В России SMS-маркетинг регулируется Федеральным законом № 152-ФЗ «О персональных данных», Федеральным законом «О рекламе» и Федеральным законом «О связи». Ключевое требование — наличие предварительного согласия абонента на получение рекламных сообщений, за исключением случаев, предусмотренных законом. Нарушения влекут административные штрафы до 500 000 руб. за каждое сообщение и обязательство прекратить рассылку по требованию регулятора.
Основной нормативный фреймворк: три столпа регулирования
Правовое поле SMS-маркетинга в России формируют три федеральных закона. Их нормы действуют одновременно и дополняют друг друга, создавая многоуровневую систему требований.
152-ФЗ «О персональных данных»
Номер телефона абонента относится к персональным данным. Любая обработка (сбор, хранение, использование для рассылки) требует основания. Статья 6 указывает на согласие субъекта как на основное основание для маркетинговых целей. Оператор данных обязан обеспечить конфиденциальность и защиту от утечек. На 2026 год Роскомнадзор усилил контроль за соблюдением принципов минимизации данных: в базу для SMS-рассылки нельзя загружать лишние атрибуты (ФИО, адрес, пол), если они не используются в тексте сообщения.
Федеральный закон «О рекламе» (№ 38-ФЗ)
Статья 18 устанавливает запрет на распространение рекламы с использованием средств связи без предварительного согласия получателя. Закон определяет рекламу широко — любая информация, адресованная неопределенному кругу лиц и направленная на привлечение внимания к товару, работе, услуге или продавцу. Важно: информационные сообщения по существующему договору (статус заказа, смена тарифа) не считаются рекламой, если не содержат призыва к покупке новых услуг.
Федеральный закон «О связи» (№ 126-ФЗ)
Статья 53.1 вводит понятие «рекламная рассылка» и обязывает операторов связи проверять наличие согласия перед передачей сообщения. С 2025 года действует федеральный реестр отправителей рекламных рассылок. Компания должна быть внесена в реестр до первой рассылки; операторы связи блокируют трафик от не зарегистрированных отправителей. Реестр ведет Роскомнадзор, регистрация занимает до 3 рабочих дней.
Согласие абонента: виды, форма и доказательства
Отсутствие валидного согласия — самая частая причина штрафов. Закон допускает несколько форм, но судебная практика на 2025–2026 годы показывает жесткие требования к доказательной базе.
Явное прямое согласие (opt-in)
Золотой стандарт. Абонент самостоятельно ставит галочку в форме на сайте, отправляет SMS на короткий номер с ключевым словом, подписывает бумажный документ. Текст согласия должен содержать: наименование отправителя, цель рассылки, перечень товаров/услуг, способ отзыва согласия. Предустановленные галочки (pre-ticked boxes) недействительны по решению Пленума ВС РФ.
Согласие в рамках договора
Если клиент заключил договор (покупка, оформление карты лояльности), можно включить условие о получении информационных сообщений по исполнению договора. Рекламные предложения в такие сообщения включить нельзя — это переквалифицирует их в рекламную рассылку с требованием отдельного согласия. Рекомендуется выносить согласие на маркетинг в отдельный пункт или приложение к договору.
Бремя доказывания
Согласно ст. 18 Закона «О рекламе», обязанность доказать наличие согласия лежит на рекламодателе. Храните логи веб-форм с IP, timestamp, версией текста согласия; записи разговоров колл-центра; подписанные бумажные формы. Срок хранения — не менее 3 лет после последней рассылки. При проверке ФАС или Роскомнадзора запрашивают выборку контактов — если по 10% базы нет доказательств, рассылка признается массовым нарушением.
Требования к содержанию и оформлению рассылок
Даже при наличии согласия само сообщение должно соответствовать строгим формальным правилам. Нарушение формата — самостоятельное основание для штрафа.
Идентификация отправителя (Alpha Name)
Имя отправителя (до 11 латинских символов) должно быть зарегистрировано у операторов связи или в федеральном реестре. Использование не зарегистрированных имен (например, «Info», «Sale», «Bank») приводит к блокировке сообщений операторами. Регистрация Alpha Name требует подтверждения прав на бренд/товарный знак. На 2026 год операторы массово отказывают в регистрации общих слов без ТМ.
