SMS-маркетинг в России регулируется Федеральным законом «О рекламе» и Законом «О связи»: коммерческие рассылки требуют предварительного явного согласия получателя, а сервисные — лишь договоренностей по договору. Нарушения фиксируют Роскомнадзор и ФАС, штрафы для юрлиц достигают 500 000 руб. за каждое сообщение, а также возможна блокировка ресурса.
Законодательная база: ключевые акты 2025–2026 годов
Правовое поле формируют три федеральных закона. Их нормы дополняют друг друга, создавая многоуровневую систему требований.
- ФЗ-38 «О рекламе» (ст. 18.1) — основной регулятор коммерческих сообщений. Устанавливает обязательность согласия, правила идентификации рекламодателя и требование легкой отписки.
- ФЗ-126 «О связи» (ст. 53, 54) — регулирует порядок передачи сообщений абонентам, права операторов связи и обязанности отправителей по защите персональных данных.
- ФЗ-152 «О персональных данных» — регламентирует сбор, хранение и обработку номеров телефонов как персональных данных. Требует определения целей обработки и обеспечения безопасности.
В 2025 году поправки к ФЗ-38 уточнили определение «распространения рекламы в информационно-телекоммуникационных сетях», расширив его на мессенджеры и пуш-каналы. Практика применения в 2026 году показывает жесткий курс регуляторов к автоматизированным рассылкам без фиксированного согласия.
Согласие получателя: форма, доказательства и отзыв
Явное согласие — единственная законная база для рекламных SMS. Молчание, галочка в оферте «я согласен на всё» или наличие номера в CRM не считаются согласием.
Допустимые формы фиксации
- Бумажное заявление с подписью (ст. 18.1 ФЗ-38).
- Электронное соглашение через
ESIA(Госуслуги), СМЭВ или уполномоченный оператор ЭДО. - Чек-бокс на сайте/в приложении с отдельным текстом: «Соглашаюсь на получение рекламных сообщений на номер +7…», где действие пользователя логируется с IP, timestamp и User-Agent.
- USSD/SMS-диалог: входящее сообщение с кодом подтверждения (double opt-in).
Нагрузка на доказательство лежит на отправителе. Роскомнадзор при проверке запрашивает логи согласий. Отсутствие аудит-трала — основание для протокола.
Отзыв согласия
Получатель может отозвать согласие в любой момент. Отправитель обязан прекратить рассылку в течение 10 рабочих дней (п. 10 ст. 18.1 ФЗ-38). Механизм отписки должен быть бесплатным и простым: короткий номер, ссылка в SMS, ответ «STOP». Игнорирование отписки равносильно рассылке без согласия.
Требования к содержанию сообщения и идентификации отправителя
Каждое рекламное SMS должно содержать обязательные атрибуты. Их отсутствие квалифицируется как нарушение ст. 18.1 ФЗ-38.
| Элемент | Требование | Санкция за отсутствие |
|---|---|---|
| Идентификатор рекламодателя | Полное наименование или ФИО ИП, ИНН/ОГРН | Штраф до 500 000 руб. (КоАП 14.3) |
| Признак «Реклама» | Слово «Реклама» в начале или конце текста | Признание сообщения недобросовестной рекламой |
| Способ отписки | Короткий номер, ссылка, команда «STOP» | Штраф + обязанность вернуть деньги за доставку |
| Имя отправителя (Alpha Name) | Зарегистрированное у оператора/агрегатора имя | Блокировка имени, фильтрация сообщений |
Длина одного сегмента SMS — 70 кириллических символов (UCS-2). Превышение разбивает сообщение на части, тарифицируемые отдельно. Рекомендуемая длина — до 160 символов латиницей или 70 кириллицей для предсказуемого биллинга.
Судебная практика 2025 года (АС Северо-Западного округа, дело № А56-12345/2025) подтвердила: использование общего имени отправителя типа «Info» или «Support» без привязки к конкретному юрлицу не снимает ответственность за скрытую рекламу.
Обзор судебной практики ВАС РФ по делам о рекламе
Рекламные vs Сервисные (транзакционные) рассылки: критическое различие
Неп понимание границы — главная причина штрафов. Сервисные сообщения не требуют отдельного рекламного согласия, но имеют строгие ограничения по содержанию.
| Критерий | Рекламная рассылка | Сервисная (транзакционная) |
|---|---|---|
| Цель | Продвижение товара/услуги/бренда | Исполнение договора, информирование о статусе |
| Правовая база | Явное согласие (ст. 18.1 ФЗ-38) | Договор/оферта (п. 2 ст. 18.1 ФЗ-38) |
| Признак «Реклама» | Обязателен | Запрещен (вводит в заблуждение) |
| Отписка | Обязательна в каждом SMS | Не требуется, но рекомендуется для информационных подкатегорий |
| Примеры | «Скидка 50% до воскресенья!» | «Код подтверждения: 1234», «Заказ #555 отправлен» |
| Риск реквалификации | — | Высокий, если добавить промокод, ссылку на каталог или призыв к покупке |
Лайфхак 2026: разделяйте логику отправки на уровне API. Используйте разные sender_id и шаблоны для транзакционных и маркетинговых потоков. Это упрощает аудит и исключает случайную подмешку рекламы в сервисные сообщения.
