# Юридические аспекты SMS-маркетинга в России: согласие и GDPR

- Опубликовано: 2026-10-26T01:24:00+00:00
- Обновлено: 2026-10-26T01:26:58+00:00
- Автор: Елисей Шишкин
- Канонический URL: https://smsblog.ru/mobilnyj-marketing/yuridicheskie-aspekty-sms-marketinga-v-rossii-soglasie-i-gdpr/

Для SMS-маркетинга в России необходимо получать явное согласие пользователей и соблюдать требования GDPR при обработке персональных данных. Юридические аспекты включают получение подтверждающего согласия, ведение реестра разрешений и обеспечение прозрачности обработки данных.

## Определение SMS-маркетинга и его правовое регулирование в России

SMS-маркетинг – это прямая рассылка коммерческих сообщений через мобильную связь для продвижения товаров, услуг или акций. В России этот канал регулируется `Федеральным законом № 152-ФЗ «О персональных данных»` и нормами `GDPR`, если обработка касается граждан ЕС. Закон требует явного согласия на обработку персональных данных (статья 9) и ведения реестра таких разрешений.

Кроме того, `Федеральный закон № 38-ФЗ «О рекламе»` вводит дополнительные требования к SMS-рассылкам, в частности к указанию обозначения отправителя и возможности отписки. Несоблюдение этих норм влечет административную ответственность.

### Ключевые законы: 152-ФЗ и GDPR

**152-ФЗ** определяет понятие персональных данных, порядок их сбора, хранения и передачи. Статья 9 запрещает обработку специальных категорий данных без явного согласия субъекта. Закон требует информированности пользователя о целях обработки и его правах.

**GDPR** применяется к обработке данных граждан ЕС вне зависимости от местонахождения обработчика. Статья 6 требует законного основания для обработки, а статья 7 – свободно данное, конкретное, информированное и недвусмысленное согласие. Для SMS-маркетинга GDPR требует отдельного согласия на прямые маркетинговые сообщения.

### Получение согласия: практика и требования

Согласие должно быть **явным**, то есть пользователь должен активно подтвердить согласие, например, путем проставления галочки или ввода SMS-кода. Согласие не считается полученным, если пользователь получил сообщение перед его подтверждением.

- Используйте двустепенную верификацию: запрос на рассылку + подтверждение через SMS-код.
- Документируйте источник согласия (логотип, timestamp, IP-адрес).
- Храните реестр разрешений не менее 3 лет (требование 152-ФЗ).
- Предоставьте возможность отписки в каждом сообщении и в отдельном интерфейсе.

Пример API-запроса для отправки SMS с учетом согласия:

```
POST /v1/messages
Host: api.smservice.ru
Authorization: Bearer YOUR_TOKEN
Content-Type: application/json { "phone": "+79991234567", "text": "Привет, получите скидку 10% на первый заказ!", "sender": "YourBrand", "consent": true, "consent_timestamp": "2025-09-15T12:34:56Z"
}
```

В запросе явно указывается флаг согласия и его время, что соответствует требованиям 152-ФЗ и GDPR.

## Ошибки, штрафы и кейсы из практики

Частая ошибка – отправка SMS без отдельного согласия на маркетинг, используя согласие на обработку данных. Судебная практика показывает, что такое толкование не соответствует букве закона.

Нарушения влекут административные штрафы: для юридических лиц – от 30 000 до 150 000 рублей (статья 13.11 КоАП). При повторных нарушениях возможна приостановка деятельности.

Пример кейса: компания «ТехноСтиль» в 2025 году получила штраф в размере 80 000 рублей за массовую SMS-рассылку без согласия. Арбитражный суд подтвердил, что согласие должно быть конкретным и документированным.

Еще одна распространенная ошибка – отсутствие механизма отписки. Отсутствие опции отписки считается нарушением статьи 38-ФЗ и может привести к дополнительным санкциям.

## Сравнительная таблица: SMS-маркетинг против email-маркетинга

| Аспект | SMS-маркетинг | Email-маркетинг |
| --- | --- | --- |
| Требования к согласию | Явное согласие на SMS (152-ФЗ, GDPR) | Согласие на рассылку (152-ФЗ, CAN-SPAM) |
| Стоимость отправки | Выше, операторы взимают за SMS | Ниже, почта бесплатна |
| Доставляемость | Высокая, до 95% при наличии согласия | Средняя, до 20% из-за спам-фильтров |
| Возможность отписки | Обязательно в каждом сообщении | Обязательно в каждом письме |
| Регуляция GDPR | Требует отдельного согласия на SMS-рассылку | Требует согласия на обработку и рассылку |

## Определения

- **Согласие на обработку персональных данных** – свободно данное, конкретное, информированное и недвусмысленное выражение воли субъекта, подтверждающее его согласие на обработку его персональных данных.
- **SMS-рассылка** – коммерческое сообщение, отправленное на мобильный номер абонента с использованием протокола SMS.
- **GDPR** – Общий регламент о защите персональных данных (EU 2016/679), регулирующий обработку персональных данных граждан ЕС.

## Заключение

Юридические аспекты SMS-маркетинга в России требуют не только соблюдения 152-ФЗ, но и учета требований GDPR при работе с международными аудиториями. Получение явного согласия, ведение реестра разрешений и обеспечение возможности отписки являются основными элементами compliance. Игнорирование этих норм влечет административные штрафы и репутационные риски.

Для минимизации рисков используйте автоматизированные системы, которые фиксируют источник и время согласия, интегрируйте механизм отписки и регулярно проводите аудит процессов рассылки.

## FAQ

**Вопрос:** Достаточно ли одного согласия на обработку данных для SMS-маркетинга?
 **Ответ:** Нет, требуется отдельное согласие на получение SMS-рассылок, поскольку это маркетинговая коммуникация.

**Вопрос:** Какое наказание за нарушение SMS-рекламного законодательства?
 **Ответ:** Административный штраф от 30 000 до 150 000 рублей для юридических лиц (статья 13.11 КоАП).

**Вопрос:** Действует ли GDPR для рассылки россиянам?
 **Ответ:** Нет, GDPR применяется только к персональным данным граждан ЕС, независимо от местонахождения получателя.

**Вопрос:** Какой срок хранения согласия?
 **Ответ:** Согласно 152-ФЗ реестр согласий необходимо хранить не менее 3 лет.

**Вопрос:** Обязательно ли указывать оператора в SMS?
 **Ответ:** Да, согласно 38-ФЗ «О рекламе» сообщение должно содержать обозначение отправителя.

**Вопрос:** Можно ли использовать покупные базы номеров?
 **Ответ:** Нет, согласие должно быть получено субъектом персональных данных добровольно, покупные базы не соответствуют требованиям 152-ФЗ.

**Вопрос:** Как проверить compliance перед запуском рассылки?
 **Ответ:** Проведите аудит согласий, проверьте наличие механизма отписки, убедитесь, что каждый номер имеет явное согласие, зафиксированное с timestamp.

## Источники

- В материале не указаны внешние источники.