Согласие на рекламную рассылку: чем отличается от согласия на обработку данных

Компания много лет собирает email через форму заявки на сайте. Клиент один раз согласился на обработку персональных данных и через полгода начинает получать рекламную рассылку с акциями и распродажами. Юридически это нарушение: согласие на обработку персональных данных и согласие на рекламную рассылку - два разных документа, а не один чекбокс на два действия сразу.

Путаница возникает потому, что оба согласия оформляются похоже: короткая строка текста рядом с полем ввода, ссылка на политику, флажок для отметки. Но регулируют их разные законы, и отсутствие одного из согласий не прикрывается наличием другого. Если рассылка идет по email, SMS или в мессенджер, а получатель не давал согласия именно на рекламу, штраф выпишет Федеральная антимонопольная служба - даже когда с обработкой персональных данных на сайте все оформлено идеально.

Разница между двумя согласиями не абстрактная юридическая тонкость, а рабочий вопрос для интернет-магазина, клиники, школы или самозанятого мастера, который ведет базу клиентов в таблице. У каждого из них есть форма на сайте или в мессенджере, где человек оставляет телефон или почту, и почти всегда рядом стоит одна галочка вместо двух нужных. Дальше по тексту - какие именно два документа нужны, что должно быть в тексте согласия на рассылку и как оформить его так, чтобы он выдержал проверку.

Чем отличаются два согласия

152-ФЗ о персональных данных регулирует, может ли компания вообще хранить и обрабатывать телефон, email, имя и фамилию человека. Без такого согласия компания не вправе держать контакт в базе, даже если ничего никуда не отправляет.

Федеральный закон от 13.03.2006 № 38-ФЗ о рекламе регулирует другое: имеет ли компания право присылать рекламные материалы на конкретный контакт. Статья 18 этого закона запрещает распространять рекламу по сетям электросвязи - то есть по телефону, email, SMS и через мессенджеры - без предварительного согласия адресата. Обязанность доказать, что согласие получено, лежит на том, кто рассылку распространяет, а не на получателе.

Получается, что для отправки рекламного письма нужны оба согласия одновременно: одно разрешает хранить контакт, второе - присылать на него рекламу. Довод в духе клиент оставил email в форме заказа, значит, можно слать рассылку - юридически не работает: оставление контакта для оформления заказа и согласие на рекламу - разные действия с разными правовыми основаниями.

На практике это чаще всего выглядит так: интернет-магазин детской одежды собирает телефон при оформлении заказа с единственной галочкой согласен на обработку данных, а через неделю присылает SMS с промокодом на новую коллекцию. С точки зрения 152-ФЗ база собрана законно. С точки зрения закона о рекламе рассылка не согласована никак, и жалоба от одного раздраженного клиента в антимонопольную службу способна дойти до штрафа раньше, чем до магазина доберется Роскомнадзор с плановой проверкой персональных данных.

Что грозит за рассылку без согласия

Ответственность за два нарушения разная и по размеру, и по тому, кто ее применяет. За рассылку рекламы без согласия адресата отвечает часть 1 статьи 14.3 КоАП о нарушении законодательства о рекламе: для юридических лиц штраф обычно составляет от 100 000 до 500 000 рублей, для должностных лиц - от 4 000 до 20 000 рублей. Проверяет и штрафует именно антимонопольная служба, а не Роскомнадзор.

Отдельно и по другой статье наказывается нарушение самого 152-ФЗ - обработка персональных данных без согласия или с нарушением условий согласия подпадает под статью 13.11 КоАП, и там уже работает Роскомнадзор. С 2025 года для отдельных категорий нарушений действуют оборотные штрафы, привязанные к выручке компании, а за утечку персональных данных в результате повторного нарушения возможна уголовная ответственность по статье 272.1 УК - эти нормы введены Федеральным законом от 30.11.2024 № 420-ФЗ и применяются с 30.05.2025. К обычной рекламной рассылке без согласия на обработку данных эта статья УК прямого отношения не имеет, но напоминает, что взыскания за нарушения с персональными данными в целом ужесточились, и разбираться, какое согласие оформлено, а какое нет, стало дороже.

Практический вывод простой: получить штраф можно по одной из двух статей, а можно сразу по обеим, если у компании не в порядке ни согласие на обработку данных, ни согласие на рекламу. Разделить эти два документа - самый дешевый способ снизить сразу оба риска.

