# GDPR и SMS‑маркетинг: что нужно знать российским компаниям

- Опубликовано: 2026-06-18T11:22:08+00:00
- Обновлено: 2026-06-18T11:22:08+00:00
- Автор: Кира Астахова
- Канонический URL: https://smsblog.ru/tarify-i-ceny/gdpr-i-sms-marketing-chto-nuzhno-znat-rossiyskim-kompaniyam/

GDPR регулирует обработку персональных данных граждан ЕС, но его требования применяются и к российским компаниям, если они обрабатывают данные европейских граждан. В SMS‑маркетинге это значит, что необходимо получить явное согласие, соблюдать принципы минимизации данных и обеспечить возможность отзыва согласия. Несоблюдение может привести к штрафам в размере до 4 % годового оборота.

## 1. Что такое GDPR и почему он важен для российских SMS‑маркетологов

GDPR (General Data Protection Regulation) – регламент Европейского союза, вступивший в силу 25 мая 2018 г. Он устанавливает правила сбора, хранения и обработки персональных данных. Для российских компаний, работающих с клиентами из ЕС, GDPR становится обязательным, даже если бизнес физически находится в России.

Ключевые принципы GDPR:

- **Прозрачность** – информация о том, как используются данные, должна быть понятна.
- **Согласие** – данные могут обрабатываться только с явного согласия субъекта.
- **Минимизация** – собирайте только необходимые данные.
- **Безопасность** – защита данных от несанкционированного доступа.
- **Права субъекта** – доступ, исправление, удаление, переносимость данных.

## 2. Как GDPR влияет на SMS‑маркетинг

SMS‑сообщения считаются каналом прямой коммуникации с потребителем. В рамках GDPR они подпадают под категорию *персональных данных* и требуют соблюдения следующих требований:

- **Получение согласия** – сообщение может быть отправлено только после подтвержденного согласия на SMS‑рассылку.
- **Предоставление возможности отзыва** – в каждом сообщении должна быть ссылка или инструкция по отписке.
- **Обработка только нужных данных** – храните номер телефона и минимум информации, необходимой для доставки сообщения.
- **Срок хранения** – данные удаляются после окончания рекламной кампании или по запросу пользователя.

Нарушения могут повлечь штрафы до 4 % годового оборота или 20 млн евро, что для российских компаний, особенно малого и среднего бизнеса, является серьёзным риском.

## 3. Практические шаги к соответствию GDPR в SMS‑маркетинге

Внедрение GDPR‑совместимой политики можно разбить на несколько этапов:

- **Аудит текущих процессов** – проанализируйте, какие данные собираются, как они хранятся и кто имеет к ним доступ.
- **Разработка политики согласия** – создайте форму согласия, где пользователь явно указывает, что согласен получать SMS‑сообщения.
- **Интеграция механизма отписки** – в каждом SMS должна быть команда `STOP` или ссылка `unsubscribe`.
- **Обучение сотрудников** – правила обработки данных, методы подтверждения согласия и ответы на запросы пользователей.
- **Тестирование и аудит** – периодически проверяйте, что все процессы работают корректно, и обновляйте их при необходимости.

Ниже приведён пример кода, который можно использовать для автоматической обработки отписок:

```
function handleStop($phoneNumber) {
    // Удаляем номер из списка рассылки
    $db->query("DELETE FROM sms_list WHERE phone = ?", [$phoneNumber]);
    // Добавляем в blacklist для предотвращения повторной рассылки
    $db->query("INSERT INTO sms_blacklist (phone, blocked_at) VALUES (?, NOW())", [$phoneNumber]);
    return true;
}
```

## 4. Сравнение GDPR и российского законодательства о персональных данных

| Критерий | GDPR | Федеральный закон РФ № 152-ФЗ о персональных данных |
| --- | --- | --- |
| Согласие | Явное, подтверждённое действие | Явное, но допускается и косвенное согласие в некоторых случаях |
| Права субъекта | Полный контроль, включая переносимость данных | Контроль, но переносимость ограничена |
| Штрафы | До 4 % годового оборота или 20 млн евро | До 5 млн рублей за нарушение, 20 млн рублей за нарушение принципов |
| Срок хранения | Не более необходимого срока | Не более 3 лет после окончания обработки |

## 5. Типичные ошибки российских компаний в SMS‑маркетинге

- Отсутствие явного согласия – отправка SMS без подтверждения.
- Неуправляемый список – хранение номеров без разделения на категории.
- Неправильная обработка отписок – отсутствие автоматической блокировки отписанных номеров.
- Сбор лишних данных – хранение информации, не связанной с целями рассылки.
- Нехватка аудита – отсутствие регулярных проверок соответствия.

## 6. Как оценить риски и подготовиться к аудиту GDPR

Оценка рисков включает:

- Определение объёма обрабатываемых данных.
- Анализ каналов передачи данных.
- Проверка наличия соглашений с поставщиками услуг.
- Оценка уязвимостей в системе хранения данных.

Для подготовки к аудиту рекомендуется:

- Создать карту обработки данных (Data Flow Diagram).
- Установить систему контроля доступа.
- Провести тесты на проникновение.
- Разработать план реагирования на инциденты.

## FAQ

  Какие данные считаются персональными в SMS‑маркетинге? Номер телефона, имя, адрес, информация о предпочтениях и история взаимодействий. Можно ли использовать данные из 2019 года без обновления согласия? Да, если согласие получено в рамках GDPR и не истекло, но рекомендуется обновлять при значимых изменениях. Как быстро отреагировать на запрос о удалении данных? В течение 30 календарных дней с момента получения запроса, с возможностью ускорения при сложных случаях. Нужно ли хранить подтверждение согласия? Да, храните запись о согласии в течение срока, необходимого для исполнения цели. Можно ли отправлять SMS без согласия, если пользователь ранее подписался на рассылку? Если согласие было получено и не истекло, можно. При обновлении политики согласия следует запросить новое согласие.

## Источники

- В материале не указаны внешние источники.