# GDPR и SMS‑маркетинг в России: как соблюдать требования и избежать штрафов

- Опубликовано: 2026-07-14T12:12:35+00:00
- Обновлено: 2026-07-14T12:12:35+00:00
- Автор: Камилла Ершова
- Канонический URL: https://smsblog.ru/sms-rassylki/gdpr-i-sms-marketing-v-rossii-kak-soblyudat-trebovaniya-i-izbezhat-sht/

GDPR оказывает прямое влияние на SMS‑маркетинг в России, так как многие компании используют европейских поставщиков SMS‑сервисов. Чтобы оставаться compliant, необходимо получать явное согласие и вести чёткую учётную документацию.

## Что такое GDPR и как он влияет на SMS‑маркетинг?

Общий регламент по защите данных (GDPR) — это нормативный акт Европейского союза, принятый в 2018 г. Он регулирует обработку персональных данных физических лиц, находящихся в ЕС. В России его действие распространяется, если компания:

- обрабатывает данные граждан ЕС;
- использует сервисы, расположенные в ЕС, для рассылок;
- нацелена на аудиторию граждан ЕС.

Таким образом, если российский оператор SMS‑рассылок отправляет сообщения в страны ЕС, он обязан соблюдать GDPR, даже если сам находится вне ЕС.

## Основные требования GDPR к обработке персональных данных в контексте SMS

GDPR устанавливает шесть принципов обработки данных, которые напрямую касаются SMS‑маркетинга:

- **Юридичность, справедливость и прозрачность** – пользователь должен знать, какие данные собираются и для чего.
- **Ограничение цели** – данные можно использовать только для заявленной цели.
- **Минимизация данных** – собирайте только необходимую информацию.
- **Точность** – данные должны быть актуальными.
- **Хранение ограничено** – не храните дольше, чем требуется.
- **Целостность и конфиденциальность** – обеспечьте безопасность данных.

Для SMS‑рассылок ключевым элементом является **явное согласие** (opt‑in). Согласие должно быть:

- «свободным» – без принуждения;
- «конкретным» – только на конкретный вид коммуникации;
- «информированным» – пользователь понимает последствия;
- «необъятным» – подтверждается отдельным действием.

> «Согласие должно быть дано свободно, конкретно, информировано и недвусмысленно».
>
> European Data Protection Board

Кроме того, GDPR требует наличие **политики конфиденциальности**, где указаны права пользователя: доступ, исправление, удаление, ограничение обработки и перенос данных.

## Практические шаги для соблюдения GDPR при SMS‑рассылках в России

Ниже приведён пошаговый чек‑лист, который поможет интегрировать GDPR‑соответствие в процессы SMS‑маркетинга.

- **Аудит данных** – соберите карту данных: откуда они поступают, какие типы, как хранятся.
- **Определите законную основу** – для SMS‑рассылок это обычно согласие (opt‑in). Если вы используете согласие для маркетинга, убедитесь, что оно было получено в соответствии с требованиями GDPR.
- **Обновите формы согласия** – добавьте отдельный чек‑бокс «Я согласен получать SMS‑сообщения». Предоставьте ссылку на политику конфиденциальности.
- **Реализуйте двойную проверку (double opt‑in)** – после первичного согласия отправьте подтверждающее сообщение с ссылкой или кодом. Это снижает риск ошибочного согласия.
- **Записывайте согласие** – храните дату, канал и текст согласия. Это доказательство compliance.
- **Обеспечьте простую отписку** – каждая SMS должна содержать инструкцию «Ответьте STOP для отписки» и автоматически блокировать номер.
- **Наладьте внутренние политики** – создайте SOP (стандартные операционные процедуры) для обработки запросов на удаление, исправление и перенос данных.
- **Проведите оценку воздействия на защиту данных (DPIA)** – если вы планируете массовые кампании, DPIA поможет выявить риски и принять меры.
- **Обучайте персонал** – регулярно проводите тренинги по GDPR, защите данных и работе с клиентами.
- **Периодически пересматривайте процессы** – обновляйте политики и процедуры в соответствии с изменениями законодательства и практики.

Для тех, кто использует сторонних провайдеров SMS‑сервисов, важно проверить, что они также соблюдают GDPR. В договоре должно быть прописано, как они обрабатывают данные, как обеспечивают безопасность и какие меры применяют к отписке.