Зачем нужны два отдельных документа, а не один

Соблазн объединить оба согласия в одном флажке понятен: меньше текста на странице, короче путь к оформлению заказа. Но объединение создает риск сразу в двух местах.

Во-первых, формулировка вида согласен на обработку персональных данных и получение рекламных материалов в одном чекбоксе спорна с точки зрения 152-ФЗ: закон требует, чтобы согласие было конкретным и информированным, а не собирало несколько разных действий в одну галочку. Смешение целей обработки в одном согласии затрудняет для человека понимание, на что именно он соглашается.

Во-вторых, если человек отзывает согласие на рекламу, но не трогает согласие на обработку персональных данных, или наоборот, при объединенном документе неясно, что осталось в силе. Раздельные чекбоксы снимают эту неопределенность: отписался от рассылки - рекламу больше не шлют, а данные для исполнения договора остаются в базе на законных основаниях. Форму согласия на обработку персональных данных стоит проектировать отдельно от формы согласия на рассылку именно по этой причине.

Похожая история встречается у школ и медицинских клиник, которые собирают данные родителей и пациентов на бумаге. Одна подпись под длинной анкетой означает согласие сразу на десяток пунктов: обработку данных, публикацию фото с мероприятий, напоминания о записи и рекламные предложения смежных услуг. Если позже кто-то из родителей попросит прекратить именно рекламные письма, а анкета не делит пункты, администратору придется решать вопрос вручную по каждому обращению, потому что технической возможности снять один пункт согласия без пересбора всей анкеты просто не заложено.

Что обязательно должно быть в тексте согласия на рассылку

Закон о рекламе не утверждает единую форму текста, но из статьи 18 и практики контроля складываются обязательные элементы.

Кто рассылает

Текст согласия должен называть конкретное юридическое лицо или предпринимателя, который будет присылать рекламу, - полное наименование и ИНН. Общая формулировка мы можем присылать вам полезные материалы без указания, кто это мы, недостаточно определенна: получатель должен понимать, кого он допускает к своему телефону и почте.

Для самозанятого мастера маникюра или репетитора, который ведет запись через личный аккаунт в мессенджере, этот пункт часто выпадает вообще: рассылка идет от имени человека, а не компании, и текст согласия, если он вообще есть, ограничивается фразой можно присылать напоминания. Для одиночного напоминания о записи это, как правило, не проблема - такие сообщения обычно не рекламные, а сервисные. Но как только в переписку добавляется предложение скидки на новую услугу или приглашение подруг за бонус, сообщение становится рекламным, и требование о согласии на рекламную рассылку распространяется и на самозанятого точно так же, как на юридическое лицо.

Какие каналы согласованы

Согласие на email-рассылку не распространяется на SMS и звонки, и наоборот. Если компания планирует использовать несколько каналов - email, SMS, push-уведомления, сообщения в WhatsApp или Telegram, - каждый канал стоит перечислить отдельно, а лучше дать человеку выбор, какие каналы он разрешает. Отдельно эта тема встает там, где переписка с клиентом и так идет в мессенджере: персональные данные в WhatsApp и Telegram и без рекламы требуют аккуратного обращения, а добавление рекламных сообщений в тот же чат без отдельного согласия увеличивает риск вдвойне.

Для школы или детского центра, где родители получают уведомления через приложение или push-рассылку в личном кабинете, отдельного внимания требуют именно push-уведомления: технически это тоже реклама по сети электросвязи, если в сообщении есть предложение платной услуги, а не просто расписание занятий. Разделение push-уведомлений на сервисные и рекламные категории с отдельным согласием на второй тип - обычная практика для мобильных приложений, и веб-формы стоит строить по той же логике.

Как отписаться

В тексте согласия и в каждом рекламном сообщении должна быть работающая ссылка или понятная инструкция для отказа от рассылки. Отписка не может требовать звонка в поддержку, заполнения формы с капчей или письма с просьбой уточнить причину отказа. Чем больше шагов между желанием отписаться и результатом, тем выше риск жалобы: антимонопольная служба часто реагирует именно на обращения конкретных людей, а не на плановые проверки.

Для рассылок в мессенджерах отписка обычно устроена проще технически, но не всегда проще для получателя: если единственный способ отписаться - написать слово стоп в чат, часть людей об этом не догадывается и вместо этого жалуется в поддержку мессенджера или в надзорный орган напрямую. Разумная практика - продублировать инструкцию по отписке текстом прямо в рекламном сообщении, а не полагаться на то, что получатель помнит формулировку из давнего согласия.

