Согласие на рекламную рассылку: образец и требования закона о рекламе и 152-ФЗ

Рассылка по email и SMS — это одновременно обработка персональных данных (адрес, телефон) и распространение рекламы. На неё распространяются сразу два закона: 152-ФЗ «О персональных данных» и 38-ФЗ «О рекламе». Получить только одно из двух согласий недостаточно — нужны оба, оформленные раздельно.

Разберём, чем согласие на рекламную рассылку отличается от обычного согласия на обработку ПДн, что обязательно должно быть в форме подписки, и дадим готовый образец.

Почему для рассылки нужно два согласия, а не одно

Форма подписки на сайте обычно решает сразу две задачи: собирает email или телефон (это обработка персональных данных) и даёт право присылать рекламные материалы (это распространение рекламы). Юридически это разные цели с разным регулированием.

Ст. 9 152-ФЗ требует согласия на обработку персональных данных — с 1 сентября 2025 года оно оформляется отдельным документом или отдельной формой, без привязки к договору или оферте. Подробнее о том, что изменилось в правилах согласия, — в статье о новых правилах согласия с 1 сентября 2025 года.

Ст. 18 закона № 38-ФЗ «О рекламе» отдельно требует согласия именно на получение рекламы по сетям электросвязи — email, SMS, мессенджеры, звонки. Распространение рекламы без предварительного согласия абонента или адресата прямо запрещено, и оператор обязан немедленно прекратить рассылку по первому требованию получателя.

На практике это означает: галочка «согласен с политикой конфиденциальности» рекламную рассылку не разрешает. Нужна отдельная, явно сформулированная галочка именно про рекламу — и она не может быть предустановлена по умолчанию.

Что обязательно должно быть в форме подписки

Чтобы согласие на рассылку было действительным, форма должна содержать:

• чёткую формулировку цели — «согласен на получение рекламных и информационных материалов по email» (не расплывчатое «согласен на обработку данных»);
• активное действие пользователя — пустая галочка, которую человек ставит сам; предзаполненная галочка согласием не считается ни по 152-ФЗ, ни по закону о рекламе;
• раздельные согласия под разные цели, если на сайте несколько сценариев — например, отдельно на транзакционные письма (подтверждение заказа) и отдельно на маркетинговые;
• ссылку на условия обработки персональных данных — саму политику обработки ПДн, без дублирования её текста в форме;
• порядок и способ отписки — ссылка «отписаться» в каждом письме или инструкция для SMS («ответьте СТОП»).

Транзакционные уведомления — подтверждение заказа, чек, код авторизации — отдельного согласия на рекламу не требуют, это не реклама. Но как только в такое письмо добавляется промо-блок «а ещё у нас скидка 20%», оно становится рекламным, и на него уже нужно согласие.

Чем согласие на рассылку отличается от согласия на обработку ПДн

Проще всего запомнить разницу через вопрос, на который отвечает каждый документ.

Вопрос	Согласие на обработку ПДн	Согласие на рекламную рассылку
Что разрешает	Собирать и хранить email, телефон, имя	Присылать рекламные материалы на этот email/телефон
Норма закона	Ст. 9 152-ФЗ	Ст. 18 закона № 38-ФЗ «О рекламе»
Кто контролирует	Роскомнадзор	ФАС (рассматривает жалобы на рекламу)
Нужно ли для оформления заказа	Да, обязательно	Нет — заказ можно оформить без согласия на рекламу
Можно ли объединить в одну галочку	Формально можно было до 1 сентября 2025 года	Никогда не приравнивалось к согласию на обработку данных

Отсюда практический вывод: интернет-магазин может принять заказ без единой рекламной подписки — согласие на обработку данных для доставки товара и согласие на рассылку акций решают разные задачи и не должны блокировать друг друга. Если форма заказа требует обязательной подписки на новости, это тоже спорная практика — навязанное согласие не считается свободным волеизъявлением.

Особенности по каналам: email, SMS, мессенджеры

Ст. 18 закона о рекламе формулирует требование к согласию одинаково для любых сетей электросвязи, но на практике у каналов разная специфика сбора и хранения доказательств.

Email. Самый частый канал и самый простой в логировании: письмо с подтверждающей ссылкой одновременно служит доказательством отправки и доказательством согласия, если подписчик перешёл по ссылке. В футере каждого письма обязательна ссылка «Отписаться» — без неё формально нарушается и 38-ФЗ, и общие правила работы с ПДн.

SMS. Здесь double opt-in обычно реализуют через код подтверждения: пользователь вводит номер, получает код, вводит его на сайте — это и есть согласие с подтверждением владения номером. Отписка — команда «СТОП» на короткий номер, её обработку нужно настроить технически, а не только продекларировать в тексте согласия.

Мессенджеры (WhatsApp, Telegram, Viber). Формально подпадают под то же регулирование, что и SMS-рассылки, но добавляется нюанс площадки: у большинства мессенджеров есть собственные правила рассылок для бизнес-аккаунтов, и они обычно требуют явного opt-in со стороны пользователя ещё до первого сообщения. Дополнительное согласие по 152-ФЗ и 38-ФЗ это не отменяет — требования складываются, а не заменяют друг друга.

