Согласие на рассылку: что требует закон и как его оформить

Согласие на рассылку это разрешение адресата получать от вас письма. Без него рекламная рассылка в России незаконна: статья 18 Федерального закона №38-ФЗ «О рекламе» запрещает отправку рекламы по сетям электросвязи, пока адресат не дал согласие заранее.

Дальше в игру входит второй закон. Сам email считается персональными данными, поэтому его сбор и хранение регулирует №152-ФЗ. Два закона работают вместе, и согласие нужно по обоим, но по разным основаниям.

Ниже разберём, какая формулировка согласия устоит при проверке, как её зафиксировать, что делать с корпоративными адресами и сколько стоит ошибка.

Что считается рекламой

ФЗ-38 определяет рекламу как информацию, распространяемую любым способом, адресованную неопределённому кругу лиц и направленную на привлечение внимания к объекту рекламирования. На практике: если в письме есть предложение товара, услуги или скидки — это реклама.

Не являются рекламой транзакционные письма: подтверждение заказа, чек, уведомление о доставке, смена пароля, двухфакторная аутентификация, информация о существенных условиях уже заключённого договора. Но стоит добавить в транзакционное письмо блок «Вам может понравиться», и оно превращается в рекламу.

В серой зоне остаются информационные дайджесты и образовательный контент. ФАС оценивает каждый случай отдельно. Если в рассылке есть ссылки на коммерческие страницы или упоминание товаров, её могут признать рекламой. Чистый контент без коммерческих элементов признают реже.

Требования статьи 18 к согласию

Часть 1 статьи 18 ФЗ-38 устанавливает: распространение рекламы по сетям электросвязи допускается только при условии предварительного согласия абонента или адресата. Ключевое слово здесь «предварительного». Сначала согласие, потом письмо.

Закон не предписывает конкретной формы. Согласие может быть выражено письменно, через электронную форму, устно. Но оно должно быть:

• Явным, то есть человек совершает активное действие. Предзаполненная галочка не считается.
• Осознанным, то есть человек понимает, на что соглашается. Формулировка «нажимая кнопку, вы соглашаетесь на всё» в споре будет слабым аргументом.
• Доказуемым, то есть при проверке ФАС вы обязаны предъявить доказательства: дату подписки, IP-адрес, текст формы.

Double opt-in не является формальным требованием закона, однако значительно упрощает доказывание. Клик по ссылке в подтверждающем email создаёт чёткий аудиторский след, который трудно оспорить.

Как оформить согласие на рассылку

Готовой формы закон не даёт, формулировку вы пишете сами. Устоит та, в которой видно три вещи: кто отправитель, что именно будет приходить и как отписаться. Вот рабочий образец текста для чекбокса под формой подписки.

Я согласен получать рекламные и информационные письма от ООО «Ромашка» на указанный адрес электронной почты. Согласие можно отозвать в любой момент по ссылке в письме или письмом на privacy@romashka.ru.

Рядом ставится второй чекбокс, отдельный, на обработку персональных данных со ссылкой на политику. Один чекбокс на всё сразу не годится: согласие на рассылку и согласие на обработку данных это разные основания, и отзывают их по отдельности.

Галочка должна быть снятой. Предзаполненная не считается активным действием, и ФАС трактует это не в пользу отправителя. Шаблон, который стоит у вас в форме, сохраните вместе с датой. При споре доказывать придётся не только факт подписки, но и то, на какой именно текст человек соглашался.

Бремя доказывания

Часть 2 статьи 18 говорит прямо: бремя доказывания наличия согласия лежит на рекламораспространителе. Если ФАС получит жалобу, не получатель должен доказывать, что не подписывался. Вы должны доказать, что он подписался.

Отсюда практический вывод: каждую подписку нужно логировать. В минимальный набор входят email-адрес, дата и время подписки, источник (URL формы), IP-адрес, текст согласия на момент подписки. Если форма менялась, нужно хранить все версии. Хранить нужно весь период рассылки плюс три года (срок давности по КоАП).

Право на отказ

Закон требует немедленно прекратить отправку после получения отказа. В контексте email: ссылка на отписку обязательна в каждом рекламном письме, и отписка должна работать без задержек, анкет и требований авторизации.

