Согласие на рассылку: что требует закон и как его оформить

Согласие на рассылку это разрешение адресата получать от вас рекламу. Без него рекламная email-рассылка в России нарушает часть 1 статьи 18 закона № 38-ФЗ «О рекламе»: по сетям электросвязи рекламу можно слать только с предварительного согласия абонента или адресата.

Второй закон в этой истории 152-ФЗ «О персональных данных». Адрес почты часто сам по себе персональные данные, а статья 15 этого закона тоже требует предварительного согласия, когда данные обрабатывают, чтобы продвигать товары через прямые контакты. Основания разные, и закрывать нужно оба. Ниже разберём, что считается рекламой, как оформить и сохранить согласие и чем грозит ошибка.

Что считается рекламой

Статья 3 закона о рекламе определяет рекламу как «информацию, распространенную любым способом, в любой форме и с использованием любых средств, адресованную неопределенному кругу лиц и направленную на привлечение внимания к объекту рекламирования, формирование или поддержание интереса к нему и его продвижение на рынке». В письме это обычно предложение товара или услуги, скидка, распродажа, анонс платного мероприятия.

Сервисные письма (подтверждение заказа, чек, уведомление о доставке, смена пароля, код входа) рекламой сами по себе не считаются: они ничего не продвигают, а часть таких сообщений компания обязана отправлять по закону. Но стоит добавить в письмо о доставке блок «Вам может понравиться», и этот блок уже реклама.

Серая зона это дайджесты и образовательные рассылки. Готового правила для них нет, решают по содержанию: ссылки на карточки товаров и упоминания цен тянут письмо в сторону рекламы, чистый редакционный текст от неё уводит.

Часть 1 статьи 18

Главное умещается в часть 1, в три предложения. Рекламу по сетям электросвязи можно распространять только при условии предварительного согласия абонента или адресата. Реклама считается отправленной без согласия, если рекламораспространитель не докажет обратное. И рекламораспространитель обязан немедленно прекратить рассылку тому, кто этого потребовал.

Порядок тут важен. Сначала согласие, потом письмо. Письмо с вопросом «хотите получать нашу рассылку?», отправленное без согласия, если в нём есть реклама, уже нарушение.

Формы согласия 38-ФЗ не задаёт, это может быть галочка на сайте, подпись на бумаге, запись разговора. Для персональных данных 152-ФЗ строже: по статье 9 согласие должно быть конкретным, предметным, информированным, сознательным и однозначным, а после поправок 2025 года ещё и оформленным отдельно от других документов, которые человек подтверждает.

Как оформить согласие: образец

Готового текста закон не даёт, формулировку вы пишете сами. По ней должно быть видно, кто отправитель, что будет приходить и как отказаться. Вот рабочий вариант для чекбокса под формой подписки:

Я согласен получать рекламные и информационные письма от ООО «Ромашка» на указанный адрес электронной почты. Согласие можно отозвать в любой момент по ссылке в письме или письмом на privacy@romashka.ru.

Рядом ставится второй чекбокс, отдельный, на обработку персональных данных со ссылкой на политику. Одна галочка на всё не годится. Это два разных согласия по двум законам, отзывают их по отдельности, а 152-ФЗ теперь прямо требует оформлять согласие на обработку данных отдельно.

Обе галочки по умолчанию сняты. Заранее поставленная плохо доказывает, что человек сам что-то выбрал. Текст, который стоит в форме, сохраните вместе с датой. В споре мало показать факт подписки, придётся показать и то, на какие именно слова человек соглашался.

Доказательства согласия

Если получатель пожалуется, доказывать подписку будете вы, а не он. Бремя доказывания на отправителе прямо возлагает часть 1 статьи 18, а для персональных данных статьи 9 и 15 152-ФЗ.

Отсюда лог подписок. В минимальный набор входят адрес, дата и время, источник (URL формы), IP-адрес и версия текста согласия, которая стояла в форме в тот момент. Менялась форма, храните все версии. Хранить лог стоит, пока вы шлёте человеку письма, и ещё минимум год после последнего: столько по статье 4.5 КоАП длится срок давности по делам о нарушении законодательства о рекламе.

