В России SMS-маркетинг регулируется Федеральным законом «О персональных данных», Законом «О рекламе» и нормами «О связи»; главное — получить явное согласие абонента и соблюдать правила передачи данных.
Основные законы, регулирующие SMS-маркетинг в России
Ключевым нормативным актом является Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных». Закон определяет, что обработка персональных данных (включая номера телефонов) возможна только при наличии согласия субъекта или других законных оснований. Для SMS-рассылок обычно используется именно согласие, поскольку иные основания (например, исполнение договора) применяются ограниченно.
“Обработка персональных данных осуществляется с согласия субъекта персональных данных… согласие должно быть осознанным, конкретным и недвусмысленным.”
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»
Второй важный закон — Федеральный закон от 13 марта 2006 г. № 38-ФЗ «О рекламе». Статья 3 закона требует, чтобы рекламное сообщение содержало четкое указание на характер информации (реклама) и предоставляло потребителю возможность отказаться от получения таких сообщений. Для SMS-маркетинга это означает, что в тексте должно быть указано «реклама» и предоставлен бесплатный способ отписки (например, «отпишитесь, написав STOPS»).
Нормы Федерального закона от 7 июля 2003 г. № 126-ФЗ «О связи» регулируют взаимодействие операторов связи и пользователей. Оператор обязан обеспечить конфиденциальность передаваемых данных и не раскрывать информацию без согласия абонента, если иное не предусмотрено законом.
Требования к согласию абонента
Согласие должно быть явным, то есть абонент должен активно его предоставить. Формы получения согласия:
- Активная подписка через веб-форму, где пользователь ставит галочку и подтверждает номер телефона.
- SMS с ссылкой для подтверждения, после перехода по которой номер фиксируется как согласный на получение сообщений.
- USSD-команды или звонки на короткий номер с последующим меню выбора.
Важно, что молчаливое согласие (например, «продолжение использования сервиса подразумевает согласие») не соответствует требованиям закона. Согласие должно быть документировано: дата, способ получения, идентификатор пользователя.
Отказ от сообщения должен быть бесплатным и мгновенным. Типичный текст отписки: «Чтобы прекратить рассылку, отправьте слово STOP на номер 1234». Оператор обязан реализовать этот запрос в течение 24 часов.
Права и обязанности рекламодателей и операторов
Рекламодатель обязан:
- Иметь письменное подтверждение согласия каждого абонента (логирование IP-адреса, временной метки, текста подтверждения).
- Содержать в SMS-файле метку «реклама» и указание на возможность отказа.
- Обеспечивать защиту персональных данных в соответствии с
152-ФЗ(шифрование, ограничение доступа).
Оператор связи обязан:
- Не предоставлять данные третьим лицам без согласия абонента.
- Сохранять логи передач SMS в течение не менее 6 месяцев для проверки соблюдения законодательства.
Нарушение этих обязанностей влечет административную ответственность по статье 13.11 КоАП РФ (нарушение правил обработки персональных данных) и статьей 14.8 (осуществление предпринимательской деятельности с нарушением требований регулирующих органов).
Технические аспекты: API, конфигурации и compliance
При интеграции с SMS-шлюзом важно передавать флаг согласия. Пример запроса к API:
POST /v1/send
Content-Type: application/json
Authorization: Bearer YOUR_TOKEN { "phone": "+79991234567", "text": "Акция! Скидка 20% до конца недели.", "sender_id": "MyBrand", "consent_flag": true, "opt_out": "STOP"
}В конфигурационном файле сервиса рекомендуется хранить идентификатор согласия (consent_id) и дату его получения. Это позволяет быстро доказать соблюдение закона в случае спора.
Для внутренних систем рекомендуется использовать HTTPS, ограничить доступ по IP-адресам и включить логирование всех операций с персональными данными. Логи должны быть защищены от несанкционированного доступа и храниться в течение срока действия согласия плюс 3 года.
Наказания и риски несоблюдения
Административные штрафы за нарушение требований 152-ФЗ составляют от 5 000 до 10 000 рублей на должностных лиц и от 30 000 до 50 000 рублей на юридических лиц (статья 13.11 КоАП РФ). Повторные нарушения могут повлечь дисквалификацию руководителя.
За несоблюдение требований Закона «О рекламе» предусмотрен штраф в размере от 100 000 до 500 000 рублей (статья 14.3 КоАП РФ). Суд может также обязать рекламодателя прекратить распространение рекламы и опубликовать опровержение.
Гражданско-правовые риски включают требования абонентов о компенсации морального вреда. Судебная практика (2025 г.) показывает, что courts award award компенсации в размере от 10 000 до 50 000 рублей за незаконную SMS-рассылку.
Best practices для безопасного SMS-маркетинга
1. Получайте явное согласие с четким логированием способа и даты.
2. Включайте в каждое сообщение метку «реклама» и бесплатный способ отписки.
3. Используйте шифрование при передаче данных между рекламодателем и SMS-шлюзом.
4. Проводите регулярные аудиты compliance, особенно перед крупными кампаниями.
5. Храните согласия не менее 3 лет после окончания кампании.
6. Обучайте сотрудников отделов маркетинга и поддержки требованиям 152-ФЗ и Закона «О рекламе».
7. Тестируйте процесс отписки перед запуском рассылки, чтобы убедиться в его мгновенном действии.
8. Ведите прозрачный реестр полученных соглашений, доступный для внутренних проверок.
Определения
- Явное согласие — активное действие пользователя, выражающее его волю на получение SMS-рассылок.
- Опт-ин — процесс подписки, при котором пользователь подтверждает свое согласие.
- Опт-аут — бесплатный способ отписки от рассылки.
- Персональные данные — любая информация, относящаяся к определенному или определяемому физическому лицу.
- SMS-рассылка — массовое сообщение, отправленное через мобильную сеть связи.
Часто задаваемые вопросы
- Обязательно ли указывать слово «реклама» в SMS?
Да. Требование статьи 3 Закона «О рекламе» обязывает помечать рекламные SMS, чтобы потребитель мог сразу понять характер сообщения. - Что считается явным согласием?
Активное действие: галочка в форме, переход по ссылке из SMS, USSD-команда или звонок на короткий номер с последующим выбором. - Сколько хранить согласия?
Рекомендуется хранить не менее 3 лет после окончания кампании, что соответствует требованиям надзорных органов. - Можно ли использовать базу данных, собранную до 2025 года?
Да, если согласие было получено в надлежащей форме и задокументировано. В противном случае база считается незаконной. - Какой штраф за нарушение?
Административный штраф для юридических лиц — от 30 000 до 50 000 рублей (статья 13.11 КоАП РФ) плюс возможные гражданско-правовые требования. - Что делать при получении жалобы?
Немедленно остановить рассылку, предоставить документы, подтверждающие согласие, и в случае необходимости обратиться за юридической консультацией.
