Защиту персональных данных в России регулирует 152-ФЗ «О персональных данных» от 27.07.2006. Он обязывает любую компанию (оператора), которая собирает ваши данные, иметь законное основание и, как правило, ваше согласие, а вам дает право узнать, кто и зачем обрабатывает данные, потребовать их исправления или полного удаления.
Если компания получила ваш номер и использовала его для рассылки без вашего согласия, это нарушение как раз по 152-ФЗ, а ответственность за такие нарушения предусмотрена статьей 13.11 КоАП РФ - штраф для компании, причем с 30 мая 2025 года суммы стали заметно выше прежних.
Что делать: сначала можно направить компании письменное требование прекратить обработку и удалить ваши данные - по закону ответить обязаны в течение 10 рабочих дней, срок могут продлить не более чем на 5. Если компания игнорирует обращение или продолжает рассылку, дальше идет жалоба в Роскомнадзор - это орган, который контролирует соблюдение 152-ФЗ и вправе провести проверку и оштрафовать нарушителя.
Отдельно стоит помнить: если ваши данные передали третьей компании для этой самой рассылки без вашего отдельного согласия на передачу, это тоже отдельное нарушение - жалобу стоит писать не только на того, кто прислал сообщение, но и разбираться, откуда у него взялся ваш номер.