Если человек нажал «отписаться», а через два дня получил ещё одно письмо с пометкой «мы обработаем ваш запрос в течение 10 дней» — это нарушение. Прекращение должно быть мгновенным.

Штраф за отсутствие согласия

Нарушение статьи 18 квалифицируется по статье 14.3 КоАП РФ. Штрафы для юридических лиц идут от 100 000 до 500 000 рублей за каждый эпизод. Для должностных лиц от 4 000 до 20 000 рублей.

Типичный сценарий: получатель подаёт жалобу через сайт ФАС, прикладывает скриншот письма. Антимонопольный орган запрашивает у отправителя доказательства согласия. Если доказательств нет, будет штраф. Иногда достаточно одной жалобы на одно письмо.

Помимо ФАС, получатель может обратиться в суд и потребовать компенсацию морального вреда. Суммы обычно невелики (1 000-5 000 рублей), но судебное разбирательство создаёт репутационные и операционные издержки.

Является ли email персональными данными

Да, если по адресу можно определить человека. Роскомнадзор и суды исходят из того, что ящик вида ivan.petrov1985@mail.ru указывает на конкретное лицо, а значит подпадает под 152-ФЗ. Обезличенный info@company.ru сам по себе к персональным данным не относится, но стоит связать его в CRM с именем сотрудника, и связка становится персональными данными целиком.

Практический вывод простой. Считайте персональными данными всю базу подписчиков и стройте процессы от этого: политика обработки на сайте, уведомление в Роскомнадзор, срок хранения, порядок удаления по требованию. Разбирать по каждому адресу, персональный он или нет, выйдет дороже, чем один раз настроить общий режим.

Отсюда и обязанности. Политика обработки персональных данных на сайте, уведомление в Роскомнадзор через pd.rkn.gov.ru, отдельное согласие на обработку. Оно оформляется вторым чекбоксом рядом с согласием на рассылку, а не одной галочкой на оба случая. Основания разные, и отозвать их человек может по отдельности.

Закон «Об информации» (ФЗ-149) также затрагивает рассылки в части идентификации отправителя. В каждом письме должно быть понятно, кто его отправил. Анонимная рассылка нарушает и его. Если компания работает с аудиторией в ЕС, добавляется GDPR. Если в США, добавляется CAN-SPAM Act. Для рассылок внутри России ФЗ-38 и ФЗ-152 остаются ключевой парой.

Частые ошибки

Покупные базы. Покупка email-базы не передаёт покупателю согласия подписчиков. Люди давали согласие конкретному продавцу базы (если давали вообще), а не вам. Рассылка по купленной базе нарушает статью 18.

Партнёрские рассылки. Формулировка «передаём данные партнёрам» в политике конфиденциальности не заменяет согласия на рассылку от партнёров. Каждый рекламораспространитель должен получить согласие самостоятельно.

B2B-рассылки. Закон не делает исключений для корпоративных адресов. Отправка коммерческого предложения на info@company.ru без согласия такое же нарушение, как рассылка на личный ящик. Убеждение, что B2B «не считается», не имеет законодательного основания.

Письма существующим клиентам. ФЗ-38 не содержит аналога европейского «soft opt-in», когда продавец может рекламировать похожие товары тому, кто уже покупал. В России даже действующий клиент должен дать отдельное согласие на рекламные рассылки.

Практические рекомендации

• Используйте отдельный чекбокс для согласия на рассылку. Не совмещайте его с согласием на обработку персональных данных или условиями использования.
• Храните лог подписок с полными данными: дата, IP, URL формы, текст согласия. Система должна фиксировать это автоматически.
• Внедрите double opt-in. Не требование закона, но сильный аргумент при проверке ФАС.
• Обеспечьте отписку в один клик. Заголовок List-Unsubscribe упрощает процесс и для получателя, и для почтового клиента.
• Регулярно очищайте базу от невалидных и неактивных адресов. Рассылка на несуществующие ящики не нарушает ФЗ-38 напрямую, но портит репутацию отправителя.
• Указывайте полное наименование компании и контактные данные в каждом письме. Это требование и ФЗ-38, и ФЗ-149.