# Как собрать и сегментировать базу SMS‑подписчиков без нарушения GDPR

- Опубликовано: 2026-05-29T11:34:28+00:00
- Обновлено: 2026-05-29T11:34:28+00:00
- Автор: Зинаида Прохорова
- Канонический URL: https://smsblog.ru/obzory-i-sravneniya/kak-sobrat-i-segmentirovat-bazu-sms-podpischikov-bez-narusheniya-gdpr/

Собрать базу SMS‑подписчиков можно, если каждый пользователь явно дал согласие, а сегментацию – через атрибуты, которые не раскрывают персональные данные, и соблюдение требований GDPR.

## 1. Что такое согласие в контексте SMS‑маркетинга?

Согласие – это добровольное, конкретное, информированное и однозначное действие пользователя, подтверждающее его согласие на обработку персональных данных. В SMS‑маркетинге это обычно подтверждение через кнопку, ссылку или SMS‑код.

- Конкретность: пользователь знает, на что соглашается – получение SMS‑содержания.
- Информированность: предоставлена информация о целях, сроках хранения и правах.
- Открытость: пользователь не скрывает согласие за техническими деталями.

### 2. Как собрать согласие без риска нарушения GDPR?

1. **Double‑opt‑in (DOI)** – пользователь подтверждает подписку через SMS‑код, отправленный после первичного согласия. Это снижает риск спама и подтверждает волю.

2. **Clear opt‑out** – в каждом сообщении должно быть поле «Отписаться».

3. **Управление предпочтениями** – пользователю даётся выбор тем, которые он хочет получать (скидки, новости, акции).

### 3. Как сегментировать базу, не раскрывая персональные данные?

Сегментация основана на атрибутах, которые не нарушают конфиденциальность:

- Регион (город, регион). Локация может быть агрегирована до уровня области.
- Тип устройства – мобильный/смартфон/телефон.
- Период активности – дни недели, время суток.
- История покупок – сгруппировать по категориям.

Все данные должны храниться в зашифрованном виде, а доступ к ним ограничен.

### 4. Инструменты и практики для безопасной сегментации

В 2026 году популярны платформы, поддерживающие GDPR‑совместимость:

| Платформа | Ключевые функции |
| --- | --- |
| SMS‑Pro | DOI, автоподтверждение, GDPR‑регулятор |
| MessageHub | Аналитика, таргетинг, шифрование |
| OptiSMS | Панель управления предпочтениями, API для интеграции |

Для API‑интеграции пример:

```
POST /api/subscribe
{
  "phone": "+79201234567",
  "consent": true,
  "preferences": {
    "promotions": true,
    "updates": false
  }
}
```

### 5. Как избежать юридических рисков?

1. **Документирование** – храните записи согласий и подтверждений DOI.

2. **Периодический аудит** – проверяйте, что все подписчики могут отозвать согласие.

3. **Соблюдение сроков хранения** – после 24 месяцев без активности данные удаляются.

### 6. Что делать, если пользователь отозвал согласие?

Немедленно удалите его из всех списков, отключите автоматические сообщения и подтвердите удаление в системе.

## FAQ

- **Как быстро получить согласие?** DOI обычно занимает 2–3 минуты: пользователь вводит номер, получает код, вводит код и подтверждает.
- **Можно ли использовать данные из соцсетей для сегментации?** Да, если пользователь явно дал согласие на обработку этих данных.
- **Нужен ли отдельный согласие на SMS и email?** Да, GDPR требует отдельного согласия для каждого канала.
- **Как убедиться, что база не нарушает GDPR?** Проведите аудит, проверьте хранение данных, наличие политики конфиденциальности.
- **Может ли пользователь отозвать согласие позже?** Да, любой момент, система должна предоставить простой способ отписки.

## Источники

- В материале не указаны внешние источники.