Как оформить форму согласия на сайте

Форма - это не только текст, но и то, как выглядит флажок рядом с ним.

Предустановленная, уже проставленная галочка согласен на рассылку не считается согласием ни по 152-ФЗ, ни по закону о рекламе: человек должен совершить активное действие, а не отменять уже сделанный за него выбор. Формы, где флажок стоит по умолчанию и его нужно снять, чтобы отказаться от рассылки, - частая находка при проверках.

Рабочий вариант - двухэтапное подтверждение: человек ставит галочку на сайте, а затем подтверждает согласие переходом по ссылке в письме или сообщении. Закон этого не требует, но для бизнеса это способ доказать факт согласия: в логе остаются два события с отметками времени и IP-адресом вместо одной записи в базе, которую легко оспорить.

Для интернет-магазина типичное решение - отдельный флажок в форме оформления заказа, не привязанный ни к согласию на обработку данных, ни к кнопке оформить заказ. Для клиники или школы, где основной канал сбора контактов - бумажная анкета при первом визите, работает отдельная строка для подписи именно под рекламной рассылкой, а не общая подпись под всей анкетой.

Отдельный случай - QR-код на стойке администратора, который ведет на короткую веб-форму с двумя раздельными флажками. Такой вариант удобен, если клиника или салон принимают запись и офлайн, и онлайн: человек заполняет одну и ту же цифровую форму независимо от канала обращения, а не бумажную анкету в одном случае и веб-форму в другом с разным набором формулировок.

Как хранить доказательства согласия

Обязанность доказать согласие лежит на компании, поэтому одного текста на сайте недостаточно - нужны технические следы.

Минимальный набор: дата и время постановки флажка, IP-адрес, с которого отправлена форма, версия текста согласия - если текст менялся, важно знать, какую версию видел конкретный человек, - и, если используется двухэтапное подтверждение, факт и время перехода по ссылке. Эти данные можно хранить в отдельной таблице на сайте или в CRM, привязанные к конкретному контакту.

Срок хранения доказательств привязан к сроку самой рассылки: пока компания присылает рекламу конкретному адресату, подтверждение должно быть под рукой. После отзыва согласия имеет смысл хранить запись об отзыве еще некоторое время - на случай спора о том, продолжала ли компания слать рекламу уже после отказа.

На практике запрос доказательств чаще всего приходит не от проверяющего органа сразу, а через жалобу: человек пишет в поддержку сервиса рассылки или в антимонопольную службу, что не давал согласия, компания должна показать конкретную запись с датой и IP-адресом, а не сослаться на общие правила сайта. Если такой записи нет, спор почти всегда решается в пользу человека, потому что бремя доказывания лежит на компании, а не на получателе рекламы.

Отзыв согласия: что обязана сделать компания

Человек вправе отозвать согласие на рекламную рассылку в любой момент без объяснения причин. Это следует из общей логики закона о рекламе и из статьи 9 152-ФЗ про отзыв согласия на обработку персональных данных.

После отзыва компания обязана прекратить рассылку в разумный срок. Закон не называет точное число дней именно для рекламных рассылок, поэтому ориентир - технически возможный минимум: если рассылочный сервис позволяет остановить отправку в течение суток, растягивать этот процесс на неделю рискованно. Отдельная ошибка - продолжать слать письма человеку, который отписался через ссылку, потому что отписка сохранилась в одной системе, а данные для SMS лежат в другой и не синхронизированы с первой.

Если у компании несколько маркетинговых каналов - собственная email-платформа, SMS-агрегатор, чат-бот в мессенджере, - отзыв согласия должен останавливать рассылку сразу во всех каналах, а не только в том, через который пришел отказ. Общий порядок работы с обоими согласиями по email удобно свести в один список: подробный чек-лист по email-рассылкам разбирает его пошагово.

Разумный ориентир по срокам, который используют компании на практике, - остановить рассылку не позднее трех рабочих дней с момента отзыва. Это не норма закона, а компромисс между тем, что технически реализуемо для большинства CRM и рассылочных сервисов, и тем, что не выглядит как затягивание. Если процесс занимает у компании больше недели, стоит проверить, не идет ли рассылка по спискам, которые выгружаются вручную раз в месяц, - при отзыве согласия такая задержка станет аргументом против компании при разборе жалобы.