Double opt-in: зачем он нужен, если закон его не требует

Double opt-in — двухэтапная схема подтверждения подписки:

1. пользователь ставит галочку на сайте и указывает email;
2. система отправляет письмо с кнопкой «Подтвердить подписку» (или SMS с кодом);
3. рассылка стартует только после перехода по ссылке или ввода кода.

Ни 152-ФЗ, ни закон о рекламе прямо не обязывают использовать именно эту схему — формально достаточно однократной галочки. Но здесь есть важный нюанс: бремя доказывания согласия лежит на операторе (ч. 1 ст. 9 152-ФЗ). Если подписчик пожалуется в Роскомнадзор или ФАС, что рассылку он не заказывал, компании придётся доказать обратное.

Одна галочка на сайте — это запись в базе данных, которую легко оспорить: мог поставить не тот человек, могла быть ошибка на форме. Переход по ссылке из письма или ввод кода из SMS — куда более весомое доказательство: письмо получено на реальный адрес, значит, адрес принадлежит подписчику. Поэтому double opt-in — не юридическое требование, а практическая страховка от жалоб и штрафов.

Образец согласия на рекламную рассылку

Текст рядом с галочкой подписки на сайте или в форме заказа:

Даю согласие [наименование оператора, ОГРН] на получение рекламных и информационных материалов о товарах, услугах и акциях по указанному мной адресу электронной почты и/или номеру телефона в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». С условиями обработки персональных данных ознакомлен(а) и согласен(а) — [ссылка на политику обработки ПДн].

Согласие может быть отозвано в любой момент по ссылке «Отписаться» в письме или по запросу на [email оператора].

Обратите внимание: в образце сознательно разделены две вещи — согласие на рекламу (со ссылкой на 38-ФЗ) и отсылка к отдельному документу об обработке персональных данных (со ссылкой на политику, а не с дублированием её условий внутри этого текста). Готовый образец именно согласия на обработку персональных данных для основной формы на сайте — в статье «Согласие на обработку персональных данных: образец и новые правила 2026».

Штрафы за рассылку без согласия

По рассылке без согласия возможны два параллельных состава — по каждому закону свой:

Нарушение	Норма	Штраф для юрлиц
Обработка персональных данных (email, телефона) без согласия	ч. 2 ст. 13.11 КоАП	до 700 000 ₽
Повторное нарушение того же состава	ч. 2 ст. 13.11 КоАП	до 1 500 000 ₽
Рассылка рекламы без согласия адресата	ст. 14.3 КоАП	до 500 000 ₽

На практике жалобу на спам-рассылку чаще рассматривает ФАС (закон о рекламе), а жалобу на использование email или телефона без согласия — Роскомнадзор (152-ФЗ). Формально оба ведомства могут отреагировать на одну и ту же рассылку по своим составам.

Частые ошибки в формах подписки

• Одна галочка на всё — подписка на рассылку зашита в согласие на обработку ПДн или в оферту. После 1 сентября 2025 года это прямое нарушение принципа раздельных согласий.
• Предустановленная галочка «Да, хочу получать новости» — не является активным действием пользователя ни по одному из двух законов.
• Нет ссылки на отписку в письмах — обязательный элемент по ст. 18 38-ФЗ, её отсутствие само по себе повод для жалобы в ФАС.
• Промо-контент в транзакционных письмах без отдельного согласия — превращает сервисное письмо в рекламное без правовых оснований.
• Нет технических логов согласия — без даты, времени и текста, под которым подписался пользователь, оператору нечем подтвердить согласие при проверке.

Если на сайте несколько форм — заказ, подписка на блог, всплывающее окно со скидкой за email — стоит свериться, у каждой ли из них раздельные, явные и логируемые согласия. Проще всего это увидеть на бесплатной автоматической проверке сайта: она покажет, какие формы и рассылки требуют доработки.

Что делать, если рассылка уже идёт без раздельных согласий

Если база подписчиков собрана давно и согласия на рекламу как отдельного документа никогда не было, резко отключать рассылку не обязательно — но привести форму подписки в порядок стоит в приоритете, прежде чем в компанию придёт жалоба.

Порядок действий обычно такой: сначала развести существующее согласие на два отдельных пункта — обработка данных и реклама, с раздельными галочками для новых подписчиков. Затем для действующей базы имеет смысл разослать разовое письмо с просьбой подтвердить подписку (по сути — ретроактивный double opt-in): кто перешёл по ссылке, тот дал согласие по новым правилам, остальных из рассылки лучше исключить. Это неудобно с точки зрения метрик открываемости, но снимает риск штрафа на всю оставшуюся базу разом.

Параллельно стоит проверить оставшиеся формы на сайте — не только форму подписки, но и всплывающие окна, чат-виджеты и формы обратного звонка, где тоже может запрашиваться email или телефон без явного разделения целей.