Рассылка - это не техническая рассылка «в вакууме»: одновременно работают два закона. 152-ФЗ регулирует обработку персональных данных (email, имя, история покупок), а закон «О рекламе» - содержание и порядок отправки рекламных писем. В 2026 году оба требования проверяют одновременно: жалоба на спам почти всегда сопровождается вопросом об основании обработки адреса. Ниже - чек-лист на 20 пунктов, который позволяет свести оба риска к минимуму.
Коротко
- Согласие на рассылку - это отдельное согласие, а не часть общего согласия на обработку персональных данных.
- Каждое письмо должно содержать понятный способ отписаться, а отправитель - быть идентифицируем.
- Рекламная рассылка требует согласия получателя по закону «О рекламе», помимо согласия по 152-ФЗ.
- Список адресов, тексты согласий и отметки об отписке нужно хранить и уметь показать по запросу.
- Тема письма не должна вводить получателя в заблуждение относительно содержания или отправителя.
Согласие на рассылку - отдельное основание
Часто согласие на обработку персональных данных при регистрации формулируют широко: «соглашаюсь с обработкой персональных данных в соответствии с Политикой конфиденциальности». Для email-рассылки этого недостаточно. Ст. 9 152-ФЗ требует, чтобы согласие было конкретным и информированным - то есть человек должен понимать, что именно он разрешает: получать письма с новостями, акциями, дайджестами. Если рассылка - самостоятельная цель обработки, для неё нужен отдельный пункт согласия, который можно снять, не отказываясь от использования сервиса в целом.
Это отличается от случая, когда письма - часть исполнения договора (подтверждение заказа, чек, уведомление о статусе доставки). Такие письма не требуют отдельного согласия на рассылку, потому что основание обработки - исполнение договора, а не согласие субъекта. Проблема начинается там, где в «транзакционное» письмо подмешивают рекламный контент без согласия на рекламную рассылку.
Реклама в письмах: что добавляет закон о рекламе
Если письмо содержит рекламу товаров, услуг или акций, дополнительно вступает в силу законодательство о рекламе. По закону о рекламе распространение рекламы по сетям электросвязи, включая email, допускается только при условии предварительного согласия адресата на её получение. Отправитель обязан прекратить рассылку по первому требованию адресата. Это отдельное требование от согласия на обработку персональных данных: технически можно иметь законное основание хранить адрес (например, для чеков), но не иметь права слать по этому адресу рекламу.
Практический вывод - в форме подписки стоит развести два вопроса: «хочу получать сервисные уведомления» и «хочу получать рекламные и маркетинговые письма». Так проще доказать, что согласие на рекламу было получено осознанно и добровольно.
Как оформить и хранить согласие
| Элемент | Требование | Норма |
|---|---|---|
| Формулировка согласия | Отдельный чекбокс, не предзаполненный, с понятной формулировкой цели рассылки | ст. 9 152-ФЗ |
| Хранение факта согласия | Дата, время, IP или иной идентификатор, текст согласия на момент подписки | ст. 9, 22 152-ФЗ |
| Отзыв согласия | Отписка должна быть доступна в каждом письме и работать без лишних шагов | ст. 9, 18.1 152-ФЗ |
| Уведомление оператора | Обработка адресов подписчиков должна укладываться в цели, заявленные Роскомнадзору | ст. 12, 18.1, 20 152-ФЗ |
| Согласие на рекламу | Отдельное согласие на получение рекламных писем, если содержание рекламное | закон «О рекламе» |
Список подписчиков и отметки о согласиях - это, по сути, база персональных данных. Она подпадает под общие требования 152-ФЗ: доступ к ней должен быть ограничен, а сроки хранения - обоснованы. Если человек отписался или удалил аккаунт, адрес нужно исключить из активной рассылки, а не просто пометить «не найден».
Ответственность за нарушения
Нарушения, связанные с рассылками, чаще всего квалифицируют по ст. 13.11 КоАП - как обработку персональных данных без надлежащего согласия или с нарушением условий его получения.
| Часть статьи 13.11 КоАП | Суть нарушения | Штраф для юрлица |
|---|---|---|
| Часть 1 | Обработка данных без правовых оснований либо не соответствующая заявленным целям | 10 000-30 000 ₽ |
| Часть 2 | Обработка без письменного согласия там, где оно обязательно | 60 000-100 000 ₽ |
| Часть 2.1 | Невыполнение требований к содержанию или форме согласия на обработку | 100 000-300 000 ₽ |
Отдельно от штрафов по 152-ФЗ действуют санкции за нарушение правил рекламы: массовая рассылка без согласия получателя и без возможности отказаться от неё регулярно становится поводом для жалобы в антимонопольный орган.
Что проверить у себя на сайте
- Согласие на рассылку оформлено отдельным чекбоксом, а не включено в общее согласие на обработку персональных данных.
- Чекбокс подписки не предзаполнен по умолчанию.
- Формулировка согласия объясняет, что именно будет присылаться: новости, акции, персональные предложения.
- Для рекламных писем есть отдельное согласие, отличное от согласия на сервисные уведомления.
- Каждое письмо содержит рабочую ссылку или кнопку отписки, доступную без входа в личный кабинет.
- Отписка выполняется в один-два клика и подтверждается пользователю.
- Отправитель идентифицируем: понятное имя и домен, соответствующие реальной организации.
- Тема письма отражает реальное содержание и не маскирует рекламу под личное или служебное сообщение.
- Транзакционные письма (чек, статус заказа) не содержат немаркированной рекламы без отдельного согласия.
- Список подписчиков хранится с привязкой к дате и тексту согласия, действовавшего на момент подписки.
- Доступ к базе адресов ограничен кругом сотрудников, которым он нужен по работе.
- Сроки хранения адресов и согласий определены внутренним документом и не превышают разумно необходимых.
- После отписки или удаления аккаунта адрес исключается из активных рассылок, а не архивируется «на всякий случай».
- Цель обработки адресов подписчиков соответствует целям, заявленным в уведомлении в Роскомнадзор.
- Форма подписки и Политика конфиденциальности ссылаются друг на друга и не противоречат по формулировкам.
Частые вопросы
Нужно ли отдельное согласие на рассылку, если пользователь уже согласился с Политикой конфиденциальности?
Да, если рассылка - самостоятельная цель обработки. Общее согласие на обработку данных не заменяет согласие именно на получение писем.
Можно ли слать рекламные предложения по базе, собранной для чеков и уведомлений о заказе?
Нет, без отдельного согласия на рекламную рассылку это будет нарушением и по 152-ФЗ, и по закону «О рекламе».
Что считается «идентифицируемым отправителем»?
Получатель должен без труда понять, кто и от имени какой организации прислал письмо - по имени отправителя, домену и содержанию письма.
Как долго можно хранить список отписавшихся адресов?
Ровно столько, сколько нужно для соблюдения запрета на повторную рассылку по этому адресу, - это самостоятельная и ограниченная во времени цель обработки.
Обязательна ли кнопка отписки в каждом письме или достаточно ссылки в первом?
Кнопка или ссылка на отписку должна быть в каждом письме - разовое упоминание при подписке не освобождает от этого требования.
Проверить, как перечисленные пункты выглядят именно на вашем сайте, а заодно и остальные формы сбора данных, можно через форму аудита. Готовые формулировки согласий и шаблоны документов - в разделе документов.