Обязательные элементы каждого SMS
- Контакты отправителя: телефон, email или ссылка на сайт для связи.
- Способ отписки: короткий номер или ссылка на страницу отписки. Текст «Стоп» или «Unsubscribe» на короткий номер бесплатен для абонента.
- Маркировка рекламы: если сообщение рекламное, рекомендуется начинать с пометы «Реклама» или «Ad» — это снижает риск претензий ФАС.
Временные ограничения
Закон «О рекламе» запрещает рассылку с 21:00 до 09:00 по местному времени получателя. Поскольку база часто содержит номера из разных часовых посов, технически необходимо сегментировать базу по регионам и планировать отправку с учетом МСК+offset. Нарушение временного окна фиксируется автоматически системами операторов и является неоспоримым доказательством для протокола КоАП.
Ответственность за нарушения: штрафы и практика применения
Система санкций многоуровневая. Понимание градации рисков позволяет выстроить приоритеты комплаенса.
| Нарушение | Статья КоАП РФ | Санкция для юрлиц | Особенности 2025–2026 |
|---|---|---|---|
| Рассылка без согласия (ст. 18 Зак. «О рекламе») | 13.19 ч. 1 | 100 000 – 500 000 руб. | Протокол за каждое сообщение; ФАС применяет к крупным рассылкам |
| Нарушение правил идентификации отправителя | 13.19 ч. 2 | 100 000 – 300 000 руб. | Блокировка Alpha Name у всех операторов до устранения |
| Отсутствие возможности отписки / игнорирование отписки | 13.19 ч. 3 | 100 000 – 500 000 руб. | Роскомнадзор проверяет работоспособность STOP-команд тестовыми рассылками |
| Нарушение режима времени рассылки | 13.19 ч. 4 | 50 000 – 200 000 руб. | Фиксируется автоматически, оспорить практически невозможно |
| Обработка ПДн без основания (утечка, излишки данных) | 13.11 | 15 000 – 75 000 руб. (повторно — до 500 000) | Роскомнадзор проводит плановые проверки операторов рассылок |
Практика 2025 года: ФАС инициирует дела на основании жалоб граждан (портал Госуслуги, приложение «Жалоба на спам»). Достаточно 3–5 жалоб на один короткий номер для запуска проверки. Суды в 80% случаев встают на сторону регулятора, если у компании нет структурированной базы доказательств согласия.
Технические аспекты комплаенса: реестры, операторы, API
Юридические требования неразрывно связаны с технической реализацией. Игнорирование технических стандартов делает комплаенс формальным.
Федеральный реестр отправителей
Регистрация в реестре Роскомнадзора обязательна для любого отправителя рекламных SMS. Подача заявки через личный кабинет на gosreestr.ru. Требуемые документы: устав, выписка ЕГРЮЛ/ЕГРИП, описание бизнес-процесса сбора согласий, образец сообщения. После регистрации присваивается уникальный ID отправителя, который передается в API шлюза параметром sender_id.
Интеграция с операторами связи (MPP — Mobile Partner Program)
Крупные агрегаторы (МТС, Билайн, МегаФон, МТС Экстра, СМС-Центр и др.) подключены к MPP. При отправке через API агрегатор проверяет: наличие отправителя в реестре, соответствие Alpha Name, наличие STOP-механизма. Сообщения, не прошедшие проверку, возвращают ошибку REJECTED_COMPLIANCE. Рекомендуется реализовать предварительную валидацию на своей стороне перед вызовом API.
Проверка номеров через MNP (Mobile Number Portability)
Перед рассылкой обязательно проверяйте актуальность оператора номера через базу MNP. Отправка в «чужую» сеть без маршрутизации приводит к потере сообщений и претензиям операторов. Используйте сервисы HLR-запросов или встроенные в API агрегатора проверки. Не отправляйте на номера со статусом «не существует» или «портрован, оператор неизвестен» — это увеличивает процент бранча и репутационные риски.