Ошибки, которые чаще всего находят при проверках

Ниже - шесть повторяющихся ошибок из практики компаний, которые уже сталкивались с жалобами или проверками.

Ошибка	Почему это нарушение	Как исправить
Флажок на рассылку объединен с флажком на обработку персональных данных	Согласие теряет конкретность, непонятно, от чего именно отказывается человек при отписке	Разделить на два независимых флажка
Галочка стоит по умолчанию	Нет активного действия со стороны пользователя, согласие не считается полученным	Показывать флажок пустым, требовать осознанного клика
В тексте не указано юридическое лицо-отправитель	Получатель не может определить, кто ведет рассылку и куда жаловаться	Указать полное наименование и ИНН
Нет работающей ссылки для отписки в письме	Нарушение обязанности прекратить рассылку по первому требованию	Добавить ссылку отписки в каждое письмо и проверить, что она работает
Рассылка продолжается после отзыва согласия	Прямое нарушение статьи 18 закона о рекламе	Синхронизировать списки отказов между всеми каналами рассылки
Согласие получено только на один канал, а рассылка идет по нескольким	Каждый несогласованный канал - отдельное нарушение	Запрашивать согласие отдельно на каждый канал или давать выбор из списка

Готовый текст согласия на рекламную рассылку

Ниже - образец текста, который можно адаптировать под конкретный сайт. Он рассчитан на форму заказа интернет-магазина, но структура подходит и для анкеты в клинике, и для формы записи в школу.

Я даю согласие [название компании, ИНН] на направление мне рекламных и информационных материалов о товарах и услугах компании по указанному адресу электронной почты и (или) номеру телефона в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ о рекламе. Согласие может быть отозвано в любой момент по ссылке в письме или по обращению на [контактный email].

Этот текст оформляется отдельным флажком, без предустановленной галочки, рядом - но не внутри - согласия на обработку персональных данных. Если компания использует SMS или мессенджеры, каналы стоит перечислить явно, а не полагаться на общую формулировку любым способом. Похожая логика работает и с cookie на сайте: согласие на использование cookie тоже оформляется отдельно, а не растворяется внутри общей политики конфиденциальности.

Для формы, где согласие оформляется галочкой без отдельного окна с полным текстом, рядом с флажком достаточно короткой строки со ссылкой на полный текст согласия, а сама формулировка при клике разворачивается во всплывающем окне или ведет на отдельную страницу. Важно, чтобы короткая строка сама по себе называла суть действия - направление рекламных материалов, а не абстрактное согласен с условиями, за которым может скрываться что угодно.

Что делать прямо сейчас

Порядок действий для тех, кто пока не разделял два согласия. Если решения по документам и по маркетингу на сайте принимает один человек, пройти список целиком можно за один рабочий день.

1. Проверить формы на сайте - сколько флажков и что в них написано. Если согласие на обработку персональных данных и на рассылку объединены в один, разделить их.
2. Проверить, что флажок на рассылку не стоит галочкой по умолчанию.
3. Добавить в текст полное наименование компании и ИНН.
4. Проверить, что в каждом рекламном письме и SMS есть работающая ссылка или инструкция для отказа.
5. Настроить синхронизацию списков отказов между email-сервисом, SMS-агрегатором и чат-ботом, если каналов несколько.
6. Сохранять лог по каждому новому контакту: дата, время, IP-адрес, версия текста согласия.

Отдельно стоит помнить, что рекламные рассылки - зона ответственности антимонопольной службы, а не Роскомнадзора. Но формы согласия на сайте Роскомнадзор тоже иногда затрагивает: в рамках дистанционного мониторинга сайтов ведомство смотрит именно на согласие на обработку персональных данных, и слабая формулировка там всплывает раньше, чем до сайта доходят руки у антимонопольной службы.

Ни один из этих шагов не требует переписывать сайт целиком или останавливать рассылку на время доработки: формы правятся точечно, а старое согласие, если оно уже собрано корректно, менять задним числом не нужно. Пересматривать стоит только формулировки для новых контактов и, отдельно, порядок хранения доказательств для тех, кто уже подписался.

Разделить два согласия, переписать текст под конкретную компанию и настроить формы на сайте можно и без юриста в штате. Если на это не хочется тратить время самостоятельно, посмотреть, как оформлены документы и формы сайта целиком, можно на 152fzpro.ru.