Человек оставил заявку на сайте и поставил галочку «согласен на обработку персональных данных». Можно ли теперь присылать ему акции и подборки? Нет. Согласие на обработку данных и согласие на получение рекламы регулируются разными законами, и одно не заменяет другое. Компания, которая этого не учитывает, рискует получить претензию сразу от двух регуляторов: Роскомнадзора и ФАС.
Два закона, два согласия
Согласие на обработку персональных данных дается по Закону № 152-ФЗ. Оно позволяет обрабатывать данные человека для цели, которая в нем указана: ответить на заявку, проконсультировать, записать на услугу.
Согласие на получение рекламы дается по Закону № 38-ФЗ «О рекламе». Часть 1 статьи 18 этого закона разрешает распространять рекламу по сетям электросвязи, то есть по email, SMS, телефону, в мессенджерах, только при предварительном согласии адресата. Если рекламораспространитель не докажет, что согласие было, реклама считается отправленной без него.
| Признак | Согласие на обработку данных | Согласие на рекламу |
|---|---|---|
| Закон | № 152-ФЗ «О персональных данных» | № 38-ФЗ «О рекламе» |
| Что разрешает | Обрабатывать данные для указанной цели | Присылать рекламные сообщения |
| Нужно ли всегда | Нет, только если нет другого основания | Да, для любой рекламы по сетям связи |
| Кто проверяет | Роскомнадзор | ФАС |
| Штраф для организации | По ст. 13.11 КоАП, от 150 000 рублей | По ч. 1 ст. 14.3 КоАП, от 100 000 до 500 000 рублей |
Пример. Человек согласился на обработку данных, чтобы получить ответ на заявку. Вы ответили. Отправлять ему рекламу вы не вправе: для рассылки нет ни согласия по Закону «О рекламе», ни цели в согласии по Закону № 152-ФЗ. Нарушение получается двойное.
Когда нужно согласие на обработку данных
Согласие одно из законных оснований обработки. Кроме него, Закон № 152-ФЗ предусматривает и другие: заключение и исполнение договора по инициативе человека, выполнение требований закона и прочие.
Согласие нужно, когда цель нельзя обосновать ничем другим. На практике это:
- заявка на обратный звонок или консультацию, если она не ведет прямо к договору;
- подписка на рассылку;
- обработка данных для маркетинга, например сегментации и персональных предложений;
- аналитические и рекламные cookie, которые позволяют узнать пользователя.
По статье 9 закона согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. С 1 сентября 2025 года его оформляют отдельно от других документов и информации, которые человек подтверждает. Человек должен понимать, кто будет обрабатывать его данные, какие именно, зачем, что с ними будут делать и как отозвать согласие.
Когда нужно согласие на рекламу
Для любой рекламы, которую вы отправляете конкретному человеку по сетям связи. Неважно, кто он: новый подписчик, постоянный клиент или человек, однажды задавший вопрос.
Что считается рекламой? Сообщение, которое привлекает внимание к товару, услуге или компании и продвигает их. Акции, скидки, подборки товаров, анонсы новых услуг, приглашения на вебинар с продажей.
Что рекламой обычно не считается: уведомление о статусе заказа, напоминание о записи, чек, ответ на вопрос клиента. Это сервисные сообщения. Но стоит добавить в письмо о доставке блок «Вам может понравиться» с товарами, и оно становится рекламным.
Жесткой формы для согласия на рекламу закон не устанавливает. Но Пленум ВАС в постановлении от 08.10.2012 № 58 разъяснил, что согласие должно позволять однозначно определить абонента и подтвердить его волю получать рекламу от конкретного рекламораспространителя. ФАС, в свою очередь, считает ненадлежащими согласия из веб-форм, по которым нельзя установить, кто именно их дал. Поэтому важно не только получить согласие, но и сохранить доказательства того, что его дал именно владелец контакта.
Как оформить согласия в разных сценариях
Форма заявки на сайте
Две отдельные галочки:
- Обязательная: согласие на обработку персональных данных для ответа на заявку.
- Необязательная: согласие на получение рекламных и информационных сообщений.
Галочки не ставятся заранее. Заявку можно отправить без второй галочки. Если вторая галочка обязательна для отправки формы, согласие на рекламу трудно назвать добровольным.
Оформление заказа
Для данных, без которых не выполнить заказ, основанием служит договор. А подписку на предложения добавляют отдельной необязательной галочкой у кнопки оформления. Если клиент ее не отметил, письма о статусе заказа ему приходят, а акции нет.
Существующие клиенты без согласия
В российском праве нет исключения для тех, кто уже покупал. Если согласия на рекламу у клиента нет, рекламу ему отправлять нельзя, даже если он ваш давний покупатель. Получить согласие можно при следующем контакте: в личном кабинете, при новом заказе, на кассе, в анкете программы лояльности.
Подписка на полезные материалы
Если человек скачивает чек-лист или подписывается на блог, а потом получает и предложения услуг, согласие должно это покрывать. Напишите в тексте честно: «полезные материалы и предложения о наших услугах». Так человек понимает, на что соглашается, а вы защищены.
Как хранить доказательства
Сохраняйте для каждого согласия:
- дату и время;
- источник: какая форма, страница или канал;
- версию текста согласия на тот момент;
- контакт, на который получено согласие;
- историю отписок и отзывов.
При двойном подтверждении подписки (double opt-in), когда человек кликает по ссылке в письме, сохраните и этот клик. Это самое надежное доказательство, что адрес принадлежит именно ему.
Отписка
По части 1 статьи 18 Закона «О рекламе» рекламу нужно прекратить немедленно, как только человек об этом попросил. В каждом письме должна быть понятная ссылка отписки, которая работает в один клик и без входа в личный кабинет.
Отписка от рекламы не означает отзыв согласия на обработку данных для других целей. Заказ клиента вы продолжаете исполнять. Но адрес нужно исключить из рекламной базы во всех сервисах, включая выгрузки у подрядчиков.
Частые вопросы
Можно ли объединить оба согласия в одну галочку?
Технически текст можно составить, но это плохая идея. Человек не сможет оставить заявку без подписки на рекламу, и добровольность такого согласия вызывает сомнения. А с сентября 2025 года согласие на обработку данных должно оформляться отдельно от других документов.
Нужно ли согласие на рекламу для рассылки в Telegram или WhatsApp?
Да. Мессенджеры тоже работают через сети электросвязи, и правила те же, что для email и SMS.
Купили базу адресов у партнера. Можно делать рассылку?
Нет, если у вас нет согласия этих людей на получение рекламы именно от вас. Согласие, данное партнеру, на вас не распространяется. Покупка баз часто заканчивается штрафом по обеим линиям.
Что делать, если доказательств согласия по старой базе нет?
Остановить рекламную рассылку по этим контактам и собирать согласия заново при следующем контакте. Отправлять рекламу, надеясь, что никто не пожалуется, рискованно: доказывать наличие согласия придется вам.
Согласия под формами лучше оформлять раздельно: разными галочками, разными текстами и с отдельной фиксацией каждого. Тогда легко показать, на что именно человек согласился, и в разговоре с Роскомнадзором, и в разговоре с ФАС.