В современном деловом пространстве СМС-рассылки остаются одним из самых эффективных каналов коммуникации с клиентами. Однако законодательство РФ (в частности‚ ФЗ-38 «О рекламе» и ФЗ-152 «О персональных данных») устанавливает строгие правила: отправка рекламных или информационных сообщений без предварительного согласия абонента запрещена и влечет за собой серьезные штрафы.

Дата актуальности материала: . В данной статье мы подробно разберем‚ как правильно составить согласие‚ какие обязательные реквизиты оно должно содержать‚ и предоставим актуальные образцы для разных сценариев использования.

Законодательная база: Почему нельзя обходится без согласия?

Согласно ч. 1 ст. 18 ФЗ «О рекламе»‚ распространение рекламы по сетям электросвязи (СМС‚ MMS‚ пуш-уведомления) допускается только при предварительном согласии абонента. Отсутствие согласия квалифицируется как распространение спама.

• Штрафы для юрлиц: от 100 000 до 500 000 руб. (ст. 14.3 КоАП РФ).
• Штрафы для ИП: от 3 000 до 10 000 руб.
• Риски ФЗ-152: Некорректный сбор согласия на обработку персональных данных (номер телефона — это ПДн) грозит штрафами до 18 млн руб. за повторные нарушения.

Судебная практика 2025–2026 гг. (по данным КонсультантПлюс и судебных решений‚ например‚ дело с идентификатором отправителя kuzcars42 и абонентом 7-904—*) подтверждает: бремя доказывания наличия согласия лежит на отправителе (операторе рассылки/рекламодателе). Устное согласие или запись в CRM без фиксации воли субъекта не являются доказательством.

Формы согласия: Бумажная vs Электронная

Закон допускает две основные формы фиксации воли абонента:

Письменная форма (Бумажная)

Классический вариант для офисов‚ салонов‚ точек продаж‚ курьерской доставки.

• Заполняется от руки абонентом.
• Обязательны: паспортные данные (серия/номер, * )‚ адрес регистрации (г. ‚ ул. *‚ д. )‚ личная подпись‚ расшифровка подписи‚ дата.
• Хранится в архиве организации сроком действия согласия + 3 года (или дольше по внутренним регламентам).

Электронная форма (Сайт‚ Приложение‚ Чат-бот‚ Терминал)

Самый популярный формат для e-commerce и онлайн-сервисов.

• Чек-бокс (флажок): Должен быть не проставлен по умолчанию (opt-in). Пользователь сам ставит галочку.
• Текст согласия: Размещается рядом с чек-боксом или доступен по ссылке «Подробнее/Текст согласия».
• Фиксация факта: В логах системы должно сохраняться: IP-адрес (…)‚ User Agent‚ timestamp (дата/время UTC)‚ ID сессии‚ текст версии согласия‚ на который нажал пользователь.
• Двойное подтверждение (Double Opt-in): Рекомендуемая практика, после галочки на сайте приходит СМС с кодом или ссылкой для подтверждения номера.

Обязательные реквизиты согласия (Чек-лист)

Независимо от формы‚ в тексте согласия обязательно должны быть указаны:

1. Идентификация сторон: ФИО абонента (субъекта ПДн) и полное наименование оператора/рекламодателя (ООО/ИП «»‚ ИНН ‚ ОГРН ‚ юр. адрес: г. **‚ ул. ‚ д. ).
2. Цель рассылки: Четкое описание (информирование о статусе заказа‚ акциях‚ новостях‚ проведение опросов). Нельзя писать просто «для рассылки».
3. Каналы связи: Перечисление конкретных каналов: СМС на номер +7 (***) —‚ Email *@.‚ пуш-уведомления‚ звонки робота/менеджера.
4. Содержание сообщений: Рекламные / Информационные / Сервисные (лучше разделять согласия по типам контента).
5. Срок действия: Бессрочно или до отзыва / конкретная дата (например‚ «до »).
6. Порядок отзыва: Как абонент может отказаться (СМС «STOP» на короткий номер‚ ссылка в письме‚ звонок по тел. 8-800—*‚ заявка в личном кабинете). Важно: Отзыв должен быть таким же простым‚ как и предоставление.
7. Ссылка на Политику конфиденциальности: Обязательная гиперссылка на страницу сайта с политикой обработки ПДн.
8. Информация о передаче третьим лицам: Если данные передаются операторам связи (СМС-центрам‚ например‚ ООО «СМС-Центр» или иным подрядчикам) — это должно быть указано.

Готовые образцы согласия (Шаблоны 2026 года)

Ниже приведены универсальные шаблоны; Перед использованием обязательно адаптируйте их под свою деятельность: добавьте логотип‚ уточните наименование организации‚ цели и каналы связи.

