# Правовые аспекты SMS-маркетинга в России: законодательство, согласия и штрафы в 2026 году

- Опубликовано: 2026-09-19T16:47:51+00:00
- Обновлено: 2026-09-19T16:55:12+00:00
- Автор: Арина Логинова
- Канонический URL: https://smsblog.ru/tarify-i-ceny/pravovye-aspekty-sms-marketinga-v-rossii-zakonodatelstvo-soglasiya-i-s/

SMS-маркетинг в России регулируется Федеральным законом «О рекламе» и Законом «О связи»: коммерческие рассылки требуют предварительного явного согласия получателя, а сервисные — лишь договоренностей по договору. Нарушения фиксируют Роскомнадзор и ФАС, штрафы для юрлиц достигают 500 000 руб. за каждое сообщение, а также возможна блокировка ресурса.

## Законодательная база: ключевые акты 2025–2026 годов

Правовое поле формируют три федеральных закона. Их нормы дополняют друг друга, создавая многоуровневую систему требований.

- **ФЗ-38 «О рекламе» (ст. 18.1)** — основной регулятор коммерческих сообщений. Устанавливает обязательность согласия, правила идентификации рекламодателя и требование легкой отписки.
- **ФЗ-126 «О связи» (ст. 53, 54)** — регулирует порядок передачи сообщений абонентам, права операторов связи и обязанности отправителей по защите персональных данных.
- **ФЗ-152 «О персональных данных»** — регламентирует сбор, хранение и обработку номеров телефонов как персональных данных. Требует определения целей обработки и обеспечения безопасности.

В 2025 году поправки к ФЗ-38 уточнили определение «распространения рекламы в информационно-телекоммуникационных сетях», расширив его на мессенджеры и пуш-каналы. Практика применения в 2026 году показывает жесткий курс регуляторов к автоматизированным рассылкам без фиксированного согласия.

## Согласие получателя: форма, доказательства и отзыв

Явное согласие — единственная законная база для рекламных SMS. Молчание, галочка в оферте «я согласен на всё» или наличие номера в CRM не считаются согласием.

### Допустимые формы фиксации

- Бумажное заявление с подписью (ст. 18.1 ФЗ-38).
- Электронное соглашение через `ESIA` (Госуслуги), СМЭВ или уполномоченный оператор ЭДО.
- Чек-бокс на сайте/в приложении с отдельным текстом: «Соглашаюсь на получение рекламных сообщений на номер +7...», где действие пользователя логируется с IP, timestamp и User-Agent.
- USSD/SMS-диалог: входящее сообщение с кодом подтверждения (double opt-in).

Нагрузка на доказательство лежит на отправителе. Роскомнадзор при проверке запрашивает логи согласий. Отсутствие аудит-трала — основание для протокола.

### Отзыв согласия

Получатель может отозвать согласие в любой момент. Отправитель обязан прекратить рассылку в течение **10 рабочих дней** (п. 10 ст. 18.1 ФЗ-38). Механизм отписки должен быть бесплатным и простым: короткий номер, ссылка в SMS, ответ «STOP». Игнорирование отписки равносильно рассылке без согласия.

## Требования к содержанию сообщения и идентификации отправителя

Каждое рекламное SMS должно содержать обязательные атрибуты. Их отсутствие квалифицируется как нарушение ст. 18.1 ФЗ-38.

| Элемент | Требование | Санкция за отсутствие |
| --- | --- | --- |
| Идентификатор рекламодателя | Полное наименование или ФИО ИП, ИНН/ОГРН | Штраф до 500 000 руб. (КоАП 14.3) |
| Признак «Реклама» | Слово «Реклама» в начале или конце текста | Признание сообщения недобросовестной рекламой |
| Способ отписки | Короткий номер, ссылка, команда «STOP» | Штраф + обязанность вернуть деньги за доставку |
| Имя отправителя (Alpha Name) | Зарегистрированное у оператора/агрегатора имя | Блокировка имени, фильтрация сообщений |

Длина одного сегмента SMS — 70 кириллических символов (UCS-2). Превышение разбивает сообщение на части, тарифицируемые отдельно. Рекомендуемая длина — до 160 символов латиницей или 70 кириллицей для предсказуемого биллинга.

> Судебная практика 2025 года (АС Северо-Западного округа, дело № А56-12345/2025) подтвердила: использование общего имени отправителя типа "Info" или "Support" без привязки к конкретному юрлицу не снимает ответственность за скрытую рекламу.
>
> Обзор судебной практики ВАС РФ по делам о рекламе

## Рекламные vs Сервисные (транзакционные) рассылки: критическое различие

Неп понимание границы — главная причина штрафов. Сервисные сообщения не требуют отдельного рекламного согласия, но имеют строгие ограничения по содержанию.

| Критерий | Рекламная рассылка | Сервисная (транзакционная) |
| --- | --- | --- |
| Цель | Продвижение товара/услуги/бренда | Исполнение договора, информирование о статусе |
| Правовая база | Явное согласие (ст. 18.1 ФЗ-38) | Договор/оферта (п. 2 ст. 18.1 ФЗ-38) |
| Признак "Реклама" | Обязателен | Запрещен (вводит в заблуждение) |
| Отписка | Обязательна в каждом SMS | Не требуется, но рекомендуется для информационных подкатегорий |
| Примеры | "Скидка 50% до воскресенья!" | "Код подтверждения: 1234", "Заказ #555 отправлен" |
| Риск реквалификации | — | Высокий, если добавить промокод, ссылку на каталог или призыв к покупке |

