Юридические аспекты SMS-маркетинга в России: требования закона, согласия и ответственность в 2025–2026 годах

SMS-маркетинг в России регулируется тремя основными федеральными законами: № 152-ФЗ «О персональных данных», № 38-ФЗ «О рекламе» и № 126-ФЗ «О связи». Обязательны предварительное явное согласие получателя, регистрация альфа-имени у оператора связи, указание идентификатора отправителя и рабочего механизма отписки в каждом сообщении. Нарушения влекут штрафы до 500 000 ₽ за каждое сообщение для юрлиц и блокировку номера отправителя.

Нормативная база: ключевые законы, регулирующие SMS-рассылки

Правовое поле формируют три федеральных закона. Их требования пересекаются и дополняют друг друга, создавая многоуровневую систему комплаенса.

Федеральный закон № 152-ФЗ «О персональных данных»

Номер телефона — это персональные данные. Любая рассылка подразумевает их обработку. Статья 6 требует согласия субъекта на обработку, статья 22.1 — согласия на получение рекламных сообщений. Оператор персональных данных обязан обеспечить безопасность данных и предоставить субъекту доступ к информации об обработке.

Федеральный закон № 38-ФЗ «О рекламе»

Статья 18.1 запрещает распространение рекламы через телекоммуникационные сети без предварительного согласия абонента. Реклама должна быть достоверной, не вводить в заблуждение и содержать сведения о рекламодателе. Скрытая реклама и использование чужих товарных знаков без права запрещены.

Федеральный закон № 126-ФЗ «О связи»

Статья 46.1 устанавливает правила использования абонентских номеров для рассылок. Операторы связи обязаны проверять наличие согласия и регистрацию альфа-имени. С 2025 года введен реестр отправителей массовых рассылок — не зарегистрированные альфа-имена блокируются на уровне шлюзов операторов.

Согласие получателя: формы, оформление и доказательная база

Согласие — фундамент законности любой рассылки. В России действует принцип opt-in: сообщения можно отправлять только тем, кто дал явное, осознанное и документированное согласие.

Допустимые формы согласия

• Бумажное — подписанное заявление с паспортными данными, датой и текстом согласия.
• Электронное — через чек-бокс на сайте, в приложении, по email или SMS с кодом подтверждения (double opt-in).
• Устное — запись разговора с оператором колл-центра при условии предупреждения о записи и цели обработки.

Недопустимы: предустановленные галочки, согласие «по умолчанию», отсутствие отдельного чек-бокса для рекламы, сбор согласия в составе пользовательского соглашения без выделения.

Обязательные реквизиты согласия (ст. 9 152-ФЗ)

• ФИО / наименование субъекта и оператора персональных данных.
• Цель обработки (например, «информирование о товарах и услугах ООО «Ромашка» через SMS»).
• Перечень персональных данных (номер телефона, имя, геолокация).
• Способы обработки (сбор, запись, хранение, передача оператору связи).
• Срок действия или условие отзыва.
• Подпись субъекта (электронная подпись или код подтверждения).

Хранение и аудит доказательной базы

Доказательства согласия должны храниться не менее 3 лет после последней рассылки. При проверке Роскомнадзора или судебном споре вы предъявляете: логи double opt-in с IP, timestamp и user-agent; сканы бумажных форм; аудиозаписи звонков. Рекомендуется централизованная CRM с неизменяемым журналом событий.

Регистрация альфа-имени и требования к идентификации отправителя

Альфа-имя (буквенно-цифровой идентификатор отправителя) — обязательный элемент легальной рассылки. С 2025 года действует единый реестр отправителей массовых рассылок, ведённый операторами связи под контролем Роскомнадзора.

Процедура регистрации

1. Подача заявки через личный кабинет оператора или агрегатора (МТС, Билайн, МегаФон, Т2 и др.).
2. Предоставление уставных документов, ИНН, ОГРН, договора с оператором/агрегатором.
3. Подтверждение права на используемое наименование (товарный знак, фирменное название, домен).
4. Модерация (1–3 рабочих дня). При одобрении альфа-имя заносится в реестр.

Требования к альфа-имени

• Длина: 3–11 символов (латиница, кириллица, цифры).
• Соответствие бренду или товарному знаку отправителя.
• Запрет на общие слова («Sale», «Info», «News», «Support»), имена госорганов, банков без подтверждения прав.
• Один отправитель — одно альфа-имя (множественные имена требуют обоснования).

Незарегистрированные альфа-имена блокируются шлюзами операторов. Сообщения с такими именами не доходят до абонентов.

Обязательные элементы сообщения и правила отписки

Каждое рекламное SMS должно содержать идентифицирующую информацию и простой способ отказаться от дальнейших рассылок.

Структура compliant-сообщения

Правила отписки (opt-out)

• Обработка запроса на отписку — в течение 24 часов (п. 10 ст. 18.1 38-ФЗ).
• Короткий номер для STOP-сообщения должен быть бесплатным для абонента любого оператора.
• Веб-ссылка на страницу управления подпиской допускается как дополнение, но не заменяет SMS-отписку.
• После отписки номер исключается из всех баз отправителя в течение суток.

Нарушение сроков отписки — основание для штрафа по ст. 14.3 КоАП РФ.

