Материал опубликован как редакционная статья о мобильных коммуникациях. Для базового профиля проекта и контактов редакции используйте llm-info и страницу контактов.
Юридические аспекты SMS-рассылок в России требуют получения предварительного согласия абонента, соблюдения требований Федерального закона №152-ФЗ «О персональных данных» и статьи 18 Федерального закона №126-ФЗ «О связи». Отправка сообщений без явного согласия абонента, с нарушением порядка отказа или передачи данных третьим лицам грозит штрафами, блокировкой отправителя и исками от операторов связи. Ниже — пошаговый разбор того, как организовать SMS-рассылку легально и какие конкретные требования предъявляет закон.
Какие законы регулируют SMS-рассылки в России
SMS-рассылки в России подпадают под действие сразу нескольких нормативных актов. Ключевой из них — статья 18 Федерального закона №126-ФЗ «О связи», которая прямо запрещает рассылку сообщений без предварительного согласия абонента.
Дополнительно на рассылки распространяются:
- Федеральный закон №152-ФЗ «О персональных данных» — регулирует обработку номера телефона как персональных данных.
- Федеральный закон №38-ФЗ «О рекламе» — если SMS носит рекламный характер, требуется предварительное согласие, а в самом сообщении должна быть возможность отказа.
- Федеральный закон №2300-1 «О защите прав потребителей» — устанавливает обязанность продавца прекратить обработку данных по требованию клиента.
- Правила оказания услуг связи (Постановление Правительства РФ №1342) — операторы связи обязаны прекращать рассылки по жалобам абонентов.
С 2025 года ужесточена ответственность за нарушения в сфере обработки персональных данных. Штрафы за рассылку без согласия для юридических лиц могут составлять от 200 000 до 1 000 000 ₽ за каждый факт нарушения.
Когда SMS считается рассылкой, а когда — нет
Не каждое массовое SMS является рассылкой в юридическом смысле. Закон различает несколько категорий сообщений:
| Тип сообщения | Требуется согласие | Пример |
|---|---|---|
| Транзакционное уведомление | Нет (если есть договорные отношения) | «Ваш заказ №12345 отправлен» |
| Сервисное оповещение | Нет (предусмотрено договором) | «Напоминание о визите к врачу 15.06» |
| Рекламная рассылка | Да (обязательно) | «Скидка 20% на все товары — только сегодня» |
| Информационная рассылка | Да (если не предусмотрена договором) | «Новая коллекция поступила в продажу» |
Транзакционные сообщения (подтверждения заказов, коды авторизации, уведомления о доставке) отправляются без отдельного согласия, если это прямо предусмотрено договором с клиентом. Однако добавление рекламного контента в такие сообщения автоматически переводит их в категорию рекламных.
Как получить согласие абонента правильно
Согласие на SMS-рассылку должно быть конкретным, информированным и добровольным. Простой подписки «Я согласен на обработку данных» недостаточно — закон требует указать, на какие именно сообщения дается согласие.
Юридически корректная форма согласия содержит:
- Название компании-отправителя (кто именно будет присылать SMS).
- Конкретный вид рассылки (рекламная, информационная, сервисная).
- Способ отказа от рассылки (обычно команда
СТОПили ссылка). - Подтверждение, что согласие добровольное.
- Срок действия согласия или порядок его отзыва.
Согласие можно получить через сайт, мобильное приложение, бумажную анкету или при оформлении покупки. Главное — зафиксировать факт получения: сохранить лог формы, timestamp, IP-адрес и текст согласия, который видел пользователь.
Если согласие получается устно (например, по телефону), необходимо вести запись разговора с предупреждением о записи. Устное согласие — самая уязвимая форма с точки зрения доказательной базы.
GDPR и международные требования
GDPR (General Data Protection Regulation) — это регламент Европейского союза, который применяется к компаниям, работающим с резидентами ЕС. Если ваша SMS-рассылка охватывает европейских клиентов, GDPR действует наряду с российским законодательством.
Ключевые отличия GDPR от российского закона:
| Требование | Россия (152-ФЗ) | ЕС (GDPR) |
|---|---|---|
| Язык согласия | Русский | Язык страны получателя |
| Возраст согласия | С 14 лет (с 16 для отдельных случаев) | С 16 лет (или 13 — зависит от страны ЕС) |
| Право на удаление данных | Да | Да (в течение 30 дней) |
| Штрафы | До 1 млн ₽ за нарушение | До 4% годового оборота или 20 млн € |
Для компаний, работающих одновременно на рынках РФ и ЕС, рекомендуется использовать максимально строгие стандарты — это снижает юридические риски в обеих юрисдикциях.
