500 тыс. рублей за рекламное смс-сообщение и 18 млн. рублей за использование персональных данных клиента. Такие штрафы грозят российскому бизнесу, если он проводит рассылку по базе без учета требований законодательства. Как избежать подобных последствий и проводить рассылки легально, разбираем в нашей статье и предлагаем готовое решение.

Компания не может просто так взять и отправить смс клиенту. Даже если это не рассылка, а единичное сообщение. Даже если сотрудник преследовал благие намерения — например, сообщить покупателю, что он оставил в магазине свой кошелек. В любом случае, если компания рассылает СМС, она использует персональные данные покупателя. А они строго охраняются законом.

Чтобы понять, как рассылать сообщения правильно и не нарваться на гнев и санкции контролирующих органов, разберем, какие правила диктует закон в отношении персональных данных клиентов.

Текущие законодательные ограничения

В России требования к SMS-рассылкам регулируют ФЗ «О рекламе», «О связи» и «О персональных данных». 

На любую рекламную рассылку подписчики должны дать согласие — об этом сказано в статье 44.1. ФЗ «О связи».  Если покупать базу или собирать контакты из открытых источников, то взять согласие не получится.

Собирать базу нужно правильно — каждый клиент должен подписать договор и дать согласие на рассылку. Об этом также говорится в статье 44.1 ФЗ «О связи». Задача договора — идентифицировать получателя. Если от него поступит жалоба, то компания будет доказывать, что именно он дал согласие на рассылку. Для этого в анкете должны быть:

• Контактные данные получателя — фамилия, имя и отчество.
• Номер мобильного телефона. Обычно сразу после регистрации на него отправляют короткий код, чтобы проверить правильность ввода.
• Название компании, которая будет проводить рассылку.
• Согласие на сбор, обработку и хранение персональных данных.
• Согласие на SMS-рассылку.

Но даже при таком подходе может возникнуть проблема с полнотой информации в случае возникновения разбирательств. Формально так: если клиент написал не то отчество или вообще не указал его, нельзя доказать, что согласие давал Сидоров Иван Петрович, а не его тезка Сидоров Иван Васильевич.

Наверняка избежать проблем с идентификацией крайне сложно. С юридической точки зрения надежнее проходить всю цепочку:

Разработать шаблоны согласия на получение рекламных СМС и на обработку персональных данных.

↓

Попросить клиента заполнить паспортные данные и номер телефона.

↓

Сверить то, что написал клиент, с данными в паспорте (если паспорта нет, попросить скан).

↓

Отправить тестовую СМС на номер телефона клиента, чтобы убедиться, что номер указан без опечаток.

Но для бизнеса рискованно заставлять клиента заполнять анкету по паспорту, а потом выверять ее. Так клиент может отказаться от анкеты и больше никогда не прийти в магазин. А еще Роскомнадзор может посчитать, что запрашивать паспортные данные — это неоправданно много. В любом случае компания так или иначе рискует нарваться на штраф.

Форма согласия на рассылку может быть любой — закон не диктует специальных требований. Чаще всего компании просят поставить галочку в анкете для скидочной карты или на сайте при регистрации. Например, так:

Есть компании, которые считают согласием регистрацию на сайте или другое действие. Это ошибка. Не считается согласием:

• если клиент оставил телефон при заказе (например, клиент оставил машину в автосервисе и оставил номер, чтобы механик прислал СМС, когда автомобиль будет готов);
• опубликовал телефон в соцсетях, резюме на hh.ru, документах для госорганов;
• подписался на новости компании, которые должны приходить на электронную почту;
• зарегистрировался на сайте или подписал анкету для получения скидочной карты.

Не каждая фраза считается согласием. Согласие должно быть выдано буквально на получение рекламы по СМС. Общие слова: сообщения, информация, рассылка — не подходят. При разбирательствах антимонопольная служба может решить, что компания получила согласие на получение чего-то еще, а не рекламы.

Штрафы и риски

По закону получить штраф можно за текст сообщения, рассылку без согласия и отправку сообщений после отписки абонента.

