Коротко: на 19 октября 2026 года общего действующего запрета указывать имя в SMS нет. Проект Антифрод 3.0 предлагает ограничить включение персональных данных абонента и его близких, если у отправителя нет правового основания для их обработки. Оценивать нужно не одно слово в шаблоне, а цель, источник данных, адресата и основание.
Материал носит информационный характер и не заменяет правовое заключение для конкретной ситуации. Статус проекта и редакции норм проверены 19 октября 2026 года.
Какие данные бывают в сообщении
Помимо имени, SMS может раскрывать номер заказа, дату визита, диагноз или специальность врача, адрес, сумму, данные родственника и сам факт отношений с организацией. Даже короткая комбинация деталей иногда позволяет определить человека или сделать чувствительный вывод.
| Условное SMS | Данные | Что проверить |
|---|---|---|
| «Анна, заказ 1842 готов» | Имя, заказ | Источник, адресат, цель уведомления |
| «Приём у кардиолога завтра» | Событие о здоровье | Минимизация и безопасный канал |
| «Код входа 4821» | Связь номера с попыткой входа | Инициировал ли запрос пользователь |
| «Документы вашего сына готовы» | Сведения о родственнике | Отдельное основание на данные третьего лица |
Как проверять шаблон
- Зафиксировать цель сообщения и категорию получателя.
- Установить источник каждого подставляемого поля.
- Проверить действующее основание обработки, а для рекламы — отдельное согласие на рекламу.
- Убрать детали, без которых сообщение выполняет задачу.
- Для чувствительного содержания оставить нейтральное уведомление, а детали показать после входа в защищённый кабинет.
Перенос деталей в кабинет снижает раскрытие на экране телефона, но не отменяет требования к обработке данных внутри сервиса. Код входа также не подтверждает, что номер принадлежит конкретному человеку во всех отношениях.
Чего пока нельзя утверждать
Проект может измениться, исключения и порядок применения требуют сверки с финальной редакцией. Поэтому некорректны формулировки «имена в SMS запрещены» и «договор разрешает писать любые данные». Общий контекст дан в обзоре проекта, будущий контур согласий — в статье о платформе согласий, практика — в руководстве по персонализации SMS.
Матрица риска шаблона
Для каждого поля оцените идентифицируемость, чувствительность контекста, вероятность увидеть сообщение посторонним и возможность заменить деталь нейтральной формулировкой. Имя само по себе не всегда наиболее рискованно: уведомление без имени может раскрывать медицинскую услугу, долг или семейное обстоятельство.
Отдельно тестируйте ошибочные данные. Неверное имя — не только редакционная проблема: оно может показать, что номер связан с чужой карточкой. Номер заказа или короткая ссылка не должны давать доступ к данным без дополнительной проверки.
Редакционный чек-лист
- Текст понятен без лишних идентификаторов?
- Получатель ожидает это событие?
- Есть документированный источник каждого поля?
- Данные родственника имеют самостоятельное основание?
- Экран блокировки не раскрывает нежелательные детали?
- Ссылка ведёт на защищённую страницу и не содержит данные в URL?
Частые вопросы
Можно ли написать имя при действующем согласии?
Оценивают не только наличие согласия, но его предмет, цель, другие основания и принцип минимизации. Без контекста нельзя дать универсальную отметку.
Личный кабинет решает все риски?
Он уменьшает объём данных в SMS, но требует собственной надёжной авторизации и законной обработки.