Double opt-in законом не требуется, но доказывать с ним проще. Клик по ссылке в письме-подтверждении показывает, что адрес принадлежит тому, кто подписался, и что этот человек хотел рассылку.

Отказ от рассылки

О немедленном прекращении по требованию говорят три нормы сразу: часть 1 статьи 18 38-ФЗ, часть 2 статьи 15 152-ФЗ и часть 3 статьи 10 закона № 149-ФЗ «Об информации». По последней тот, кто рассылает электронные сообщения, обязан дать получателю возможность от них отказаться. Для email это ссылка на отписку в каждом рекламном письме, которая срабатывает без входа в аккаунт, анкет и подтверждений.

Ответ «обработаем запрос в течение 10 рабочих дней» и ещё два письма за это время с «немедленно» не сходятся. Заголовок List-Unsubscribe с отпиской в один клик (RFC 8058) многие почтовые клиенты показывают рядом с письмом, и человеку не приходится искать ссылку.

Штраф за рассылку без согласия

Нарушение статьи 18 наказывается по части 1 статьи 14.3 КоАП: для граждан от 2 000 до 2 500 рублей, для должностных лиц от 4 000 до 20 000, для юридических лиц от 100 000 до 500 000 рублей.

Обычно всё начинается с жалобы получателя в ФАС со скриншотом письма. Ведомство запрашивает у отправителя доказательства согласия, и если их нет, закон считает, что согласия не было. Бывает достаточно одной жалобы на одно письмо.

Является ли email персональными данными

152-ФЗ называет персональными данными любую информацию, относящуюся прямо или косвенно к определённому или определяемому человеку. Ящик вида ivan.petrov1985@mail.ru указывает на конкретного человека и под это определение подпадает. Обезличенный info@company.ru сам по себе нет, но если в CRM он связан с именем сотрудника, связка целиком становится персональными данными.

Разбирать базу по адресам выйдет дороже, чем один раз считать персональными данными всю её целиком. Из этого следуют обязанности оператора: опубликовать на сайте политику обработки (статья 18.1), до начала обработки подать уведомление в Роскомнадзор (статья 22), собрать отдельное согласие на обработку. Подробнее о персональных данных в рассылках в статье про 152-ФЗ.

Ещё одна норма из закона «Об информации»: в рассылке должны быть достоверные сведения об отправителе, достаточные, чтобы его идентифицировать (часть 2 статьи 10). Анонимная рассылка нарушает и её. Пишете в ЕС, к этому добавятся GDPR и национальные законы о рассылках, пишете в США, CAN-SPAM.

Частые ошибки

• Купленная база. Вы купили адреса, но не согласия. Люди соглашались (если соглашались) получать письма от продавца базы, а не от вас.
• Рассылка партнёров. Фраза «передаём данные партнёрам» в политике конфиденциальности не заменяет согласия на их рекламу. Согласие нужно тому, кто распространяет рекламу.
• B2B. Статья 18 говорит об абоненте или адресате и исключения для корпоративных ящиков не делает. Коммерческое предложение на info@company.ru без согласия такое же нарушение, как реклама на личный адрес. Подробнее о холодных письмах в статье про cold email.
• Действующие клиенты. В ЕС директива ePrivacy разрешает продавцу рекламировать похожие товары тем, кто уже у него покупал, если дать им возможность отказаться (так называемый soft opt-in). В 38-ФЗ такого исключения нет, и даже постоянному клиенту нужно отдельное согласие на рекламу.

Короткий чек-лист

• Разнесите согласие на рассылку и согласие на обработку данных по двум чекбоксам, оба оставьте снятыми.
• Пишите каждую подписку в лог автоматически: адрес, время, IP, URL формы, версию текста.
• Добавьте в каждое рекламное письмо отписку в один клик и заголовок List-Unsubscribe.
• Указывайте в письме, кто его отправил: название компании и контакты.
• Опубликуйте на сайте политику обработки персональных данных и подайте уведомление в Роскомнадзор.

Чистота базы с законом напрямую не связана: письмо на несуществующий ящик 38-ФЗ не нарушает. Но мёртвые адреса копят отказы и бьют по репутации отправителя, а заброшенные ящики со временем превращаются в спам-ловушки.