Обязанности оператора связи и технические ограничения
Операторы связи в России обязаны блокировать SMS-рассылки, на которые поступают жалобы абонентов. С 2025 года действует механизм автоматической блокировки: если абонент отправляет команду СТОП или жалуется на спам, оператор может заблокировать отправителя без судебного решения.
Практические последствия для бизнеса:
- Номер отправителя может быть заблокирован после нескольких жалоб.
- Оператор вправе расторгнуть договор с SMS-агрегатором без возврата средств.
- Репутационные базы (например,
SMS AntiFraud) позволяют операторам обмениваться данными о нарушителях.
Технически рассылка должна содержать идентификацию отправителя — буквенное или короткое имя (Sender ID), по которому абонент может определить, кто прислал сообщение.
Штрафы и ответственность за нарушения
Ответственность за незаконные SMS-рассылки наступает по нескольким основаниям:
| Нарушение | Штраф (юрлица) | Штраф (ИП) |
|---|---|---|
| Рассылка без согласия (152-ФЗ) | 300 000–700 000 ₽ | 100 000–300 000 ₽ |
| Реклама без согласия (38-ФЗ) | 200 000–500 000 ₽ | 50 000–200 000 ₽ |
| Повторное нарушение | До 1 000 000 ₽ | До 500 000 ₽ |
| Нарушение требований оператора связи | Блокировка + штраф по договору | Блокировка + штраф по договору |
Помимо штрафов, существует риск гражданских исков от абонентов за моральный вред (практика взысканий — от 1 000 до 50 000 ₽ за каждое сообщение). Крупные операторы связи также вправе предъявлять иски за использование их инфраструктуры для спама.
Чек-лист легальной SMS-рассылки
Перед запуском кампании проверьте соответствие по всем пунктам:
- Получено письменное или электронное согласие абонента с указанием типа рассылки.
- В тексте SMS указан отправитель (Sender ID).
- Реализован механизм отказа — команда
СТОПили ссылка на отписку. - Запросы на отказ обрабатываются в течение 24 часов.
- База номеров хранится с доказательствами согласия (логи, скриншоты формы).
- Договор с SMS-агрегатором предусматривает соответствие требованиям операторов связи.
Отправка SMS-рекламы без предварительного согласия абонента является нарушением статьи 18 Федерального закона «О связи» и влечет административную ответственность.
Постановление Правительства РФ, разъяснения Минцифры
Часто задаваемые вопросы
Нужно ли получать согласие на транзакционные SMS?
Нет, если сообщение прямо предусмотрено договором (подтверждение заказа, код авторизации). Но если в такое сообщение добавлена реклама — согласие обязательно.
Достаточно ли подписки на сайте «Я согласен на SMS»?
Нет. Согласие должно быть конкретным: с указанием отправителя, типа рассылки и способа отказа. Размытая формулировка не имеет юридической силы.
Что делать, если клиент просит прекратить рассылку?
Исключить номер из базы рассылки в течение 24 часов, направить подтверждение отписки. Сохранить лог обработки запроса на случай проверки.
Можно ли отправлять SMS ночью?
Закон не устанавливает точного времени, но рекламные сообщения рекомендуется отправлять с 09:00 до 21:00 по местному времени получателя. Ночные рассылки увеличивают число жалоб.
Обязательно ли указывать название компании в SMS?
Да. Sender ID или текстовая подпись отправителя обязательны — абонент должен понимать, от кого пришло сообщение.
Чем грозит рассылка по купленной базе номеров?
Штрафом по 152-ФЗ (до 1 млн ₽), блокировкой отправителя и возможным уголовным преследованием за нарушение правил обработки персональных данных.
Нужно ли регистрировать рассылку в каком-то реестре?
Нет отдельного реестра SMS-рассылок, но операторы связи ведут внутренние реестры отправителей. Для работы с крупными операторами (МТС, Билайн, МегаФон, Tele2) требуется заключение прямого договора или работа через сертифицированного агрегатора.
Как доказать наличие согласия в суде?
Логи формы согласия с timestamp и IP-адресом, скриншот формы, текст согласия, подписанный пользователем, аудиозапись (если согласие устное). Эти данные нужно хранить не менее 3 лет после отписки клиента.
Заключение
Юридическая чистота SMS-рассылки строится на трех элементах: конкретное согласие абонента, прозрачная идентификация отправителя и рабочий механизм отписки. Российское законодательство (152-ФЗ, 126-ФЗ, 38-ФЗ) и GDPR при работе с европейскими клиентами требуют документального подтверждения каждого этапа — от получения согласия до его отзыва. Компании, которые фиксируют согласия в логах, используют сертифицированных SMS-агрегаторов и оперативно обрабатывают отписки, минимизируют риски штрафов и блокировок. При сомнениях в интерпретации норм рекомендуется привлекать юриста, специализирующегося на защите персональных данных и рекламном праве.
