С 1 июня 2025 года правила игры кардинально изменились: за одно незаконное SMS-сообщение компанию могут оштрафовать до 3 000 000 ₽, а оператор – заблокировать рассылку без предупреждения. Ниже – подробная инструкция от юриста, как выстроить процесс отправки сообщений максимально безопасно.
Какие рассылки вообще считаются рекламой
- Рекламные SMS – любые сообщения, которые мотивируют к покупке, содержат акции, новинки, промокоды, скидки, призывы к действию.
- Информационные (транзакционные) – уведомления о статусе заказа, электронный чек, код подтверждения, смена пароля, напоминание о записи.
Важно: если в транзакционное письмо добавить хотя бы один рекламный элемент (например, «похожие товары»), – оно автоматически становится рекламой и требует согласия клиента.
Два обязательных согласия
2.1 Согласие на рекламную рассылку
- Должно быть двухфакторным: клиент подтверждает номер по SMS-коду или записи разговора с оператором.
- Фиксируется дата, время, IP-адрес и содержание формы.
- Явно прописывается: «Я даю согласие ООО «Ромашка» отправлять рекламные SMS- и MMS-сообщения на номер ________. Согласие действует до «__».__.20__ г. и может быть отозвано мной в любой момент.»
2.2 Согласие на обработку персональных данных
- Оформляется отдельным документом, а не пунктом в договоре.
- Размещается на сайте Политика конфиденциальности.
- Не позже 3 рабочих дней после начала обработки – уведомление в Роскомнадзор (https://rkn.gov.ru → «Уведомление об обработке ПД»).
Как правильно собрать базу без ботов и «чужих» номеров
| Метод защиты | Как работает | Рекомендованный сервис |
|---|---|---|
| Капча / Anti-bot | Запрашивает уникальное действие от пользователя (выбор картинок, решение пазла) | hCaptcha, KeyCAPTCHA |
| Двухфакторная верификация | После ввода номера приходит SMS-код | Встроенный модуль SMS-Центра, Twilio |
| Антифрод по поведению | Анализирует скорость кликов, движения курсора, IP, браузер | Cloudflare Bot Management, Antibot.Cloud |
Регулярное обновление базы: что делать с «мертвыми» номерами
- Каждые 90 дней запрашивать у клиента подтверждение актуальности номера (например, при оформлении нового заказа).
- Автоматически исключать номера, которые 12 месяцев не отвечают на SMS или звонки.
- Блокировать доступ к базе уволенным сотрудникам в день увольнения.
Штрафы 2025: что грозит за ошибку
ФАС (ст. 18 Закона «О рекламе»)
- Юрлицо – 300 000–1 000 000 ₽
- Должностное лицо – 20 000–100 000 ₽
Роскомнадзор (ст. 13.11 КоАП)
- Обработка ПД без согласия – до 1 500 000 ₽
- Неуведомление об утечке – до 3 000 000 ₽
Штраф начисляется за каждый факт (например, 100 жалоб = 100 штрафов).
Чек-лист юриста перед запуском рассылки
- Получено ли двухфакторное согласие на рекламу?
- Согласие на обработку ПД – отдельный документ?
- Форма на сайте защищена капчей + двухфакторкой?
- База очищена от старых/чужих номеров не позднее 90 дней назад?
- Размещены ли на сайте:
- Политика конфиденциальности
- Форма отзыва согласия
- Уведомлен ли Роскомнадзор о начале обработки ПД?
Контакты для консультаций и срочной помощи
- Юридический консалтинг «Закон и SMS»
Тел.: +7 -95 999-12-34
Email: legal@smslaw.ru
Telegram-чат: @smslaw_chat (онлайн 09:00–21:00 Мск) - Федеральная антимонопольная служба (ФАС)
Горячая линия: ###-###-####
Электронная приёмная: fas.gov.ru/feedback - Роскомнадзор – уведомления и утечки ПД
Тел.: +7 -95 287-33-33
Онлайн-форма уведомлений: rkn.gov.ru/personal-data/notification/ - Техническая поддержка SMS-операторов
SMS-Центр: support@smsc.ru
Twilio (RU): ru-support@twilio.com
Запомните главное: с 2025 года достаточно одного незаконного сообщения, чтобы получить миллионный штраф. Поэтому получайте согласия, защищайте формы, обновляйте базы и всегда держите под рукой телефон юриста!