В России SMS-рассылки регулируются Федеральным законом «О рекламе», Федеральным законом «О персональных данных» и требованиями операторов связи; для легальной массовой рассылки необходимо получить явно выраженное согласие абонента, идентифицировать отправителя и предоставить возможность отписки.
Определения
- SMS-рассылка — массовое текстовое сообщение, отправленное абоненту в целях рекламы, информирования или продвижения услуг.
- Явно выраженное согласие — активное действие абонента, например, заполнение формы или нажатие на кнопку «Подписаться» с указанием контактных данных.
- Коммерческое SMS — сообщение, содержащее предложение товаров, услуг или рекламу.
Сравнение SMS-рассылок с другими каналами
| Канал | Требования к согласию | Стоимость сообщения | Доставляемость | Возможности персонализации |
|---|---|---|---|---|
| SMS-рассылка | Явное согласие (ст. 18 ФЗ «О рекламе») | Высокая (≈5 рублей за сообщение) | Высокая (от 95 %) | Текстовые блоки, короткие ссылки |
| Email-рассылка | Одобрение через double‑opt-in, GDPR/CCPA | Низкая (≈0,5 рублей) | Средняя (≈60 %) | HTML, изображения, динамические блоки |
| Мессенджеры (WhatsApp, Telegram) | Opt-in, phone number verification | Средняя (≈3 рублей) | Высокая (≈90 %) | Кнопки, карусели, медиа |
Основные нормативные акты, регулирующие SMS-рассылки
Ключевые законы, которые определяют легальность SMS-рассылок в России, включают:
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (статьи 18‑8.1).
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (статьи 10, 24).
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» (требования к идентификации отправителя).
Статья 18.1 ФЗ «О рекламе» требует, чтобы коммерческие SMS содержали четкое указание на рекламный характер, идентификационные данные отправителя и возможность бесплатного отказа от получения сообщений.
«Коммерческие SMS-сообщения должны содержать указание на рекламный характер, идентификационные данные отправителя и возможность бесплатного отказа от получения сообщений».
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», статья 18.1
ФЗ «О персональных данных» обязывает операторов получать согласие на обработку номера телефона как персональных данных, если SMS содержит персонализированную информацию.
Требования к согласию и обработке персональных данных
Для легальной SMS-рассылки необходимо:
- Получить явно выраженное согласие абонента. Согласие считается полученным, если пользователь активно подписался через форму, API или SMS с подтверждением.
- Документировать согласие: сохранить метку времени, источник и способ получения согласия (например, чекбокс с галочкой, API-запрос).
- Обеспечить простой механизм отписки в каждом сообщении (слово «СТОП» или ссылка).
- Соблюдать частоту рассылки: не более 2 сообщений в неделю без дополнительного согласия.
Исключения составляют случаи, когда SMS требуется для исполнения договора (например, уведомление о доставке заказа) или для исполнения обязанности законодательства.
Нарушение требований к согласию влечет административную ответственность по статье 13.11 КоАП РФ.
Технические и процедурные обязательства
Каждое SMS должно соответствовать следующим параметрам:
- Идентификация отправителя: название компании, короткий номер или брендированный идентификатор.
- Четкое указание на рекламный характер: фраза «реклама» или аналог.
- Контактная информация: телефон или ссылка для отписки.
- Ограничение длины: не более 160 символов (расширенные SMS разделяются автоматически).
Пример кода для отправки SMS через API с проверкой согласия:
import requests
import json API_URL = "https://api.sms-provider.com/v1/send"
HEADERS = { "Authorization": "Bearer YOUR_API_KEY", "Content-Type": "application/json"
} def send_sms(phone, message, consent_flag): if not consent_flag: raise ValueError("Отсутствует согласие абонента") payload = { "phone": phone, "text": message, "sender": "MyCompany", "link": "STOP" } response = requests.post(API_URL, headers=HEADERS, data=json.dumps(payload)) return response.json() # Пример вызова
result = send_sms("+79991234567", "Акция: скидка 20% на все товары!", True)
print(result)Провайдер должен хранить логи отправки и подтверждения согласия не менее 3 лет (требование ФЗ «О рекламе»).
Штрафы и риски несоблюдения
Нарушение законодательства о SMS-рассылках влечет:
- Административный штраф на должностных лиц – от 10 000 до 30 000 рублей (статья 13.11 КоАП РФ).
- Административный штраф на юридических лиц – от 100 000 до 300 000 рублей.
- Возможные иски со стороны абонентов о защите персональных данных (штраф до 1 500 000 рублей по ФЗ 152-ФЗ).
Примеры судебных решений (2025 год) показывают, что суды требуют не только уплаты штрафа, но и удаления баз данных, полученных с нарушением согласия.
Риски также включают порчу репутации, блокировку номеров операторами и потерю клиентов.
Практические рекомендации по построению легальной кампании
Для минимизации рисков следуйте пошаговому чек-листу:
- Создайте форму сбора согласия, которая фиксирует метку времени, источник и тип согласия.
- Используйте двухэтапную верификацию: отправка SMS с кодом подтверждения перед подпиской.
- Настройте автоматическую подписку на отсылку с помощью слова «СТОП» или ссылки.
- Ведите журнал рассылки с отметками согласия, содержимым и результатами доставки.
- Проводите регулярные аудиты у юристов и операторов связи.
Выбирайте провайдера, который поддерживает прозрачную отчетность, обеспечивает соответствие требованиям операторов и предоставляет гарантии доставки.
FAQ
- Можно ли отправлять SMS без подписки, если номер получен из открытого источника?
Нет. Законы требуют явно выраженного согласия абонента, независимо от источника номера. - Что считается «явным согласием»?
Активное действие: чекбокс с галочкой, нажатие кнопки «Подписаться», заполнение формы или ответное SMS с кодом подтверждения. - Как часто можно рассылать сообщения?
Не более 2 сообщений в неделю без дополнительного согласия; для уведомлений, связанных с договором, частота не ограничена. - Что должно быть в SMS, чтобы соответствовать закону?
Идентификация отправителя, указание на рекламный характер, возможность бесплатного отказа, контактная информация. - Какой штраф грозит за нарушение?
От 10 000 до 300 000 рублей для должностных и юридических лиц, плюс возможные иски о защите персональных данных. - Как проверить согласие абонента перед рассылкой?
Используйте API-проверку, храните метку времени согласия и подтверждающий документ в CRM. - Обязательно ли использовать профессионального провайдера?
Да. Профессиональный провайдер обеспечивает соответствие требованиям операторов, гарантирует доставляемость и предоставляет отчеты для аудита. - Что делать, если абонент отписался?
Немедленно исключите номер из всех рассылок и сохраните запись об отказе в журнале не менее 3 лет.