Штрафы за нарушения ФЗ «О рекламе» регламентируются статьей 14.3 Кодекса РФ об административных нарушениях. Согласно документу размер уплаты за несоблюдение закона может составить:

• для гражданских лиц — от 2 до 2,5 тыс. рублей;
• для должностных лиц — от 4 до 20 тыс. рублей;
• для юридических лиц — от 100 до 500 тыс. рублей.

За тем, как компания рассылает сообщения, следит антимонопольная служба. Формально ФАС вправе штрафовать за каждую незаконную СМС-ку. Если компания отправит сотню сообщений с нарушениями — наложат штраф 50 млн рублей.

Если получатели рекламной рассылки не давали согласия на использование персональных данных, вступит в силу соответствующий ФЗ — «О защите персональных данных». За его соблюдением следит Роскомнадзор. Если его сотрудники обнаружат нарушения, могут наложить штрафы в соответствии со статьей 13.11. КоАП РФ. Минимальные убытки составят:

• для гражданских лиц — от 2 до 6 тыс. рублей;
• для должностных лиц — от 10 до 20 тыс. рублей;
• для юридических лиц — от 60 до 100 тыс. рублей.

Максимальный штраф по этой статье составляет 18 млн рублей.

С 30 мая 2025 года законодательство ужесточат. И тогда за обработку персональных данных без согласия пользователя штрафы составят:

• для руководителя компании или ИП — от 50 до 100 тыс. рублей;
• для малых предприятий — от 75 до 150 тыс. рублей;
• для остальных компаний — от 150 до 300 тыс. рублей.

Появятся санкции за повторное нарушение закона:

• для руководителя компании или ИП — от 100 до 200 тыс. рублей;
• для малых предприятий — от 150 до 250 тыс. рублей;
• для остальных компаний — от 300 до 500 тыс. рублей.

Также компании будут обязаны уведомлять Роскомнадзор о намерении обрабатывать персональные данные. Штраф за пренебрежение требованием составит от 100 до 300 тыс. рублей.

ФАС и РКН штрафуют по жалобам. Обращение может подать любой недовольный абонент. Есть мнение, что на одну жалобу никто не обратит внимания и беспокоиться стоит, только если есть несколько заявлений. Принцип работает не всегда. Кому-то может повезти, и на единичную жалобу не обратят внимания. А кого-то будет ждать комплексная проверка даже из-за одного обращения. Бывает и так, что службы начинают разбирательства по собственной инициативе.

Ситуацию осложняет и то, что контролирующие органы обучают население подавать жалобы. Например, у ФАС есть памятка и анкета на сайте. Все, что нужно сделать недовольному клиенту — это прочитать, заполнить форму и нажать кнопку «отправить». Процедура займет не более 10 минут — чем не повод потратить их на восторжествование справедливости?

Решение

Выйти из ситуации можно двумя путями:

• Самостоятельно разбираться с законом, изучать тонкости получения согласий в письменном и электронном виде, организовывать правильное их хранение на случай возникновения судебных разбирательств и защищать свои интересы в суде, если получатель сообщения отправит жалобу в ФАС или Роскомнадзор.
• Использовать цифровые возможности Calltouch, чтобы избавить себя от сложностей и рисков, связанных с СМС-рассылкой. 

Вот как это работает.

Платформа омниканального маркетинга Calltouch осущетствляет рассылку через соглашения с крупнейшими операторами связи в России:

• МТС,
• Билайн,
• Мегафон,
• Т2.

Приобретая SIM-карту, пользователи подписывают в договоре согласие на получение рекламных сообщений от оператора мобильной связи — оно у них уже есть с момента получения текущего номера телефона.

Операторы самостоятельно совершают рассылку. Далее, если пользователь заинтересован предложением — он сам обращается в компанию.

Все персональные данные клиентов используются только в зашифрованном (хэшированном) виде — никаких утечек баз, исходная информация скрыта от посторонних глаз.

Цифровые возможности Calltouch позволяют сегментировать базу и осуществлять персональную коммуникацию, чтобы улучшить конверсию.

Автоматическая сегментация позволяет отправлять релевантные предложения: смс напомнит о том, что пора обновить маникюр, купить абонемент или расскажет о том, что в дополнение к уже совершенной покупке можно взять другой подходящий продукт.

Переходы по ссылкам из сообщений и звонки на указанный номер доступны в отчетах по трафику или в журнале лидов.