POST /api/v1/messages/send
Host: api.sms-provider.ru
Authorization: Bearer YOUR_TOKEN
Content-Type: application/json
{
"sender_id": "MyBrand",
"recipient": "79XXXXXXXXX",
"text": "Реклама. Уважаемый клиент, спецпредложение... STOP->7999",
"schedule_time": "2026-01-15T10:00:00+03:00",
"compliance_check": true
}Чек-лист проверки перед запуском кампании
Используйте этот список как операционный стандарт. Каждый пункт проверяется ответственным менеджером или автоматизированной системой комплаенса.
- База контактов: каждый номер имеет привязанное доказательство согласия (лог формы, запись разговора, подписанный договор). Удалены номера без доказательств и отписавшиеся за последние 24 часа.
- Реестр отправителей: компания и Alpha Name активны в реестре Роскомнадзора на дату рассылки.
- Текст сообщения: содержит контакты отправителя, бесплатную инструкцию отписки (STOP на короткий номер), не содержит запрещенных тем (алкоголь, табак, азартные игры, лекарства, микрозаймы без лицензии ЦБ).
- Временное окно: рассылка запланирована строго 09:00–21:00 по местному времени каждого получателя (сегментация по часовым поясам реализована).
- Техническая валидация: номера прошли HLR/MNP проверку, исключены несуществующие и портрованные с неизвестным оператором.
- Логирование: система записывает request_id, timestamp, статус доставки, факт отписки для каждого сообщения. Логи хранятся минимум 3 года.
- Процесс отписки: входящие STOP-сообщения обрабатываются автоматически в реальном времени, номер исключается из всех активных и будущих кампаний.
FAQ: частые вопросы по правовым рискам SMS-маркетинга
Можно ли слать SMS клиентам, которые купили у нас год назад, без отдельного согласия?
Только информационные сообщения по исполнению договора (гарантия, сервис, безопасность). Любое коммерческое предложение (новая коллекция, скидка, партнерская акция) требует отдельного явного согласия на рекламную рассылку.
Что делать, если абонент отписался, но через месяц снова оставил заявку на сайте?
Новая заявка с галочкой согласия перезаписывает статус отписки. Фиксируйте новый timestamp согласия и версию текста. Старый лог отписки сохраняется для аудита.
Нужно ли регистрировать каждый короткий номер в реестре Роскомнадзора?
Регистрируется отправитель (юридическое лицо/ИП) и используемые Alpha Name. Короткие номера арендуются у операторов/агрегаторов; они уже внесены в реестры нумерации. Ваша задача — зарегистрировать бренд-отправителя и привязать Alpha Name.
Является ли уведомление о доставке заказа рекламой?
Нет, если текст содержит только факты: номер заказа, статус, трек-номер, контакты службы поддержки. Добавление фразы «При заказе сегодня — скидка 10%» делает сообщение рекламным.
Какие штрафы грозят за рассылку в мессенджерах (WhatsApp, Telegram, Viber)?
Тот же КоАП ст. 13.19 и закон «О рекламе» применяются к любым средствам связи. Мета (WhatsApp) и Telegram блокируют бизнес-аккаунты за спам без суда. Риски репутационные и технические выше, чем в SMS.
Как доказать согласие, если клиент дал его устно по телефону?
Только запись разговора с уведомлением о записи в начале вызова. В записи должно быть: ФИО оператора, дата, время, дословный текст согласия, подтверждение абонентом. Хранить не менее 3 лет.
Можно ли использовать базы данных, купленные у третьих лиц?
Нет. Покупка базы не передает права на обработку ПДн и согласие абонентов. Использование таких баз — прямое нарушение 152-ФЗ и Закона «О рекламе», влечет штрафы и блокировку доступа к ресурсам связи.
Что такое «федеральный реестр отправителей» и где его проверить?
Официальный реестр на сайте Роскомнадзора (reestr.rkn.gov.ru). Проверка по ИНН или названию компании. Если отправителя нет в реестре — операторы связи обязаны блокировать его трафик.
Соблюдение описанных правил снижает правовые риски к минимуму, но не исключает необходимости регулярного аудита процессов. Законодательство и судебная практика развиваются: в 2025–2026 годах наблюдается тренд на ужесточение требований к доказательной базе и автоматизированный контроль со стороны регуляторов. Рекомендуется ежеквартально пересматривать чек-лист комплаенса и консультироваться с профильным юристом по информационному праву перед запуском крупных кампаний.
