1. Что такое SMS‑маркетинг и почему важна юридическая проверка

SMS‑маркетинг – это отправка рекламных, информационных или транзакционных сообщений посредством коротких сообщений службой мобильной связи. Основная ценность канала – высокая открываемость и мгновенная доставка, однако он регулируется строго, так как касается обработки персональных данных (номер телефона) и потенциально навязчивой рекламы.

Юридическая проверка необходима на этапе планирования, потому что:

• отсутствие согласия приводит к нарушению ст. 152‑ФЗ «О персональных данных» и GDPR;
• неправильная форма отказа (opt‑out) может быть расценена как навязчивая реклама;
• нарушение требований к содержанию сообщения (отсутствие идентификатора отправителя, отсутствие информации о порядке отписки) влечёт административную ответственность.

Кроме того, операторы связи могут заблокировать отправительский номер или IP‑адрес при массовых жалобах, что останавливает кампанию.

2. Требования GDPR к SMS‑рассылкам

GDPR считает номер телефона персональной данными, поэтому любая обработка, включая отправку SMS, требует законного основания. Для маркетинга наиболее подходящее основание – явное согласие субъекта данных (статья 6(1)(a) GDPR).

Ключевые условия согласия:

1. Согласие должно быть свободным, конкретным, осознанным и однозначным (пункт 11 GDPR).
2. Получатель должен явно подтвердить своё согласие, например, поставив галочку в веб‑форме или отправив SMS с ключевым словом.
3. Согласие должно быть документировано: хранится запись даты, времени, способа получения и текста, которым было дано согласие.
4. Получатель имеет право в любой момент отозвать согласие без ущерба для себя (статья 7(3) GDPR). Отказ должен быть простым и бесплатным.

Содержание SMS должно включать:

• чёткую идентификацию отправителя (название компании или бренда);
• информацию о том, как отписаться (например, «Ответьте STOP для отписки»);
• при необходимости – ссылку на полную политику конфиденциальности.

Нарушение GDPR может повлечь штраф до 20 000 000  евро или 4 % от глобального годового оборота, whichever is higher.

3. Российское законодательство о персональных данных и рекламе

В России обработка номеров телефонов регулируется Федеральным законом № 152‑ФЗ «О персональных данных» и Законом о рекламе (ФЗ‑38). Основные положения:

• Согласие на обработку персональных данных должно быть выражено в письменной форме или иным способом, позволяющим однозначно определить волю субъекта (статья 9 152‑ФЗ). Электронная форма (например, галочка на сайте) допустима, если обеспечивается возможность проверки подлинности.
• Согласие должно быть конкретным: указывать цель (отправка SMS‑рассылки), вид данных (номер телефона) и срок действия.
• Оператор обязан предоставить субъекту возможность легко и бесплатно отозвать согласие (статья 14 152‑ФЗ). Обычно это реализуется через ответное SMS с ключевым словом STOP или через личный кабинет.
• Закон о рекламе запрещает отправку рекламных SMS без предварительного согласия получателя (статья 18 ФЗ‑38). Рекламным считается любое сообщение, направленное на продвижение товаров, услуг или формирование имиджа.
• Информационные и транзакционные SMS (например, подтверждение заказа, напоминание о приёме) могут отправляться без согласия, если они не содержат рекламного содержания и направлены исключительно на исполнение договора.

Нарушение приводит к административным штрафам: до 500 000  рублей для должностных лиц и до 1 000 000  рублей для юридических лиц (статья 13.11 КоАП РФ). Повторные нарушения могут увеличить штраф в десять раз.

4. Сравнение ключевых требований GDPR и российского права

Из таблицы видно, что основные принципы совпадают: согласие должно быть явным, документированным, отзывным. Различия касаются форматов штрафов и некоторых деталей оформления отказа.

5. Пошаговая проверка перед запуском кампании

Чтобы минимизировать риски, рекомендуется следовать следующему чек‑листу:

1. Определить тип сообщения: рекламное, информационное или транзакционное. Если рекламное – необходимо согласие.
2. Сформировать механизм получения согласия:
   • Веб‑форма с чётким описанием цели (отправка SMS‑рассылки);
   • Обязательная галочка, не предварительно отмеченная;
   • Запись даты, времени, IP‑адреса и текста согласия в базе данных.
3. Подготовить текст SMS:
   • Указать название бренда или компании;
   • Включить инструкцию отписки (например, «Ответьте STOP для отписки»);
   • Если сообщение рекламное – добавить пометку «Реклама» (по требованию ФЗ‑38).
4. Проверить базу данных на наличие дубликатов и номеров, от которых уже поступил отказ.
5. Настроить систему обработки ответов STOP:
   • Автоматически исключать номер из дальнейших рассылок;
   • Хранить факт отзыва согласия не менее трёх лет (срок исковой давности по административным делам).
6. Запустить пилотную рассылку на небольшую группу (до 100 номеров) и отслеживать показатели доставки, отписок и жалоб.
7. По результатам пилота скорректировать текст, частоту и сегментацию, затем масштабировать кампанию.
8. После каждого месяца проводить аудит:
   • Проверять актуальность записей согласия;
   • Удалять номера, у которых истёк срок согласия (если предусмотрен ограниченный период);
   • Обновлять политику конфиденциальности при изменении условий обработки.

Каждый пункт следует фиксировать в внутренних регламентах и обучать сотрудников маркетинга и IT‑отдела.

6. Частые ошибки и как их избежать

На практике компании часто сталкиваются с následujющими проблемами:

• Предустановленная галочка. Пользователь не осознаёт, что даёт согласие. Решение: использовать неотмеченную по умолчанию галочку и требовать активного действия.
• Отсутствие чёткой инструкции opt‑out. Пользователь не знает, как отписаться. Решение: включать в каждое SMS короткую команду (STOP, OFF, УДАЛИТЬ) и указывать, что ответ бесплатный.
• Отправка рекламного контента без пометки «Реклама».** Решение: согласно ФЗ‑38, добавлять слово «Реклама» в начало сообщения или использовать отдельный поле в шаблоне.
• Хранение согласия в незащищённом виде.
• Игнорирование запросов на отзыв согласия.** Решение: автоматизировать обработку ключевых слов STOP и немедленно исключать номер из рассылок.
• Неучёт транзакционных сообщений как потенциально рекламных.** Если в подтверждении заказа добавляется кросс‑селл или акция, сообщение становится рекламным и требует согласия. Решение: разделять чисто транзакционные и маркетинговые блоки.