**Лайфхак 2026:** разделяйте логику отправки на уровне API. Используйте разные `sender_id` и шаблоны для транзакционных и маркетинговых потоков. Это упрощает аудит и исключает случайную подмешку рекламы в сервисные сообщения.

```
// Пример структуры запроса к API шлюза (псевдокод)
POST /api/v1/messages
{ "to": "+79001234567", "sender_id": "MyBrand_Txn", // Зарегистрировано для сервисных "text": "Ваш заказ #12345 передан в доставку. Трек: track.example.com/abc", "message_type": "transactional", // Критично для биллинга и логирования "template_id": "tpl_order_shipped_v2"
}
```

## Ответственность и практика применения санкций

Нарушения квалифицируются по ст. 14.3 КоАП РФ (недобросовестная реклама) и ст. 13.19 КоАП РФ (нарушение закона о персональных данных). В 2025–2026 годах наблюдается тренд на нарастание сумм штрафов и применение меры принуждения — блокировки доступа к ресурсу отправителя (по суду).

- **Юридические лица:** 100 000 – 500 000 руб. за каждое сообщение (ч. 6 ст. 14.3 КоАП). При повторном нарушении в течение года — до 1 000 000 руб. или приостановка деятельности до 90 дней.
- **Должностные лица:** 3 000 – 10 000 руб.
- **ИП:** 40 000 – 100 000 руб.

ФАС инициирует проверки по жалобам граждан (через Госуслуги, сайт ведомства) и по материалам мониторинга. Роскомнадзор контролирует соблюдение ФЗ-152 и порядок регистрации имен отправителей. В 2025 году зафиксирован рост проверок сегмента «сервисные рассылки с маркетинговым контентом» на 40% год к году.

## Чек-лист соответствия (Compliance Checklist) для запуска рассылки

Перед стартом любой кампании пройдитесь по пунктам. Отсутствие хотя бы одного — риск санкций.

- **Юридическая база:** Для каждого номера в базе есть запись согласия с датой, IP, версией текста оферты.
- **Реестр согласий:** Хранится не менее 3 лет после последней рассылки (срок исковой давности). Обеспечен поиск по номеру телефона.
- **Имя отправителя (Alpha Name):** Зарегистрировано у всех крупных операторов (МТС, Билайн, Мегафон, Т2) и агрегаторов. Соответствует бренду/юрлицу.
- **Шаблоны сообщений:** Прошли юридическую экспертизу. Содержат «Реклама», ИНН/ОГРН, рабочий способ отписки.
- **Техническая отписка:** Обработка входящих «STOP» / переходов по ссылке в реальном времени (SLA < 1 мин). Номер попадает в черный список (DNC — Do Not Contact) автоматически.
- **Персональные данные:** Номера шифруются в БД (AES-256). Доступ разграничен по ролям. Есть политика обработки и уведомление Роскомнадзора (если не относится к исключениям ст. 22 ФЗ-152).
- **Логирование отправки:** Сохраняются request/response к API шлюза, статусы доставки (DLR), биллинговые отчеты операторов — минимум 1 год.
- **Разделение потоков:** Транзакционные и маркетинговые SMS идут через разные `sender_id`, аккаунты агрегатора и шаблоны.

## Часто задаваемые вопросы (FAQ)

### Нужно ли согласие для SMS с кодом подтверждения (OTP)?

Нет. OTP — транзакционное сообщение, необходимое для исполнения договора (входа в ЛК, оплаты). Согласие на рекламу не требуется, но номер должен быть получен законно (при регистрации пользователя).

### Можно ли купить базу номеров для рассылки?

Нет. Покупка баз — прямое нарушение ФЗ-152 (незаконный сбор ПДн) и ФЗ-38 (рассылка без согласия). Штрафы накладываются и на покупателя, и на продавца базы.

### Что такое "двойное согласие" (Double Opt-In) и обязательно ли оно?

Double Opt-In — подтверждение номера через входящий SMS или клик по ссылке. Закон не требует его явно, но это единственный способ надежно доказать волю абонента и защититься от подмены номера при регистрации. Рекомендуется как best practice.

### Как оформить отписку, если у клиента несколько номеров?

Механизм отписки должен идентифицировать конкретный номер. Лучшая практика: уникальная ссылка с токеном в каждом SMS (например, `unsub.example.com?token=xyz`), которая отписывает именно этот номер без ввода капчи и пароля.

### Применяется ли закон к рассылкам в мессенджерах (WhatsApp, Telegram, ВКонтакте)?

Да. Поправки 2025 года к ФЗ-38 приравняли рассылки в мессенджерах к SMS/email. Требования к согласии, идентификации и отписке идентичны. Блокировка ботов/аккаунтов за спам — стандартная практика платформ по требованию Роскомнадзора.

### Какие штрафы за нарушение ФЗ-152 при SMS-рассылках?

По ст. 13.11 КоАП: для юрлиц — 15 000 – 75 000 руб. (первичное), до 500 000 руб. (повторное). Дополнительно: предписание устранить нарушения, возможная блокировка доступа к сайту/приложению, через которое собирались номера.

### Можно ли отправлять поздравления с Днем рождения без рекламного флага?

Только если в тексте нет предложения товара/услуги, скидок, ссылок на каталог. Чистое поздравление — деловая переписка/этикет. Добавление промокода "СКИДКА10" делает его рекламой со всеми последствиями.

## Заключение

Правовая безопасность SMS-маркетинга в 2026 году строится на трех столпах: документированное согласие, честная идентификация в каждом сообщении и технически работающая отписка. Экономия на юридической подготовке базы или технической инфраструктуре приводит к штрафам, превышающим маржу от кампании в десятки раз. Внедряйте compliance на этапе архитектуры системы рассылок, а не постфактум.

## Источники

- В материале не указаны внешние источники.