## Риски и штрафы при несоблюдении GDPR

Нарушения GDPR могут привести к штрафам до 20 млн евро или 4 % от годового оборота, в зависимости от того, что больше. В России компании, работающие с данными граждан ЕС, могут столкнуться с аналогичными санкциями от европейских регуляторов.

> «Штрафы за нарушение GDPR могут достигать 20 млн евро или 4 % от годового оборота».
>
> European Commission

Кроме финансовых санкций, нарушения могут повлечь:

- потерю репутации и доверия клиентов;
- обязательство уведомлять пострадавших о нарушении;
- потенциальные судебные иски от пользователей.

В России, если нарушение касается данных граждан ЕС, Роскомнадзор может наложить штрафы до 5 млн рублей за отдельное нарушение, а в случае систематических нарушений – до 20 млн рублей.

## Как адаптировать существующие SMS‑кампании под GDPR

Многие российские компании уже используют SMS‑рассылки, но без явного согласия. Ниже приведены конкретные шаги по адаптации:

- **Проведите аудит подписчиков** – определите, какие из них были получены в соответствии с GDPR.
- **Сегментируйте базу** – разделите подписчиков на группы: «согласие», «не подтверждено», «не согласие».
- **Запросите подтверждение** – для «не подтвержденных» отправьте сообщение с просьбой подтвердить подписку.
- **Удалите не подтвержденных** – если пользователь не подтвердит в течение 30 дней, удалите номер из списка.
- **Обновите шаблоны сообщений** – добавьте в конец каждой SMS ссылку на политику конфиденциальности и инструкцию «Ответьте STOP».
- **Внедрите автоматическую отписку** – настройте систему так, чтобы при получении кода STOP номер блокировался автоматически.
- **Документируйте процессы** – создайте таблицу с датой согласия, источником и каналом.
- **Проведите тестирование** – отправьте тестовую рассылку на небольшую группу, убедитесь, что отписка работает.

В результате вы получите чистую, compliant‑базу, готовую к масштабированию.

### Сравнительная таблица: GDPR vs. российское законодательство о персональных данных (ФЗ‑152)

| Показатель | GDPR | ФЗ‑152 (Россия) |
| --- | --- | --- |
| Юридическая основа | Согласие, контракт, законный интерес | Согласие, законный интерес, публичная деятельность |
| Срок хранения | Не более необходимого срока | Не более 10 лет для архивных данных |
| Права пользователя | Доступ, исправление, удаление, перенос, ограничение, возражение | Доступ, исправление, удаление, ограничение, возражение |
| Штрафы | До 20 млн евро / 4 % от оборота | До 5 млн руб. за нарушение, до 20 млн руб. за систематические нарушения |
| Обязательность согласия для маркетинга | Да, явное согласие | Да, но допускается согласие на основе законного интереса при соблюдении мер защиты |

### Definitions

- **GDPR** – Общий регламент по защите данных Европейского союза, регулирующий обработку персональных данных.
- **PII** – Персонально идентифицируемая информация, позволяющая определить конкретного человека.
- **Opt‑in** – Явное согласие пользователя на получение сообщений.
- **Opt‑out** – Отказ пользователя от получения сообщений.
- **DPIA** – Оценка воздействия на защиту данных, процедура, выявляющая риски.

## FAQ

- **Можно ли использовать SMS‑рассылки без согласия в России?** – По ФЗ‑152 согласие требуется, но в некоторых случаях допускается согласие на основе законного интереса с соблюдением мер защиты.
- **Как быстро получить согласие от подписчика?** – При регистрации на сайте добавьте чек‑бокс «Я согласен получать SMS‑сообщения» и отправьте подтверждающее сообщение.
- **Что делать, если пользователь отписался?** – Удалите номер из базы, блокируйте его в системе, не используйте для дальнейших рассылок.
- **Можно ли использовать номера из России для рассылок в ЕС?** – Да, но необходимо обеспечить, чтобы все обработки данных соответствовали GDPR, включая согласие и безопасность.
- **Какие штрафы могут быть при нарушении GDPR в России?** – Роскомнадзор может наложить штрафы до 5 млн руб. за отдельное нарушение и до 20 млн руб. за систематические нарушения.
- **Как проверить, соответствует ли провайдер SMS‑сервису GDPR?** – Запросите у провайдера сертификаты, договоры об обработке данных и подтверждение, что они соблюдают GDPR.

## Источники

- В материале не указаны внешние источники.