Временные ограничения и частотность рассылок

Закон не устанавливает жестких временных окон для SMS, но судебная практика и рекомендации Роскомнадзора формируют де-факто стандарты.

Рекомендуемые временные окна

• Рабочие дни: 09:00–21:00 местного времени получателя.
• Выходные и праздники: 10:00–20:00.
• Запрет на ночные рассылки (22:00–08:00) — риск квалификации как нарушение ст. 18.1 38-ФЗ и ст. 13.11 КоАП РФ (нарушение прав потребителей).

Частотность

Единого лимита нет. Экспертная рекомендация: не более 1–2 сообщений в неделю на один номер. Превышение считается навязыванием услуг (ст. 16 38-ФЗ) и нарушением ст. 13.11 КоАП РФ. Сегментируйте базу по активности: активным клиентам — чаще, спящим — реже.

Ответственность за нарушения: штрафы и практика применения

Нарушения фиксируются Роскомнадзором, ФАС и прокуратурой. Штрафы накапливаются за каждое сообщение.

Размеры штрафов (КоАП РФ)

Дополнительные меры

• Блокировка альфа-имени и доступа к шлюзам операторов.
• Взыскание ущерба в гражданском порядке (моральный вред абонентам).
• Внесение в реестр недобросовестных рекламодателей (ФАС).

Практика 2025 года: Роскомнадзор проводит плановые проверки агрегаторов и крупных отправителей. Фокус — на наличии доказательной базы согласий и соблюдении 24-часового правила отписки.

Чек-лист соответствия перед запуском кампании

1. Актуализирована база: только номера с валидным согласием не старше 3 лет.
2. Альфа-имя зарегистрировано у оператора/агрегатора, статус «Активно».
3. Шаблон сообщения содержит: альфа-имя, контакты, бесплатный STOP-номер.
4. Настроена автоматическая обработка STOP-запросов в течение 1 часа (буфер 24 ч).
5. Временная зона рассылки соответствует часовому поясу получателя.
6. Частотность не превышает 2 SMS в неделю на номер.
7. Документирован процесс: логи согласий, логи отправки, логи отписок — хранятся 3+ лет.
8. Юридический аудит шаблонов и бизнес-процессов пройден за последние 12 месяцев.

Заключение

Юридическая безопасность SMS-маркетинга в России строится на трёх китах: документированное согласие, зарегистрированное альфа-имя и работающий механизм отписки. Игнорирование любого элемента создаёт риск штрафов, блокировок и репутационных потерь. Внедряйте комплаенс на этапе проектирования кампании, автоматизируйте аудит баз и логирование событий. Регулярный юридический аудит (раз в 6–12 месяцев) дешевле разового штрафа в 500 000 ₽.

FAQ: частые вопросы по правовым аспектам SMS-маркетинга

Можно ли отправлять SMS без согласия, если клиент купил товар?

Нет. Покупка товара не даёт автоматического права на рекламные рассылки. Требуется отдельное явное согласие на получение рекламы (ст. 18.1 38-ФЗ, ст. 22.1 152-ФЗ). Транзакционные сообщения (статус заказа, доставка) допускаются без рекламного согласия на основании исполнения договора.

Что такое double opt-in и обязателен ли он?

Double opt-in — двухэтапное подтверждение: пользователь ставит галочку на сайте, затем вводит код из SMS. Закон не требует его явно, но это единственный способ получить неоспоримое электронное доказательство согласия с привязкой к номеру телефона. Рекомендуется как best practice.

Нужно ли регистрировать альфа-имя для каждого бренда компании?

Да, если бренды отличаются и используются в тексте сообщения. Один юридический лиц может зарегистрировать несколько альфа-имён при предоставлении документов на каждый бренд (товарные знаки, домены).

Можно ли использовать короткий номер вместо альфа-имени?

Короткие номера (3–5 знаков) также требуют регистрации у оператора и привязки к отправителю. Они подходят для сервисных рассылок и отписки. Для маркетинга альфа-имя предпочтительнее — выше узнаваемость бренда.

Как оформить отписку, если абонент позвонил на горячую линию?

Оператор должен зафиксировать устный отказ в CRM с timestamp и ID оператора, исключить номер из базы в течение 24 часов. Рекомендуется отправить подтверждающее SMS: «Вы отписались от рассылок ООО «Ромашка». Восстановить: romashka.ru/subscribe».

Применяются ли нормы к мессенджерам (WhatsApp, Telegram, ВКонтакте)?

Да. Статья 18.1 38-ФЗ распространяется на «телекоммуникационные сети», включая мессенджеры. Согласие, идентификация и отписка обязательны. Дополнительно соблюдайте правила платформ (Business API, шаблоны сообщений, лимиты).

Что делать, если база собрана до 2025 года без четких согласий?

Проведите ре-оптимизацию: отправьте сервисное сообщение с просьбой подтвердить согласие через ссылку или STOP-SMS. Номера, не подтвердившие — исключите. Документируйте процесс. Использование старых баз без ре-оптимизации — высокий риск штрафов.

Где найти официальные разъяснения Роскомнадзора?

На сайте rkn.gov.ru в разделе «Нормативная деятельность» → «Разъяснения» и в рекомендациях по применению ст. 18.1 38-ФЗ и ст. 22.1 152-ФЗ. Актуальные версии за 2025–2026 годы учитывают реестр отправителей и новые штрафные санкции.