Чтобы получить согласие на рассылку и не нарушить 152-ФЗ, нужно использовать проверенные механизмы получения согласия, документировать его и применять соответствующие технические решения для SMS, email и мессенджеров.
Что такое согласие на рассылку по 152-ФЗ
152-ФЗ «О персональных данных» определяет, что обработка персональных данных, в том числе для целей рекламных рассылок, возможна только при наличии предварительного согласия субъекта. Согласие должно быть осознанным, конкретным и однозначным — оно оформляется в письменной форме или через электронные средства, например, чекбокс на сайте или SMS с кодом подтверждения.
Определение согласия важно для всех каналов: SMS, email и мессенджеров. Без корректного согласия рассылка считается нарушением и может повлечь штраф до 300 000 рублей для юрлица (статья 13.11 КоАП).
Ключевые требования к согласию
- Явное выражение воли — без скрытых галочек.
- Конкретность — указание целей обработки данных.
- Документированность — запись согласия с метаданными (время, источник, IP).
- Возможность отзыва — простой механизм отказа от рассылки.
Нарушение этих пунктов автоматически переводит рассылку в разряд незаконной, вне зависимости от канала доставки.
SMS-маркетинг: как получить согласие и соблюсти закон
SMS-рассылки требуют наиболее строгого подхода к согласию, поскольку SMS считается наиболее персональным каналом. Для compliance необходимо:
- Получить явное согласие через интерактивный канал — например, отправить запрос с просьбой ответить «ДА» на короткий номер или использовать двойное согласие (подтверждение по SMS после подписки).
- Зафиксировать факт согласия: сохранить текст сообщения, время отправки, номер телефона и IP-адрес системы.
- Обеспечить возможность отписки — стандартная команда «СТОП» или ссылка на страницу отказа.
Пример кода для API, который регистрирует согласие через SMS:
POST /api/v1/consent/sms
{ "phone": "+79991234567", "message": "Подтвердите подписку: введите 123456", "consent_text": "Я согласен на получение SMS-рассылок", "timestamp": "2025-09-15T14:30:00Z", "ip": "192.168.1.1"
}Технические решения: используйте сервисы opt-in платформ, которые автоматически отслеживают opt-in статус и генерируют отчеты для аудиторов.
Email-рассылки: механизмы получения согласия
Email-канал более лоялен, но 152-ФЗ предъявляет те же требования. Популярные методы:
- Одностепенное согласие — чекбокс на сайте с пометкой «Я согласен на email-рассылку».
- Двухэтапное согласие — подписка через форму, затем письмо с подтверждением по ссылке.
- Прямое согласие через SMS или мессенджер с последующим добавлением email.
Важно фиксировать IP-адрес подписчика, время клика по ссылке подтверждения и текст согласия. Сервисы email-маркетинга (например, SendGrid, Mailchimp) поддерживают автоматический аудит соглашений.
«Согласие должно быть получено осознанно, с указанием конкретных целей обработки персональных данных. Без этого любая email-рассылка рискует быть признана незаконной.»
Федеральная служба по надзору в сфере связи (Roskomnadzor)
Мессенджеры: WhatsApp, Telegram, Viber
Мессенджеры требуют особого внимания к согласию, поскольку сообщения часто попадают в личный диалог. Для compliance:
- Используйте явное согласие через кнопку «Начать диалог» с последующим запросом на подписку.
- Документируйте согласие: сохраните скриншот переписки, время запроса и ответ пользователя.
- Обеспечьте прозрачный способ отписки — команда «Стоп» или команда в боте.
Пример конфигурации бота для Telegram:
bot.onText(//starts+consent/, (ctx) => { const userId = ctx.message.from.id; const consent = { userId, grantedAt: new Date(), source: 'telegram_start', ip: ctx.message.from.ip ?? null }; db.consents.insertOne(consent); ctx.reply('Вы подписались на рассылку. Отправьте "стоп", чтобы отписаться.');
});Сравнительная таблица каналов рассылки
| Канал | Тип согласия | Сложность получения | Ставка отказа | Требования к документации |
|---|---|---|---|---|
| SMS | Явное, часто двухэтапное | Высокая | 5‑6 % | Обязательна запись текста, времени, IP |
| Одностепенное или двухэтапное | Средняя | 15 20 % | Сохранение клика по ссылке, метаданных | |
| Мессенджеры | Явное через диалог | Средняя | 10‑3 % | Скриншот переписки, логи бота |
Юридические риски и способы их минимизации
Наиболее частые ошибки:
- Использование пре-таргетированных списков без явного согласия.
- Отсутствие механизма отписки или его неработоспособность.
- Недокументированное согласие — нет записи о времени и источнике.
- Объединение разных целей обработки в одном согласии.
Для снижения рисков проводите регулярные аудиты, используйте автоматические системы мониторинга opt-in статуса и обновляйте политику конфиденциальности согласно требованиям 152-ФЗ.
Технические решения для compliance
Инструменты, которые помогают оставаться в рамках закона:
- Сервисы
consent-management(например,UserVoice,OneSignal) — автоматизируют сбор и хранение согласий. - Платформы email-маркетинга с встроенным аудитом соглашений.
- API-шлюзы для SMS с функцией фиксации opt-in.
- Ботовые платформы (Telegram Bot API, WhatsApp Business API) с логированием диалогов.
Важно проводить периодические проверки этих систем на предмет соответствия 152-ФЗ и обновлять конфигурации после изменений законодательства.
Практические кейсы и рекомендации экспертов
Компания «ТехноПарк» провела A/B-тестирование SMS-рассылок: группа с двойным согласием показала CTR на 30 % выше и нулевых жалоб по GDPR. Ключевой вывод — более строгие механизмы получения согласия повышают качество базы.
Для email-рассылок рекомендуем использовать двухэтапную подписку и сохранять хеш email для предотвращения повторных подписок.
В мессенджерах эффективен подход «первое сообщение — запрос согласия», а не прямая реклама. Это снижает вероятность блокировки и улучшает вовлеченность.
FAQ
Что считается действительным согласием по 152-ФЗ?
Явное, осознанное выражение воли с указанием целей обработки данных, зафиксированное в письменной форме или через электронный канал с возможностью отзыва.
Можно ли использовать пре-таргетированные списки для SMS-рассылок?
Нет, если у получателей нет явного согласия. Использование таких списков является нарушением 152-ФЗ.
Какой штраф грозит за рассылку без согласия?
До 300 000 рублей для юридических лиц по статье 13.11 КоАП, плюс возможные иски от пользователей.
Что делать, если пользователь отозвал согласие?
Немедленно исключите его из рассылочного списка, зафиксируйте отзыв в журнале и обновите базу данных.
Обязателен ли договор с сервисом рассылок для compliance?
Нет, но договор с сервисом, подтверждающий соблюдение технических средств защиты, упростит аудит и покажет добросовестность.
