполнение договора.
Нарушение приводит к административным штрафам: до 500 000 рублей для должностных лиц и до 1 000 000 рублей для юридических лиц (статья 13.11 КоАП РФ). Повторные нарушения могут увеличить штраф в десять раз.
4. Сравнение ключевых требований GDPR и российского права
| Критерий | GDPR | Российское законодательство |
|---|---|---|
| Основание для обработки | Явное согласие (ст. 6(1)(a)) или иное законное основание | Согласие в письменной или электронной форме (ст. 9 152‑ФЗ) |
| Форма согласия | Свободное, конкретное, осознанное, однозначное; документально подтверждённое | Письменное или электронное, позволяющее определить волю субъекта |
| Право на отзыв | В любое время, просто и бесплатно (ст. 7(3)) | Лёгкое и бесплатное отзыв (ст. 14 152‑ФЗ) |
| Содержание SMS | Идентификация отправителя, инструкция opt‑out, ссылка на политику конфиденциальности | Идентификация отправителя, чёткое указание, что сообщение рекламное (если таковое), способ отписки |
| Штрафы | До 20 000 000 евро или 4 % глобального оборота | До 500 000 руб. (должностное лицо) / до 1 000 000 руб. (юридическое лицо) |
| Требования к оператору связи | Не регулирует напрямую, но требует соблюдения принципов обработки | Оператор может блокировать номер при массовых жалобах (по правилам связи) |
Из таблицы видно, что основные принципы совпадают: согласие должно быть явным, документированным, отзывным. Различия касаются форматов штрафов и некоторых деталей оформления отказа.
5. Пошаговая проверка перед запуском кампании
Чтобы минимизировать риски, рекомендуется следовать следующему чек‑листу:
- Определить тип сообщения: рекламное, информационное или транзакционное. Если рекламное – необходимо согласие.
- Сформировать механизм получения согласия:
- Веб‑форма с чётким описанием цели (отправка SMS‑рассылки);
- Обязательная галочка, не предварительно отмеченная;
- Запись даты, времени, IP‑адреса и текста согласия в базе данных.
- Подготовить текст SMS:
- Указать название бренда или компании;
- Включить инструкцию отписки (например, «Ответьте STOP для отписки»);
- Если сообщение рекламное – добавить пометку «Реклама» (по требованию ФЗ‑38).
- Проверить базу данных на наличие дубликатов и номеров, от которых уже поступил отказ.
- Настроить систему обработки ответов STOP:
- Автоматически исключать номер из дальнейших рассылок;
- Хранить факт отзыва согласия не менее трёх лет (срок исковой давности по административным делам).
- Запустить пилотную рассылку на небольшую группу (до 100 номеров) и отслеживать показатели доставки, отписок и жалоб.
- По результатам пилота скорректировать текст, частоту и сегментацию, затем масштабировать кампанию.
- После каждого месяца проводить аудит:
- Проверять актуальность записей согласия;
- Удалять номера, у которых истёк срок согласия (если предусмотрен ограниченный период);
- Обновлять политику конфиденциальности при изменении условий обработки.
Каждый пункт следует фиксировать в внутренних регламентах и обучать сотрудников маркетинга и IT‑отдела.
6. Частые ошибки и как их избежать
На практике компании часто сталкиваются с následujющими проблемами:
- Предустановленная галочка. Пользователь не осознаёт, что даёт согласие. Решение: использовать неотмеченную по умолчанию галочку и требовать активного действия.
- Отсутствие чёткой инструкции opt‑out. Пользователь не знает, как отписаться. Решение: включать в каждое SMS короткую команду (STOP, OFF, УДАЛИТЬ) и указывать, что ответ бесплатный.
- Отправка рекламного контента без пометки «Реклама».** Решение: согласно ФЗ‑38, добавлять слово «Реклама» в начало сообщения или использовать отдельный поле в шаблоне.
- Хранение согласия в незащищённом виде.
- Игнорирование запросов на отзыв согласия.** Решение: автоматизировать обработку ключевых слов STOP и немедленно исключать номер из рассылок.
- Неучёт транзакционных сообщений как потенциально рекламных.** Если в подтверждении заказа добавляется кросс‑селл или акция, сообщение становится рекламным и требует согласия. Решение: разделять чисто транзакционные и маркетинговые блоки.
Важно помнить, что даже при соблюдении всех формальных требований риск репутационного ущерба остаётся, если получатели воспринимают рассылку как спам. Поэтому рекомендуется регулярно опрашивать аудиторию о предпочтениях по частоте и содержанию сообщений.
FAQ
- Вопрос: Нужно ли получать согласие для отправки SMS‑уведомлений о статусе заказа? Ответ: Если сообщение содержит только информацию, необходимую для исполнения договора (статус оплаты, отгрузка, доставка) и не включает рекламные предложения, согласие не требуется. Любой маркетинговый элемент превращает сообщение в рекламное и требует согласия.
- Вопрос: Можно ли использовать согласие, полученное при оформлении карты лояльности, для SMS‑рассылки? Ответ: Да, если при сборе данных чётко указано, что согласие распространяется на отправку информационных и маркетинговых SMS, и предоставлена возможность легко отказаться. Иначе согласие считается не конкретным.
- Вопрос: Какой срок хранения записей о согласии считается достаточным? Ответ: Рекомендуется хранить не менее трёх лет с момента последнего изменения или отзыва согласия, что покрывает срок исковой давности по административным делам (ст. 4.5 КоАП РФ) и соответствует принципу ограничения хранения GDPR.
- Вопрос: Нужно ли указывать идентификатор отправителя в каждом SMS? Ответ: Да, иначе сообщение может быть расценено как анонимная реклама, что запрещено ФЗ‑38 и может привести к блокировке номера оператором связи.
- Вопрос: Какие штрафы грозят за отправку SMS без согласия по GDPR, если компания расположена вне ЕС, но рассылает сообщения гражданам ЕС? Ответ: GDPR имеет экстерриториальное действие: компания, обрабатывающая данные резидентов ЕС, подпадает под его jurisdiction независимо от места регистрации. Штрафы рассчитываются так же, как для внутренних компаний.
- Вопрос: Можно ли использовать один и тот же шаблон согласия для email и SMS? Ответ: Шаблон может быть общим, но необходимо отдельно указывать канал связи (SMS) и цель (отправка SMS‑сообщений). Если в согласии указано только «электронная почта», оно не покрывает SMS‑рассылку.
- Вопрос: Как проверить, что номер действительно принадлежит лицу, давшему согласие? Ответ: Наиболее надёжный метод – двойное подтверждение (opt‑out + подтверждение через ответное SMS с кодом). Это снижает риск подстановки чужого номера.