Образец №1: Универсальное письменное согласие (Бумажное / Для договора / Анкеты)

Образец №2: Текст для Чек-бокса на Сайте / В Приложении (Электронная форма)

Размещается рядом с неактивным по умолчанию чек-боксом. Шрифт должен быть читаемым‚ цвет — контрастным.

Образец №3: Согласие в составе Договора / Оферты (Пункт договора)

Типичные ошибки‚ приводящие к штрафам (Разбор практики 2025-2026)

• Скрытое согласие (Pre-checked box): Галочка уже стоит при загрузке страницы. Недопустимо.
• Обобщенная формулировка: «Согласен на рассылку» без указания каналов (СМС/Email/Звонки) и целей. Роскомнадзор и суды считают это неопределенным.
• Отсутствие простого отзыва: Если отписаться можно только звонком в колл-центр с 9 до 18, это нарушение. Нужен бесплатный и простой способ (СМС STOP‚ ссылка Unsubscribe).
• Сбор номера без контекста: Поле «Телефон» в форме заказа без чек-бокса и текста согласия не дает права слать рекламу. Только сервисные СМС (код подтверждения‚ статус заказа).
• Покупка баз номеров: Использование баз данных третьих лиц без прямого согласия абонентов на передачу данных именно Вам (п. 7 ч. 1 ст. 6 ФЗ-152).
• Использование чужого имени отправителя: Как в деле с kuzcars42 — отправка от чужого алфавитного имени без договора с владельцем бренда и согласия абонентов.

Техническая реализация и хранение доказательств

В случае проверки Роскомнадзором или суда вам потребуется предоставить доказательства. Система должна логировать:

1. Event: Consent_Granted (Дано согласие).
2. User_ID / Session_ID.
3. Phone_Number (маскированный в логах: +7(***)—*).
4. Consent_Version_ID (хеш или номер версии текста‚ например v.2.1_20260101).
5. Timestamp_UTC.
6. Source (Web_Form‚ Mobile_App‚ Paper_Scan_ID‚ Call_Record_ID).
7. IP_Address (для веба).
8. User_Agent.

Рекомендация: Используйте специализированные платформы управления согласиями (CMP — Consent Management Platform) или модули в CRM (Bitrix24‚ AmoCRM‚ RetailCRM и др.)‚ которые автоматически версионируют тексты и хранят аудит-лог.

Ответы на частые вопросы (FAQ)

Нужно ли отдельное согласие на СМС и на Email?

Желательно да. Лучше использовать гранулярные чек-боксы: [ ] СМС [ ] Email [ ] Push. Если один чек-бокс — в тексте должны быть перечислены ВСЕ каналы. Абонент должен иметь возможность отписаться от СМС‚ но оставить Email.

Можно ли слать СМС «Спасибо за заказ» без согласия?

Да. Сервисные/транзакционные сообщения (код доступа‚ статус доставки‚ напоминание о записи к врачу) не являются рекламой (п. 10 ч. 1 ст. 3 ФЗ-38). Но в них не должно быть рекламных вставок («Спасибо за заказ! Купите еще и получите скидку 10%» — это уже реклама‚ требующая согласия).

Как быть‚ если клиент дал номер менеджеру по телефону?

Устное согласие зафиксировать крайне сложно. Необходимо: запись разговора (с уведомлением «разговор записывается»)‚ где клиент диктует номер и говорит «согласен на СМС»‚ ИЛИ последующая отправка СМС с просьбой подтвердить согласие кодом/ссылкой (Double Opt-in). Без фиксации — риск штрафа 100%.

Срок хранения согласия?

Действует до отзыва. Документы (бумажные/логи) хранить минимум 3 года после отзыва или прекращения отношений (для налоговой/Роскомнадзора).

Чек-лист перед запуском рассылки (Resume)

Грамотно оформленное согласие на СМС-сообщения — это не просто формальность для избежания штрафов‚ а основа доверительных отношений с клиентом и защита репутации бизнеса. Используйте приведенные выше образцы как базу‚ адаптируйте их под специфику вашего бизнеса‚ внедряйте технические средства фиксации воли пользователя (Double Opt-in‚ версионирование‚ аудит-логи) и регулярно аудируйте свою базу согласий.

Помните: стоимость правильного оформления согласия несоизмеримо ниже стоимости штрафов‚ блокировок номера отправителя и репутационных потерь от жалоб на спам.

Данная статья носит информационный характер и не является юридической консультацией. Для подготовки окончательных документов рекомендуется обратиться к юристу‚ специализирующемуся на ФЗ-152 и рекламном праве (например‚ специалисты компании «ЛЕГАС» или профильные правовые отделы). Актуальность нормативной базы на .