Юридические аспекты SMS-маркетинга в России включают требования Федерального закона «О рекламе», Федерального закона «О персональных данных» и нормативных актов Роскомнадзора, которые определяют порядок получения согласия, идентификации отправителя, возможности отказа и ответственности за нарушения.
Законодательная база SMS-маркетинга в России
Федеральный закон «О рекламе» (№ 38-ФЗ)
Закон № 38-ФЗ регулирует все виды рекламы, в том числе SMS-рассылки. Статья 3 требует четкой идентификации рекламодателя: в сообщении должны присутствовать название, контактные данные и отметка «реклама». Статья 5 запрещает рассылку без предварительного согласия получателя, если только сообщение не относится к категориям, указанным в части 2 статьи 5 (например, информация о правах потребителей). Несоблюдение влечет административную ответственность по статье 14.3 КоАП РФ.
Федеральный закон «О персональных данных» (№ 152-ФЗ)
152-ФЗ распространяется на любые данные, позволяющие идентифицировать абонента: номер телефона, ФИО, геоданные. Обработка таких данных возможна только при наличии согласия субъекта в письменной форме (часть 1 статьи 9). Согласие должно быть конкретным, информированным и однозначным. Хранение номеров ограничено сроком, необходимым для достижения цели обработки. Нарушение требований влечет наказание по статье 13.11 КоАП РФ и уголовную ответственность по статье 137 УК РФ.
Нормативные требования Роскомнадзора
Роскомнадзор издает письма и разъяснения, которые уточняют применение законов к SMS-маркетингу. В письме от 2021 года № 4-03-07/5270 операторы связи обязаны предоставлять рекламодателям подтверждение согласия получателя. Направление сообщений без такого подтверждения считается нарушением и может привести к приостановке услуг. Кроме того, Роскомнадзор требует соблюдения правил частоты рассылок: не более одного сообщения в сутки на один номер без явного запроса.
Основные требования к SMS-рассылкам
Получение предварительного согласия
Согласие оформляется в виде электронного документа с отметкой времени и IP-адресом отправителя. Подтверждение может быть получено через чекбокс на сайте, SMS-код или электронное подписание. Важно хранить доказательства согласия не менее одного года. Без такого доказательства рассылка считается незаконной, даже если получатель не пожаловался.
Идентификация отправителя
Каждое SMS должно содержать:
- Юридическое название рекламодателя или ФИО ИП.
- ИНН, ОГРН или другие идентификационные данные.
- Контактный телефон или e-mail для обратной связи.
- Явная пометка «реклама» (не менее 20% площади сообщения).
Нарушение идентификации рассматривается как нарушение статьи 14.3 КоАП РФ.
Содержание сообщений
Текст не должен содержать запрещенные законом элементы: экстремизм, ложные сведения, навязывание услуг путем обмана. Запрещены скрытые условия, которые принуждают к покупке. В сообщении разрешается указывать стоимость, условия акции и срок действия предложения, но только если они прозрачны и читаемы.
Механизмы отказа от подписки
Каждое SMS должно содержать инструкцию по отписке, например «для прекращения рассылки отправьте STOPS на 1234». Сервис должен работать в течение 48 часов. После получения запроса на отписку обработка персональных данных блокируется немедленно, за исключением случаев, предусмотренных законом (налоговый учет, судебные споры). Отсутствие механизма отказа является основанием для административного штрафа.
Ответственность за нарушения
Нарушение требований влечет административную ответственность по статье 14.3 КоАП РФ (штраф на должностных лиц от 1 000 до 3 000 рублей, на юридических лиц — от 500 000 до 1 000 000 рублей). Повторные нарушения могут привести к приостановке деятельности на срок до 90 суток. Уголовная ответственность наступает при массовом распространении личных данных (статья 137 УК РФ) или при причинении имущественного ущерба в крупном размере (статья 158 УК РФ). Регуляторы также могут заблокировать IP-адрес и домен рекламодателя.