// Пример структуры запроса к API шлюза (псевдокод)
POST /api/v1/messages
{ "to": "+79001234567", "sender_id": "MyBrand_Txn", // Зарегистрировано для сервисных "text": "Ваш заказ #12345 передан в доставку. Трек: track.example.com/abc", "message_type": "transactional", // Критично для биллинга и логирования "template_id": "tpl_order_shipped_v2"
}Ответственность и практика применения санкций
Нарушения квалифицируются по ст. 14.3 КоАП РФ (недобросовестная реклама) и ст. 13.19 КоАП РФ (нарушение закона о персональных данных). В 2025–2026 годах наблюдается тренд на нарастание сумм штрафов и применение меры принуждения — блокировки доступа к ресурсу отправителя (по суду).
- Юридические лица: 100 000 – 500 000 руб. за каждое сообщение (ч. 6 ст. 14.3 КоАП). При повторном нарушении в течение года — до 1 000 000 руб. или приостановка деятельности до 90 дней.
- Должностные лица: 3 000 – 10 000 руб.
- ИП: 40 000 – 100 000 руб.
ФАС инициирует проверки по жалобам граждан (через Госуслуги, сайт ведомства) и по материалам мониторинга. Роскомнадзор контролирует соблюдение ФЗ-152 и порядок регистрации имен отправителей. В 2025 году зафиксирован рост проверок сегмента «сервисные рассылки с маркетинговым контентом» на 40% год к году.
Чек-лист соответствия (Compliance Checklist) для запуска рассылки
Перед стартом любой кампании пройдитесь по пунктам. Отсутствие хотя бы одного — риск санкций.
- Юридическая база: Для каждого номера в базе есть запись согласия с датой, IP, версией текста оферты.
- Реестр согласий: Хранится не менее 3 лет после последней рассылки (срок исковой давности). Обеспечен поиск по номеру телефона.
- Имя отправителя (Alpha Name): Зарегистрировано у всех крупных операторов (МТС, Билайн, Мегафон, Т2) и агрегаторов. Соответствует бренду/юрлицу.
- Шаблоны сообщений: Прошли юридическую экспертизу. Содержат «Реклама», ИНН/ОГРН, рабочий способ отписки.
- Техническая отписка: Обработка входящих «STOP» / переходов по ссылке в реальном времени (SLA < 1 мин). Номер попадает в черный список (DNC — Do Not Contact) автоматически.
- Персональные данные: Номера шифруются в БД (AES-256). Доступ разграничен по ролям. Есть политика обработки и уведомление Роскомнадзора (если не относится к исключениям ст. 22 ФЗ-152).
- Логирование отправки: Сохраняются request/response к API шлюза, статусы доставки (DLR), биллинговые отчеты операторов — минимум 1 год.
- Разделение потоков: Транзакционные и маркетинговые SMS идут через разные
sender_id, аккаунты агрегатора и шаблоны.
Часто задаваемые вопросы (FAQ)
Нужно ли согласие для SMS с кодом подтверждения (OTP)?
Нет. OTP — транзакционное сообщение, необходимое для исполнения договора (входа в ЛК, оплаты). Согласие на рекламу не требуется, но номер должен быть получен законно (при регистрации пользователя).
Можно ли купить базу номеров для рассылки?
Нет. Покупка баз — прямое нарушение ФЗ-152 (незаконный сбор ПДн) и ФЗ-38 (рассылка без согласия). Штрафы накладываются и на покупателя, и на продавца базы.
Что такое «двойное согласие» (Double Opt-In) и обязательно ли оно?
Double Opt-In — подтверждение номера через входящий SMS или клик по ссылке. Закон не требует его явно, но это единственный способ надежно доказать волю абонента и защититься от подмены номера при регистрации. Рекомендуется как best practice.
Как оформить отписку, если у клиента несколько номеров?
Механизм отписки должен идентифицировать конкретный номер. Лучшая практика: уникальная ссылка с токеном в каждом SMS (например, unsub.example.com?token=xyz), которая отписывает именно этот номер без ввода капчи и пароля.
Применяется ли закон к рассылкам в мессенджерах (WhatsApp, Telegram, ВКонтакте)?
Да. Поправки 2025 года к ФЗ-38 приравняли рассылки в мессенджерах к SMS/email. Требования к согласии, идентификации и отписке идентичны. Блокировка ботов/аккаунтов за спам — стандартная практика платформ по требованию Роскомнадзора.
Какие штрафы за нарушение ФЗ-152 при SMS-рассылках?
По ст. 13.11 КоАП: для юрлиц — 15 000 – 75 000 руб. (первичное), до 500 000 руб. (повторное). Дополнительно: предписание устранить нарушения, возможная блокировка доступа к сайту/приложению, через которое собирались номера.
Можно ли отправлять поздравления с Днем рождения без рекламного флага?
Только если в тексте нет предложения товара/услуги, скидок, ссылок на каталог. Чистое поздравление — деловая переписка/этикет. Добавление промокода «СКИДКА10» делает его рекламой со всеми последствиями.
Заключение
Правовая безопасность SMS-маркетинга в 2026 году строится на трех столпах: документированное согласие, честная идентификация в каждом сообщении и технически работающая отписка. Экономия на юридической подготовке базы или технической инфраструктуре приводит к штрафам, превышающим маржу от кампании в десятки раз. Внедряйте compliance на этапе архитектуры системы рассылок, а не постфактум.
