# Регуляция SMS-маркетинга в России: закон о персональных данных

- Опубликовано: 2026-09-28T13:41:43+00:00
- Обновлено: 2026-09-28T13:43:40+00:00
- Автор: Елисей Шишкин
- Канонический URL: https://smsblog.ru/biznes-kommunikacii/regulyatsiya-sms-marketinga-v-rossii-zakon-o-personalnykh-dannykh/

SMS-маркетинг в России регулируется Федеральным законом «О персональных данных» (152-ФЗ). Для отправки массовых сообщений необходимо получить явное согласие пользователя и соблюдать требования Роскомнадзора. Несоблюдение норм влечёт штрафы до 5% выручки и блокировку каналов рассылки.

### Определения

- **SMS-маркетинг** — рассылка рекламных или информационных сообщений через мобильную связь.
- **Согласие** — явно выраженное согласие субъекта на обработку его персональных данных.
- **Персональные данные** — любая информация, позволяющая идентифицировать пользователя.
- **Оператор** — организация, обрабатывающая персональные данные.
- **Обработка** — любое действие (сбор, хранение, использование) с персональными данными.
- **Opt-in / Opt-out** — механизмы получения согласия и отказа от получения сообщений.
- **Роскомнадзор** — федеральный орган, контролирующий соблюдение законодательства о персональных данных.
- **152-ФЗ** — основной закон, регулирующий обращение с персональными данными в России.

## Нормативная база SMS-маркетинга

Основным нормативным актом, определяющим регуляцию SMS-маркетинга, является Федеральный закон от 27 июля 2006 года «О персональных данных» (152-ФЗ). Закон устанавливает, что обработка персональных данных возможна только при наличии согласия субъекта, за исключением случаев, предусмотренных федеральным законом.

> Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
>
> 152-ФЗ, ст. 24

Дополнительные требования содержатся в постановлении Правительства РФ «О требованиях к уведомлениям о использовании средств персональных данных» и методических рекомендациях Роскомнадзора. Эти документы уточняют порядок получения согласия, хранения логов согласий и предоставления доступа субъектам данных.

В 2025 году Роскомнадзор опубликовал разъяснения, согласно которым SMS-сообщения, содержащие рекламный характер, относятся к коммерческим коммуникациям и требуют отдельного явного согласия. Нарушение этих норм влечёт административную ответственность по статье 13.11 КоАП РФ.

### Ключевые нормы для SMS-рассылок

- Согласие должно быть **явным**, **информированным** и **конкретным**.
- Не допускается массовая рассылка без предварительного opt-in.
- Каждый пользователь должен иметь простой способ отписаться (opt-out) в каждом сообщении.
- Оператор обязан хранить доказательства получения согласия не менее 3 лет.
- Информация о обработке персональных данных должна быть доступна в удобном формате.

## Требования к согласию и opt-in

Для легальной SMS-рассылки согласие должно быть получено в электронной форме, например, через веб-форму, API или SMS-сообщение с запросом подтверждения. Согласие считается полученным, если пользователь:

- Явно выразил согласие (чекбокс, кнопка «Отправить»).
- Получил информацию о целях обработки данных.
- Подтвердил согласие (подтверждающий SMS, клик по ссылке).

Пример кода для получения согласия через веб-форму:

```
<form action="/subscribe" method="post"> <input type="checkbox" id="consent" name="consent" required> <label for="consent">Я даю согласие на обработку персональных данных и получение SMS-рассылок</label> <button type="submit">Подписаться</button>
</form>
```

API-интеграция для автоматического подтверждения согласия может выглядеть следующим образом:

```
POST /api/consent
Content-Type: application/json
{ "phone": "+79991234567", "consent": true, "source": "web_form", "timestamp": "2025-09-15T12:34:56Z"
}
```

Лог получения согласия должен включать IP-адрес, user-agent и отметку времени. Хранить логи рекомендуется в зашифрованном виде в течение не менее трёх лет.

## Техническое обеспечение compliance

Для соответствия требованиям закона необходимо реализовать несколько технических компонентов:

- **Система сбора согласий** с фиксацией факта и времени получения.
- **Механизм opt-out** в каждом SMS-сообщении (например, «отпишитесь по ссылке»).
- **Защита персональных данных** с использованием шифрования при хранении и передаче.
- **Журналилирование** всех операций с персональными данными для аудита.
- **Интерфейс для субъектов** данных, позволяющий запросить удаление или исправление информации.

Пример конфигурации API для отправки SMS с учетом согласия:

```
POST /api/send-sms
{ "phone": "+79991234567", "message": "Ваш промокод 20% скидки", "consent_id": "c9f2b8a1-4d5e-4f9a-9c3b-6e8d7a2f1b5c", "sender_id": "my_company"
}
```

Перед отправкой система должна проверить наличие действительного consent_id в базе данных. Если согласие отозвано, отправка блокируется автоматически.

## Штрафы и риски несоблюдения

Нарушение требований 152-ФЗ влечёт административный штраф в размере от 5 000 до 10 000 рублей для должностных лиц и от 30 000 до 50 000 рублей для юридических лиц (статья 13.11 КоАП РФ). В 2025 году Роскомнадзор начал применять штрафы в размере до 5% годового оборота компании за систематические нарушения.

Дополнительные риски включают блокировку IP-адресов провайдером услуг SMS-рассылки, занесение в черный список операторами связи и ущерб репутации. В случае утечки персональных данных возможны гражданско-правовые споры и компенсации пострадавшим пользователям.

Для минимизации рисков рекомендуется проводить регулярные аудиты, обучать персонал требованиям закона и использовать сертифицированные решения для работы с персональными данными.

## Сравнение SMS-маркетинга с другими каналами

| Канал | Требование согласия | Хранение данных | Серьёзность штрафа | Сложность интеграции |
| --- | --- | --- | --- | --- |
| SMS-маркетинг | Явное opt-in | 3 года, шифрование | Высокое (до 5% оборота) | Средняя |
| Email-маркетинг | Явное opt-in | 1 год, шифрование | Среднее (до 3% оборота) | Низкая |
| Viber Business | Явное opt-in | 3 года, шифрование | Среднее (до 4% оборота) | Средняя |
| Telegram-канал | Нет формального согласия (но рекомендуется) | Нет обязательного хранения | Низкое (административный штраф) | Высокая |

## Часто задаваемые вопросы

- **Обязательно ли получать согласие для SMS-рассылки новостей?**
Да, любое SMS-сообщение, содержащее информацию или рекламу, считается коммерческой коммуникацией и требует явного согласия.
- **Какой срок хранения логов согласий?**
Закон требует хранения не менее трёх лет. Рекомендуется хранить логи в зашифрованном виде.
- **Можно ли использовать готовые базы данных для SMS-маркетинга?**
Использование баз данных, полученных без явного согласия, является нарушением и влечёт штрафы.
- **Что делать, если пользователь отозвал согласие?**
Необходимо немедленно прекратить обработку его данных и удалить персональную информацию из всех систем.
- **Как проверить, соответствует ли мой SMS-шаблон требованиям?**
Проверьте наличие opt-out, читаемость сообщения и соответствие требованиям к длине (не более 160 символов без разделения на части).
- **Какой штраф ожидает компанию за первое нарушение?**
Административный штраф для юридических лиц составляет от 30 000 до 50 000 рублей.

## Источники

- В материале не указаны внешние источники.