Три закона, которые регулируют рассылки в России
В России нет отдельного закона о спаме. Рассылки попадают под несколько разных законов в зависимости от того, кому вы пишете, что именно отправляете и по какому каналу.
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» является ключевым законом для email-маркетинга. Статья 18 прямо запрещает распространение рекламы по сетям электросвязи, включая электронную почту, без предварительного согласия получателя. Если вы отправляете письмо с предложением услуги, скидкой или анонсом акции, это реклама по смыслу закона. Нарушение этой нормы является основанием для административной ответственности.
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» распространяется на email-адреса: они являются персональными данными. Сбор адресов в форме подписки, их хранение в базе и использование для рассылок — всё это обработка персональных данных. Значит, нужно согласие на обработку, политика конфиденциальности и соблюдение требований к хранению. Более подробно требования к оформлению этих документов разобраны в статье «Персональные данные на сайте: что нужно сделать, если у вас есть форма заявки».
Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» регулирует прежде всего SMS и голосовые рассылки. При SMS-кампаниях этот закон работает вместе с законом о рекламе: требования по согласию распространяются на рассылки по любому каналу связи.
Практический вывод: когда вы запускаете рекламную email-рассылку, вы одновременно работаете в зоне ответственности двух законов. Нарушение любого из них образует отдельное основание для претензии.
Согласие: что должно быть в форме и почему галочки недостаточно
Статья 18 закона о рекламе требует предварительного согласия получателя на рекламные сообщения. Статья 9 закона о персональных данных устанавливает, что согласие на обработку данных должно быть конкретным, информированным и сознательным. Вместе эти нормы предъявляют ряд требований к форме подписки.
Что должно быть в форме:
- Незаполненный чекбокс рядом с кнопкой «Подписаться» или «Отправить».
- Текст рядом с чекбоксом с указанием того, на что именно вы соглашаетесь: «Даю согласие на получение рекламных рассылок».
- Ссылка на политику конфиденциальности рядом с чекбоксом или в его тексте.
- Техническая блокировка. Форма не должна отправляться без того, чтобы чекбокс был отмечен.
Что не является согласием:
- Заранее проставленная галочка. Согласие по закону должно быть добровольным: человек обязан его дать, а не снять. Пре-чекнутый чекбокс не является согласием. Это ключевая ошибка, которую совершают чаще всего.
- «Нажимая кнопку, вы соглашаетесь на получение рассылок». Без отдельного действия, направленного именно на это, согласие считается не полученным.
- Согласие в оферте мелким шрифтом. Согласие на рассылку должно быть выражено явно, отдельно от других условий использования.
Два чекбокса — не прихоть, а логика закона. Если вы собираете данные и для выполнения заявки, и для рассылки, это две разные цели обработки. Первый чекбокс обязательный: согласие на обработку персональных данных для ответа на запрос. Второй необязательный: согласие на маркетинговую рассылку. Смешивать их в один нельзя: тогда человек не может разрешить одно и отказать в другом.
Ещё один важный момент: согласие нужно хранить с временной меткой. Когда именно человек подписался, через какую форму, какой текст согласия он видел. Это доказательная база на случай проверки. Современные платформы email-маркетинга фиксируют эти данные автоматически. Убедитесь, что у вас есть доступ к этой истории.
Рекламная и транзакционная рассылка: разные правила
Закон о рекламе распространяется на рекламные сообщения: те, цель которых привлечение внимания к товару, услуге или событию. Транзакционные (сервисные) письма под это определение не подпадают.
К транзакционным письмам относятся:
- Подтверждение заказа
- Электронный чек
- Уведомление о статусе доставки
- Напоминание о записи на приём
- Сброс пароля и другие технические уведомления
На эти письма не нужно отдельное согласие на рассылку: они часть выполнения договора или оказания услуги. Пользователь, сделавший заказ, разумно ожидает получить чек. Это не реклама.
Граница, на которой ошибаются: транзакционное письмо с рекламным блоком внутри. Чек с купоном «скидка 10% на следующий заказ» становится смешанным: транзакционная часть плюс рекламная. Безопаснее держать рекламный контент отдельно от технических уведомлений: тогда каждый тип письма подпадает под чёткие правила, и не возникает споров о том, к какой категории его отнести.
Реактивационные письма в духе «вы давно не были у нас» считаются рекламой. Они требуют действующего согласия. Если человек подписался несколько лет назад, но потом долго не читал рассылку, ваше право на отправку определяется тем, не отозвал ли он своё согласие. Формально согласие не имеет срока истечения, если человек его не отозвал, но на практике хранить бумажные анкеты трёхлетней давности сложнее, чем данные в платформе рассылок с меткой времени.
Отписка: что обязательно в каждом письме
Статья 18 закона о рекламе устанавливает: рекламная рассылка обязана содержать возможность отказаться от её дальнейшего получения. Это означает конкретный технический механизм: ссылку «Отписаться» или «Отказаться от рассылки» в каждом рекламном письме без исключения.
Несколько обязательных требований к механизму отписки:
- Ссылка должна работать. Нажал — рассылка прекратилась. Ссылка с ошибкой 404 или механизм, требующий нескольких дополнительных шагов вроде «введите email, дождитесь письма-подтверждения, нажмите кнопку в нём», создаёт реальный риск претензий.
