Для SMS-маркетинга в России необходимо получать явное согласие пользователей и соблюдать требования GDPR при обработке персональных данных. Юридические аспекты включают получение подтверждающего согласия, ведение реестра разрешений и обеспечение прозрачности обработки данных.
Определение SMS-маркетинга и его правовое регулирование в России
SMS-маркетинг – это прямая рассылка коммерческих сообщений через мобильную связь для продвижения товаров, услуг или акций. В России этот канал регулируется Федеральным законом № 152-ФЗ «О персональных данных» и нормами GDPR, если обработка касается граждан ЕС. Закон требует явного согласия на обработку персональных данных (статья 9) и ведения реестра таких разрешений.
Кроме того, Федеральный закон № 38-ФЗ «О рекламе» вводит дополнительные требования к SMS-рассылкам, в частности к указанию обозначения отправителя и возможности отписки. Несоблюдение этих норм влечет административную ответственность.
Ключевые законы: 152-ФЗ и GDPR
152-ФЗ определяет понятие персональных данных, порядок их сбора, хранения и передачи. Статья 9 запрещает обработку специальных категорий данных без явного согласия субъекта. Закон требует информированности пользователя о целях обработки и его правах.
GDPR применяется к обработке данных граждан ЕС вне зависимости от местонахождения обработчика. Статья 6 требует законного основания для обработки, а статья 7 – свободно данное, конкретное, информированное и недвусмысленное согласие. Для SMS-маркетинга GDPR требует отдельного согласия на прямые маркетинговые сообщения.
Получение согласия: практика и требования
Согласие должно быть явным, то есть пользователь должен активно подтвердить согласие, например, путем проставления галочки или ввода SMS-кода. Согласие не считается полученным, если пользователь получил сообщение перед его подтверждением.
- Используйте двустепенную верификацию: запрос на рассылку + подтверждение через SMS-код.
- Документируйте источник согласия (логотип, timestamp, IP-адрес).
- Храните реестр разрешений не менее 3 лет (требование 152-ФЗ).
- Предоставьте возможность отписки в каждом сообщении и в отдельном интерфейсе.
Пример API-запроса для отправки SMS с учетом согласия:
POST /v1/messages
Host: api.smservice.ru
Authorization: Bearer YOUR_TOKEN
Content-Type: application/json { "phone": "+79991234567", "text": "Привет, получите скидку 10% на первый заказ!", "sender": "YourBrand", "consent": true, "consent_timestamp": "2025-09-15T12:34:56Z"
}В запросе явно указывается флаг согласия и его время, что соответствует требованиям 152-ФЗ и GDPR.
Ошибки, штрафы и кейсы из практики
Частая ошибка – отправка SMS без отдельного согласия на маркетинг, используя согласие на обработку данных. Судебная практика показывает, что такое толкование не соответствует букве закона.
Нарушения влекут административные штрафы: для юридических лиц – от 30 000 до 150 000 рублей (статья 13.11 КоАП). При повторных нарушениях возможна приостановка деятельности.
Пример кейса: компания «ТехноСтиль» в 2025 году получила штраф в размере 80 000 рублей за массовую SMS-рассылку без согласия. Арбитражный суд подтвердил, что согласие должно быть конкретным и документированным.
Еще одна распространенная ошибка – отсутствие механизма отписки. Отсутствие опции отписки считается нарушением статьи 38-ФЗ и может привести к дополнительным санкциям.
Сравнительная таблица: SMS-маркетинг против email-маркетинга
| Аспект | SMS-маркетинг | Email-маркетинг |
|---|---|---|
| Требования к согласию | Явное согласие на SMS (152-ФЗ, GDPR) | Согласие на рассылку (152-ФЗ, CAN-SPAM) |
| Стоимость отправки | Выше, операторы взимают за SMS | Ниже, почта бесплатна |
| Доставляемость | Высокая, до 95% при наличии согласия | Средняя, до 20% из-за спам-фильтров |
| Возможность отписки | Обязательно в каждом сообщении | Обязательно в каждом письме |
| Регуляция GDPR | Требует отдельного согласия на SMS-рассылку | Требует согласия на обработку и рассылку |
Определения
- Согласие на обработку персональных данных – свободно данное, конкретное, информированное и недвусмысленное выражение воли субъекта, подтверждающее его согласие на обработку его персональных данных.
- SMS-рассылка – коммерческое сообщение, отправленное на мобильный номер абонента с использованием протокола SMS.
- GDPR – Общий регламент о защите персональных данных (EU 2016/679), регулирующий обработку персональных данных граждан ЕС.
Заключение
Юридические аспекты SMS-маркетинга в России требуют не только соблюдения 152-ФЗ, но и учета требований GDPR при работе с международными аудиториями. Получение явного согласия, ведение реестра разрешений и обеспечение возможности отписки являются основными элементами compliance. Игнорирование этих норм влечет административные штрафы и репутационные риски.
Для минимизации рисков используйте автоматизированные системы, которые фиксируют источник и время согласия, интегрируйте механизм отписки и регулярно проводите аудит процессов рассылки.
FAQ
Вопрос: Достаточно ли одного согласия на обработку данных для SMS-маркетинга?
Ответ: Нет, требуется отдельное согласие на получение SMS-рассылок, поскольку это маркетинговая коммуникация.
Вопрос: Какое наказание за нарушение SMS-рекламного законодательства?
Ответ: Административный штраф от 30 000 до 150 000 рублей для юридических лиц (статья 13.11 КоАП).
Вопрос: Действует ли GDPR для рассылки россиянам?
Ответ: Нет, GDPR применяется только к персональным данным граждан ЕС, независимо от местонахождения получателя.
Вопрос: Какой срок хранения согласия?
Ответ: Согласно 152-ФЗ реестр согласий необходимо хранить не менее 3 лет.
Вопрос: Обязательно ли указывать оператора в SMS?
Ответ: Да, согласно 38-ФЗ «О рекламе» сообщение должно содержать обозначение отправителя.
Вопрос: Можно ли использовать покупные базы номеров?
Ответ: Нет, согласие должно быть получено субъектом персональных данных добровольно, покупные базы не соответствуют требованиям 152-ФЗ.
Вопрос: Как проверить compliance перед запуском рассылки?
Ответ: Проведите аудит согласий, проверьте наличие механизма отписки, убедитесь, что каждый номер имеет явное согласие, зафиксированное с timestamp.