Практические рекомендации по соблюдению требований
- Создайте систему получения согласия с отметкой времени и логированием IP-адреса.
- Храните доказательства согласия не менее 12 месяцев в зашифрованном виде.
- Обеспечьте однозначную идентификацию отправителя во всех полях сообщения.
- Добавьте кнопку «отписаться» с коротким номером или ссылкой.
- Проверьте текст на наличие запрещенных элементов с помощью контент-модератора.
- Проводите ежеквартальный аудит данных и процессов на соответствие требованиям Роскомнадзора.
Эти шаги позволяют снизить риски и доказать соблюдение закона в случае проверки.
Сравнительная таблица: SMS-маркетинг против других каналов
| Критерий | SMS-маркетинг | E-mail-маркетинг | Push-уведомления |
|---|---|---|---|
| Требование согласия | Обязательно, явное и письменное | Требуется согласие, но допускается импликационное (подписка) | Согласие требуется, но часто регулируется политикой приложений |
| Идентификация отправителя | Обязательна в каждом сообщении | Требуется в теме письма | Отображается название приложения |
| Возможность отказа | Обязательна, мгновенная | Ссылка для отписки в письме | Настройки приложения |
| Штраф за нарушение | До 1 000 000 рублей | До 500 000 рублей | До 300 000 рублей |
| Частота рассылок | Не более одного в сутки без запроса | Регламентируется CAN-SPAM | Регламентируется политикой магазина |
Определения
SMS-маркетинг — вид электронной рекламы, при котором коммерческие сообщения доставляются абонентам сотовой связи с использованием технологии SMS.
Согласие (на основании 152-ФЗ) — добровольное, конкретное, информированное волеизъявление субъекта персональных данных на обработку его данных.
Механизм отказа — установленный законодателем способ, позволяющий получателю прекратить получение рекламных сообщений без дополнительной платы.
FAQ
Обязательно ли получать согласие для SMS-рассылки новостей о компании?
Да, любое рекламное SMS, даже информирующее о новостях, требует явного согласия, если только сообщение не относится к категории информационных сообщений, исключенных законом.
Можно ли использовать базу данных, купленную у третьего лица?
Да, если продавец предоставит доказательства предварительного согласия каждого абонента. В противном случае вы рискуете нарушить 152-ФЗ.
Что делать, если абонент пожаловался на спам?
Немедленно заблокируйте номер в рассылке, удалите его из базы и проведите внутреннюю проверку на предмет несоблюдения процедур согласия.
Как часто можно отправлять SMS без запроса?
Не более одного сообщения в сутки на один номер. Более частая рассылка считается нарушением правил Роскомнадзора.
Требуется ли отдельный отдел для соблюдения законодательства?
Нет, но компания должна назначить ответственного сотрудника, который будет контролировать compliance и вести документацию.
Какое наказание грозит за повторное нарушение?
Повторное нарушение влечет более высокий административный штраф, возможное приостановление деятельности до 90 суток и уголовная ответственность при массовом распространении персональных данных.
Можно ли использовать автоматизированные сервисы для отправки SMS?
Да, но сервис-провайдер должен гарантировать наличие согласия и предоставлять отчеты для аудитора. Проверьте лицензию провайдера на соответствие 152-ФЗ.
Важно помнить, что несоблюдение требований влечет административную ответственность вплоть до приостановки деятельности, поэтому предварительная правовая оценка каждого сообщения является обязательной.
Юрист-специалист по compliance, 2025
Пример кода для отправки SMS через API
POST /v1/send_sms HTTP/1.1
Host: api.sms-provider.com
Authorization: Bearer YOUR_ACCESS_TOKEN
Content-Type: application/json { "phone": "79991234567", "text": "Акция: скидка 20% до конца месяца. Отписаться — отправьте STOP", "sender": "CompanyName (реклама)", "consent": true, "opt_out_link": "https://company.com/unsubscribe?phone=79991234567"
}Пример кода демонстрирует обязательные поля: consent и opt_out_link, которые необходимы для соответствия законодательству.
