Для проведения SMS-маркетинга в России необходимо соблюдать требования Федерального закона «О рекламе», Федерального закона «О персональных данных» и Федерального закона «О связи». Отправитель обязан получить явное согласие абонента, включить в сообщение идентификатор отправителя и предоставить способ отказа от дальнейших рассылок. Нарушение этих правил влечет административную ответственность и штрафы до 500 000 рублей.
Нормативная база SMS-маркетинга в России
Основу правового регулирования SMS-маркетинга составляют три ключевых федерального закона. ФЗ №152 «О персональных данных» определяет порядок сбора, хранения и обработки контактных данных. ФЗ №38 «О рекламе» устанавливает требования к рекламным SMS, в том числе обязательное указание идентификатора отправителя. ФЗ №126 «О связи» регулирует вопросы передачи данных через сети операторов мобильной связи.
В 2025 году вступили в силу поправки, уточняющие порядок получения согласия для массовых SMS-рассылок. Согласно поправкам, согласие должно быть документировано в письменной или электронной форме с указанием даты, времени и цели обработки. Отправитель обязан хранить подтверждение согласия не менее трех лет.
Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральными законами.
Федеральный закон от 27 июля 2006 г. №152-ФЗ «О персональных данных»
Определения и ключевые термины
Для понимания законодательства важно знать основные понятия. SMS-маркетинг — это вид электронной рекламы, при котором коммерческие сообщения распространяются через сети операторов мобильной связи с использованием коротких текстовых сообщений. Согласие абонента — это однозначно выраженное волеизъявление лица на обработку его персональных данных, полученное в форме письменного или электронного документа. Идентификатор отправителя — уникальный код, отображаемый в поле «от кого» SMS, позволяющий абоненту идентифицировать компанию.
Ниже приведен список обязательных элементов для легальной SMS-рассылки:
- Явно выраженное согласие абонента.
- Указание идентификатора отправителя (имя компании или короткий номер).
- Информация о способе отказа от получения сообщений (стоп-слово или ссылка).
- Срок хранения согласия не менее трех лет.
Основные требования к отправке SMS-рассылок
Получение согласия
Согласие должно быть получено до первого сообщения. Разрешены два способа: активное действие (чекбокс, заполнение формы) и информированное согласие при покупке (условие, указанное в договоре). Согласие, полученное путем галочки в чекбоксе по умолчанию, не считается действительным.
Для фиксации согласия рекомендуется использовать систему логирования с временной меткой. Пример кода для сохранения согласия:
POST /api/consent
{ "phone": "+79991234567", "source": "landing_page", "consent_given": true, "timestamp": "2025-09-15T14:32:00Z"
}Содержание сообщения
Каждое SMS должно содержать идентификатор отправителя, четкую информацию о рекламодателе и способ отказа. Максимальная длина сообщения — 160 символов. Запрещено использовать скрытые номера или подмену идентификатора.
Пример корректного SMS:
«Привет, Алексей! Получите скидку 10% на первый заказ. Отпишитесь, отправив STOPSMS. 2025»
Способ отказа
Абонент должен иметь возможность бесплатно прекратить получение сообщений одним действием. Типичные способы: отправка стоп-слова (STOP, UNSUBSCRIBE) или переход по ссылке. Сервис должен прекратить рассылку в течение 48 часов.
Ответственность за нарушения
Нарушение требований законодательства влечет административную ответственность по статье 13.11 КоАП РФ (нарушение порядка информирования потребителей). Штраф для юридических лиц составляет от 100 000 до 500 000 рублей. Повторные нарушения могут привести к приостановке деятельности на срок до 90 суток.
Кроме административной ответственности, компании могут столкнуться с гражданско-правовыми исками от абонентов за незаконную обработку персональных данных. Суд может взыскать компенсацию в размере до 1 000 000 рублей за каждое нарушение.
Федеральная служба по надзору в сфере связи (Roskomnadzor) осуществляет контроль за соблюдением требований. Проверки проводятся на основе жалоб граждан или по инициативе ведомства.
Сравнительный анализ с другими каналами рекламы
Ниже приведена таблица, показывающая основные различия между SMS-маркетингом и email-маркетингом с точки зрения юридических требований.
| Аспект | SMS-маркетинг | Email-маркетинг |
|---|---|---|
| Необходимость согласия | Обязательно, явное согласие | Обязательно, однозначное согласие |
| Идентификатор отправителя | Обязателен (имя или номер) | Обязателен (от кого) |
| Способ отказа | Стоп-слово или ссылка | Ссылка для отписки |
| Хранение согласия | Не менее 3 лет | Не менее 1 года |
| Штраф за нарушение | До 500 000 рублей | До 300 000 рублей |
Лучшие практики для соблюдения законодательства
Для минимизации рисков рекомендуется внедрить следующий алгоритм:
- Создать систему получения однозначного согласия с фиксацией всех данных.
- Использовать только проверенные SMS-шлюзы, поддерживающие идентификацию отправителя.
- Вести реестр согласий с возможностью экспорта для аудита.
- Настроить автоматический отказ от рассылки в течение 48 часов.
- Проводить ежеквартальный аудит соответствия требованиям Роскомнадзора.
Кроме того, важно обучать сотрудников маркетингового отдела базовым правовым знаниям. Регулярные тренинги снижают вероятность внутренних нарушений.
Часто задаваемые вопросы (FAQ)
Можно ли отправлять SMS без согласия, если номер получен из открытых источников?
Нет. Закон требует явного согласия абонента для любой рекламной SMS-рассылки, независимо от источника номера.
Что считается идентификатором отправителя?
Это имя компании или короткий номер, отображаемый в поле «от кого» сообщения. Использование скрытых номеров запрещено.
Как долго нужно хранить согласия?
Не менее трех лет с даты получения согласия. Срок установлен ФЗ №152 и ФЗ №38.
Что делать, если абонент отписался, но продолжает получать сообщения?
Немедленно прекратить рассылку этому номеру и проверить настройки SMS-шлюза. Нарушение влечет штраф.
Обязательна ли регистрация отправителя в реестре SMS-рассылок?
Регистрация не обязательна, но рекомендуется для прозрачности и снижения рисков блокировок.
Можно ли использовать SMS для нотификации о заказе без отдельного согласия?
Да, если согласие на обработку персональных данных для целей исполнения договора было получено при оформлении заказа.
Как проверить соответствие законодательства перед запуском кампании?
Проведите аудит согласий, проверьте идентификатор отправителя, настройте стоп-слово и проведите тестовую рассылку на небольшом сегменте.
Какое наказание за массовую рассылку с подменой идентификатора?
Административный штраф до 500 000 рублей, возможна блокировка SMS-шлюза и внесение в черный список операторов.
Заключение
Правовые аспекты SMS-маркетинга в России требуют внимательного отношения к законодательству о персональных данных, рекламе и связи. Получение явного согласия, указание идентификатора отправителя и предоставление способа отказа — обязательные условия для легальной рассылки. Соблюдение этих правил снижает риски штрафов, судебных споров и репутационных потерь. Регулярный аудит и использование проверенных SMS-шлюзов помогут обеспечить соответствие требованиям и эффективную коммуникацию с аудиторией.
