Рассылки и обзвон клиентов: почему за один спам прилетает два штрафа — от ФАС и от РКН
Согласие на обработку персональных данных больше не заменяет согласие на рекламу. Разбираем, почему за SMS-рассылку без согласия штрафуют дважды, сколько это стоит и как оформить согласие правильно.
Рассылки и обзвон: почему за один спам прилетает два штрафа
Салон отправляет клиентам SMS «скидка 20% на маникюр», клиника напоминает о профосмотре, автосервис зовёт на сезонную замену резины. Обычная работа с базой. Проблема в том, что с 2025 года согласие на обработку персональных данных больше не заменяет согласие на рекламу — это два разных документа. И если второго нет, за одну рассылку прилетает сразу два штрафа: от ФАС и от Роскомнадзора. Разбираем, как не попасть.
Два закона, два регулятора, два штрафа
Одна и та же рассылка попадает под два разных закона одновременно:
| Регулятор | Закон | За что штрафует | Размер для юрлиц |
|---|---|---|---|
| ФАС | Ст. 18 ФЗ-38 «О рекламе» | Реклама без согласия абонента | до 500 000 руб. |
| Роскомнадзор | Ст. 13.11 КоАП / 152-ФЗ | Обработка ПДн без основания | до 300 000 руб. |
Ключевой момент: ФАС и Роскомнадзор штрафуют независимо друг от друга. Одно нарушение тянет сразу два состава, и оба штрафа могут быть выписаны за одну и ту же рассылку. Общая сумма санкций по совокупности доходит до 1 млн рублей.
Главное изменение: согласие на ПДн ≠ согласие на рекламу
Раньше многие считали так: клиент подписал согласие на обработку персональных данных, значит можно слать ему всё. Сейчас это прямая дорога к штрафу.
Логика разделена:
- Согласие на обработку ПДн даёт вам право хранить и использовать данные для заявленной цели — например, оказать услугу, вести учёт визитов
- Согласие на получение рекламы даёт право слать рекламные сообщения
Второе из первого не следует. Даже если клиент годами у вас обслуживается и оставил телефон добровольно — для рекламной SMS нужно отдельное согласие.
Что считается рекламой
Границу проводят по цели сообщения. Не всё, что вы отправляете клиенту, — реклама:
| Сообщение | Реклама? |
|---|---|
| «Вы записаны на 15:00, ждём вас» | Нет — сервисное уведомление |
| «Ваш заказ готов к выдаче» | Нет — исполнение договора |
| «Скидка 20% до конца недели» | Да — нужно согласие |
| «Открылся новый филиал, приходите» | Да — нужно согласие |
| «Напоминаем, пора на профосмотр» | Да — спорно, чаще реклама |
Спорные случаи трактуются не в пользу отправителя, поэтому безопаснее считать рекламой всё, что содержит призыв воспользоваться услугой.
«Доказуемое согласие» — что это значит
Рекламные звонки, SMS и рассылки не запрещены. Запрещена коммуникация без доказуемого согласия. При проверке вы должны показать не просто галочку, а конкретику:
- кто именно дал согласие (идентификация абонента)
- когда оно получено — дата и время
- каким способом — форма на сайте, бумажная анкета, личный кабинет
- на что конкретно — на получение рекламы, а не только на обработку данных
- как его отозвать — механизм отписки
Скриншот таблицы с телефонами доказательством не является. Нужны логи, записи в CRM с фиксацией факта согласия, подписанные анкеты.
Типовые ошибки бизнеса
- Один чекбокс на всё — «согласен с политикой и на рассылку». Такое согласие суд и ФАС признают недействительным
- Купленная база — контакты приобретены у третьих лиц. Согласия нет в принципе, плюс риск по ст. 272.1 УК РФ
- Согласие «по умолчанию» — предустановленная галочка
- Нет механизма отписки — клиент не может прекратить рассылку
- Рассылка бывшим клиентам — договор давно закрыт, цель обработки достигнута, а рассылка идёт
Как оформить правильно
На сайте
Разделите чекбоксы. Один — обязательный, на обработку ПДн для оказания услуги. Второй — отдельный и необязательный, на получение рекламных материалов. Форма должна отправляться при отмеченном первом даже без второго.
В офлайне
В анкете клиента — два отдельных поля для подписи или отметки. Не объединяйте их в один пункт.
В каждой рассылке
Указывайте способ отказа. Для email это заголовок List-Unsubscribe и видимая ссылка отписки, для SMS — короткая инструкция.
В CRM
Храните признак согласия на рекламу отдельным полем, с датой и источником получения. При выгрузке для рассылки фильтруйте только тех, у кого этот признак есть.
Что делать прямо сейчас
- Проверьте, есть ли на сайте отдельный чекбокс на рекламу — не объединённый с согласием на обработку ПДн
- Выясните, можете ли вы по каждому контакту в базе доказать наличие согласия на рекламу
- Проведите чистку базы: тех, по кому доказательств нет, из рекламных рассылок исключите
- Добавьте в CRM отдельное поле «согласие на рекламу» с датой и источником
- Убедитесь, что в каждой рассылке есть работающий механизм отписки
- Обрабатывайте отписки в течение суток — просроченная отписка это отдельное нарушение
Главный вывод
Работа с клиентской базой стала строже: согласие на обработку данных и согласие на рекламу теперь надо получать раздельно, а доказывать — по каждому контакту. За одну рассылку без согласия можно получить два независимых штрафа общей суммой до 1 млн рублей. Хорошая новость в том, что решается это не отказом от рассылок, а корректно разделёнными чекбоксами и аккуратным учётом согласий в CRM.
Источники
- Статья 18 Федерального закона № 38-ФЗ «О рекламе»
- Статья 14.3 КоАП РФ (нарушение законодательства о рекламе)
- Статья 13.11 КоАП РФ (нарушения при обработке персональных данных)
- Статья 9 Федерального закона № 152-ФЗ (условия согласия)
Не уверены, что ваша база собрана законно и рассылки не приведут к штрафу? Пройдите бесплатный экспресс-аудит или оставьте заявку — проверим согласия и приведём формы в порядок.