- Запрос на отписку должен быть исполнен. Тот, кто нажал «Отписаться», не должен получать рекламных писем. Хранить контакт в базе можно при наличии оснований, но из рассылочного списка его нужно убрать. Это требование закона, а не просто вопрос этики.
- Отписка должна быть бесплатной и без условий. Нельзя требовать для отписки ввести данные карты, что-то купить или пройти регистрацию. Любое условие, затрудняющее выход из рассылки, противоречит духу нормы.
Популярные платформы email-рассылок включают ссылку отписки по умолчанию как часть стандартного шаблона. Но проверить, что ссылка работает и адрес действительно удаляется из активного списка, нужно самостоятельно при настройке кампании. Кроме того, убедитесь, что отписавшиеся не попадают в следующую кампанию из-за технических особенностей вашей базы: это одна из частых причин жалоб от людей, которые уже отписались.
SMS-рассылки: отдельные требования
SMS-рассылки подпадают под те же нормы ФЗ-38, что и email: согласие обязательно, возможность отписки тоже. Дополнительно вступает ФЗ-126 «О связи», а операторы связи накладывают собственные технические требования.
Несколько особенностей, характерных именно для SMS:
- Реестр согласий. Операторы связи (МТС, «Билайн», «МегаФон», Tele2) работают с рассыльщиками через агрегаторов. Агрегаторы могут требовать вести реестр согласий и предоставлять его по запросу для проверки. Если согласия нет в реестре, оператор вправе заблокировать отправку.
- Альфа-имя. Отправка от имени бренда (например, «MyShop» вместо номера телефона) требует регистрации альфа-имени у оператора или агрегатора. Использование чужого или незарегистрированного имени образует отдельное нарушение.
- Время отправки. Рекламные SMS в ночное время создают дополнительный риск: это осложняет доказательство добросовестности при жалобе. Придерживайтесь стандартных часов деловой активности.
Что не отличается от email: транзакционные SMS (код подтверждения, уведомление о доставке) согласия на рекламную рассылку не требуют. Они часть технического взаимодействия, которое входит в пользовательское соглашение при регистрации или оформлении заказа.
Пришла жалоба или начата проверка: кто приходит и как защититься
Рассылки регулируют два ведомства, и от того, что именно нарушено, зависит, куда обратится получатель.
Федеральная антимонопольная служба (ФАС) принимает жалобы на нарушения закона о рекламе. Если получатель посчитал письмо рекламным спамом и обратился в ФАС, рассмотрением занимается именно это ведомство. ФАС возбуждает дело, запрашивает объяснения рекламораспространителя, при подтверждении нарушения выносит предписание и передаёт материалы для привлечения к административной ответственности.
Роскомнадзор принимает жалобы на нарушения закона о персональных данных. Если email был собран без надлежащего согласия на обработку данных, отсутствует политика конфиденциальности или данные хранятся с нарушениями, жалоба направляется в РКН.
При проверке ФАС интересует прежде всего:
- Было ли согласие на получение рекламных рассылок
- Как оно оформлено и когда получено
- Содержит ли рассылка возможность отписки
- Была ли обработана отписка, если человек её запросил
Доказательная база строится заранее, а не в момент проверки. Соберите и сохраните:
- Скриншот или запись формы подписки с незаполненным чекбоксом в момент согласия
- Лог согласий: кто, когда и через какую форму подписался (платформы рассылок обычно хранят эти данные)
- История отписок: кто когда нажал «Отписаться» и когда был удалён из активного списка
- Пример письма с рабочей ссылкой на отписку в футере
Если у вас нет этих данных, доказать законность рассылки при проверке будет сложно. Платформы email-маркетинга хранят историю подписок и событий (открытия, клики, отписки); убедитесь, что эти данные доступны именно вам, а не только агентству, которое ведёт рассылку.
Жалоба от одного человека может инициировать проверку, по итогам которой ведомство запросит данные обо всей базе. Поэтому «у нас всего несколько жалоб из тысячи адресов» не является защитой: проверяется соблюдение порядка для всей базы, а не процент жалоб.
За нарушения закона о рекламе в части рассылок предусмотрена административная ответственность по статье 14.3 КоАП РФ. Конкретные размеры штрафов для физических лиц, ИП и организаций периодически пересматриваются; актуальные значения стоит проверить по действующей редакции КоАП перед запуском рассылки.
Итого
Email-рассылка без предварительного согласия получателя нарушает закон о рекламе, даже если адрес был получен законно: например, через форму заявки. Согласие на обработку данных и согласие на рассылку — разные вещи, и смешивать их нельзя.
Чтобы рассылка не создавала правовых рисков, достаточно нескольких шагов: незаполненный чекбокс с явным текстом согласия, ссылка на отписку в каждом письме, рабочий механизм исполнения этой отписки и лог согласий в платформе рассылок. Это несложная инфраструктура: большинство инструментов предоставляют её из коробки. Главное — не отключать её ради «упрощения» формы.
Смежная тема: сбор email-адресов через форму на сайте требует также соблюдения требований к персональным данным: политика конфиденциальности, чекбокс и хранение. Подробнее в статье «Персональные данные на сайте: что нужно сделать, если у вас есть форма заявки». Если рассылки содержат рекламные объявления, их нужно маркировать по Закону о рекламе. Об этом подробнее в статье «Маркировка рекламы в интернете: как соблюдать закон».