Согласие на рекламную рассылку: требования закона о рекламе и 152‑ФЗ

Какие законы регулируют рассылку

Рекламное письмо или SMS одновременно попадает под два закона. Ч. 1 ст. 18 Федерального закона «О рекламе» (38‑ФЗ) разрешает рекламу по сетям электросвязи только при предварительном согласии абонента или адресата. Ст. 15 152‑ФЗ требует предварительного согласия на обработку персональных данных (ПДн) в целях продвижения товаров и услуг путём прямых контактов с помощью средств связи.

Минимальный вариант — одна галочка «Хочу получать рекламу…», подпись которой ведёт на отдельный текст согласия на обработку данных для рассылки. Самый осторожный вариант — две галочки: на получение рекламы и на обработку контактов для рассылки. В обоих случаях их нельзя объединять с согласием на обработку данных для заявки или заказа.

Что считается рекламной рассылкой

Реклама — информация для неопределённого круга лиц, которая привлекает внимание к товару, услуге или компании и продвигает их на рынке. В рассылках это акции, скидки, подборки товаров, анонсы новинок, приглашения на платные мероприятия.

Если сомневаетесь, считайте сообщение рекламным. Сервисную цепочку стоит держать без рекламных вставок, тогда она не зависит от подписки.

Каналы: email, SMS, мессенджеры, звонки

• Email и SMS — основные каналы, к которым ФАС применяет ч. 1 ст. 18. Адрес почты, опубликованный на сайте компании, согласием на рекламу не считается.
• Мессенджеры: ФАС распространяет требование о согласии и на рассылки в WhatsApp, Viber и других приложениях, которые передают сообщения по сетям связи. Дополнительно действуют правила самих платформ.
• Звонки: ч. 2 ст. 18 запрещает рекламу с автоматическим набором номера без участия человека — автодозвон и автоматическую голосовую рассылку.
• Push-уведомления браузер показывает только после разрешения посетителя. Применимость ст. 18 к ним однозначно не определена, поэтому рекламные push безопаснее отправлять тем, кто отдельно согласился на рекламу.

Согласие на письма не означает согласия на SMS или звонки. Перечислите в подписи чекбокса каналы, которыми действительно будете пользоваться, или дайте выбрать каналы отдельными галочками.

Как оформить подписку в форме

Если форма служит другой цели — заявке, заказу, регистрации, — рекламный чекбокс в ней необязательный и пустой. Человек должен получить услугу, не подписываясь на рекламу. Если подписка навязана как условие заказа, добровольность согласия под вопросом.

• «☐ Я даю согласие на обработку персональных данных» — обязательный, со ссылкой на текст согласия для заявки или регистрации.
• «☐ Хочу получать от ООО „Ромашка“ письма и SMS об акциях и новинках и даю согласие на обработку email и телефона для этой цели. Отписаться можно в любой момент» — необязательный, со ссылкой на условия рассылки.

В отдельной форме подписки на рассылку согласие на рекламу и есть цель, поэтому здесь галочка обязательна, но тоже не отмечена заранее. Суды при оценке согласия исходят из того, что оно должно позволять установить, кто его дал, и подтверждать желание получать рекламу от конкретного отправителя. Поэтому называйте в подписи компанию-отправителя: одного бренда или адреса сайта для этого мало.

Пример условий рассылки, на которые ведёт ссылка: ООО «Ромашка» (ИНН …) будет направлять мне рекламные и информационные сообщения об акциях, новинках и мероприятиях по email и SMS. Для этого оператор обрабатывает мой адрес электронной почты, номер телефона и имя, в том числе с помощью сервиса рассылок ООО «Рассылка» (адрес: …). Согласие действует до отзыва. Отписаться можно по ссылке в любом письме, ответом «СТОП» на SMS или письмом на privacy@… .

Тексты согласий под ваши цели, включая рассылки, собирает генератор согласия. Как настроить второй чекбокс в Tilda, WordPress или Битрикс24 — в статье Чекбокс согласия в форме.

Как доказать согласие

Если получатель пожалуется в ФАС, отправителю придётся показать, что согласие было получено до первой отправки. Для этого при подписке сохраняйте:

• дату и время подписки, адрес страницы и идентификатор формы;
• отметку рекламного чекбокса и версию текста подписи и условий рассылки;
• IP-адрес и данные браузера;
• факт и время подтверждения адреса, если используется двойное подтверждение;
• источник контакта для подписок вне сайта: офлайн-анкета, звонок, мероприятие.

Двойное подтверждение (double opt-in) — письмо со ссылкой «Подтвердить подписку», после клика по которой адрес попадает в базу. Закон его не требует, но оно доказывает, что адрес принадлежит тому, кто подписался, и отсекает чужие и ошибочные адреса. Для SMS аналог — код подтверждения. Многие сервисы рассылок включают двойное подтверждение в настройках формы подписки.

Можно ли писать по уже собранной базе

Отправка письма с просьбой «подтвердить согласие» тем, кто его не давал, тоже может быть расценена как реклама, если в письме есть продвижение. Безопаснее предлагать подписку в сервисных сообщениях и на сайте.

Отписка и отзыв согласия

• В каждом рекламном письме — заметная ссылка «Отписаться», которая работает без входа в аккаунт.
• В SMS — короткая инструкция, например ответ «СТОП».
• После требования реклама прекращается немедленно: так формулируют и ч. 1 ст. 18 закона «О рекламе», и ч. 2 ст. 15 152‑ФЗ. Контакт исключают из всех списков, автоматических цепочек и триггерных писем.
• Если контакт нужен только для рекламы, данные уничтожают в течение 30 дней после отзыва согласия (ч. 5 ст. 21 152‑ФЗ). Если у человека есть заказ или договор, сервисные сообщения продолжаются на этом основании.

Чтобы адрес случайно не вернулся в базу при импорте, многие компании ведут стоп-лист отписавшихся. Опишите его в политике обработки ПДн и храните в нём минимум данных.

Сервисы рассылок и персональные данные

База подписчиков обычно хранится в сервисе email- или SMS-рассылок. Для 152‑ФЗ это поручение обработки другому лицу по ч. 3 ст. 6: с сервисом нужен договор с условиями поручения, а сам сервис стоит назвать в политике и в тексте согласия.

Если сервис иностранный, возникают два вопроса: первичная запись и хранение данных граждан России должны вестись в базах на территории РФ (ч. 5 ст. 18 152‑ФЗ), а передача за рубеж требует предварительного уведомления РКН (ст. 12). Подробнее — в статьях Локализация персональных данных и Трансграничная передача.

Штрафы за рассылку без согласия

Штрафы по КоАП назначают разные ведомства: за рекламу — ФАС, за персональные данные — РКН, поэтому одна рассылка может привести к двум делам. Должностным лицам по ч. 4.1 ст. 14.3 грозит 20–100 тыс. ₽. Кроме того, получатели спама взыскивают через суд компенсацию морального вреда. Подробнее о санкциях по ПДн — в статье Штрафы по 152‑ФЗ.