Законодательные требования к СМС-рассылкам: на что обратить внимание бизнесу в 2026 году?

Содержание:

СМС остается одним из самых надежных и быстрых каналов связи. Код подтверждения от банка, уведомление о статусе заказа, персональное предложение от любимого магазина - все это привычные сценарии, без которых сложно представить современную жизнь. Однако за этой привычной простотой для бизнеса скрывается сложный и строгий мир законодательства. И здесь работает принцип: незнание закона не освобождает от ответственности.

В этой статье мы подробно разберем, какие законы регулируют СМС-рассылки и как правильно собирать согласия от клиентов, чтобы не нарваться на крупные штрафы.

Юридическая основа: почему нельзя просто взять и отправить сообщение

Любая СМС-рассылка - это пересечение двух строго регулируемых сфер: рекламного законодательства и законодательства о персональных данных. В зависимости от того, в какой именно области допущено нарушение, ответственность будет разной. Контролирующие органы - Федеральная антимонопольная служба (ФАС) и Роскомнадзор (РКН) - действуют независимо друг от друга, и штрафы могут быть наложены как по одной, так и по обеим статьям одновременно. Важно понимать, что в большинстве случаев речь идет не о фиксированной сумме за факт нарушения, а о штрафе за каждое незаконное сообщение или за каждый неверно оформленный документ.

Что говорит закон: статья 44.1 ФЗ «О связи»

Прежде чем переходить к суммам санкций, важно понять, какое именно требование закона чаще всего нарушается бизнесом.

Базовой нормой, регулирующей СМС-рассылки в России, является статья 44.1 Федерального закона «О связи». Она устанавливает жесткие правила, нарушение которых и влечет за собой ответственность по статьям 14.3 и 13.11 КоАП РФ.

Главный принцип, закрепленный в части 1 этой статьи, гласит: рассылка должна осуществляться только при условии получения предварительного согласия абонента. Причем согласие должно быть выражено посредством совершения действий, которые однозначно идентифицируют абонента и позволяют достоверно установить его волеизъявление. Это означает, что пассивного согласия («не отписался - значит, согласен») недостаточно. Клиент должен совершить активное действие: поставить галочку на сайте, подписать анкету или продиктовать согласие по телефону под запись.

Ключевое положение, которое часто недооценивают предприниматели, содержится в той же части 1: бремя доказывания наличия согласия лежит на заказчике рассылки. Если абонент пожалуется на спам, доказывать, что он добровольно подписался на сообщения, придется компании, а не оператору связи. В случае отсутствия документального подтверждения - будь то скриншот веб-формы с отметкой, запись телефонного разговора или подписанная анкета - рассылка автоматически признается незаконной.

Кроме того, статья 44.1 устанавливает важное требование к легальности самой деятельности по рассылке. В части 2 указано, что рассылка по инициативе заказчика осуществляется на основании договора, заключенного с оператором подвижной радиотелефонной связи. То есть работа через сервисы, которые не имеют прямых договоров с операторами «большой четверки» (МТС, Билайн, Мегафон, Т2) или используют сомнительные шлюзы, создает дополнительные юридические риски. Оператор связи абонента имеет правовую и техническую возможность проверить наличие у заказчика согласия на рассылку, и при отсутствии такого подтверждения может заблокировать трафик.

В статье 44.1 также четко прописано, какая рассылка считается незаконной, а какая является исключением. При этом есть узкий перечень сообщений, которые разрешены даже без согласия абонента. К ним относятся уведомления в связи с переносом абонентского номера (MNP), сообщения, которые оператор обязан отправлять в силу закона, а также рассылки по инициативе государственных органов: федеральных органов исполнительной власти, органов государственных внебюджетных фондов, местных администраций и некоторых других структур. Для коммерческого бизнеса эти исключения практически неприменимы - они работают только для государства и операторов связи.

Новые правила с августа 2025 года: самозапрет на СМС

Важно учитывать, что с 1 августа 2025 года в статью 44.1 были внесены существенные изменения, которые еще больше усилили защиту прав абонентов. Появился новый пункт 1.1, который закрепил за абонентом право направить оператору связи отказ от получения рассылки. Оператор, в свою очередь, обязан прекратить рассылку такому абоненту. Это так называемый механизм «самозапрета», который позволяет пользователю запретить все массовые рассылки на свой номер на уровне оператора, минуя каждого конкретного отправителя.

На практике это нововведение привело к тому, что операторы связи вынуждены блокировать не только явный спам, но и многие сервисные сообщения, так как закон не проводит между ними четкой границы.

Ответственность за нарушение закона «О рекламе» (ст. 14.3 КоАП РФ)

Если компания отправляет рекламные СМС без предварительного согласия абонента или с нарушением порядка отказа от рассылки, в действие вступает статья 14.3 Кодекса Российской Федерации об административных правонарушениях. Основная норма для СМС-рассылок содержится в части 1 этой статьи, которая устанавливает общую ответственность за нарушение законодательства о рекламе. Согласно актуальной редакции, размеры штрафов распределяются следующим образом:

• на граждан - от 2 000 до 2 500 рублей;

• на должностных лиц (например, руководителя компании или индивидуального предпринимателя) - от 4 000 до 20 000 рублей;

• на юридических лиц - от 100 000 до 500 000 рублей.

Важно учитывать, что это базовый состав. Если же нарушение касается специфических требований к распространению рекламы по сетям электросвязи (а СМС как раз относится к таким сетям), применяется часть 4.1 статьи 14.3. Она введена для усиления ответственности за нарушения именно в цифровой коммуникации. Здесь санкции значительно выше:

• на граждан - от 10 000 до 20 000 рублей;

• на должностных лиц - от 20 000 до 100 000 рублей;

• на юридических лиц - от 300 000 до 1 000 000 рублей.

ФАС имеет право штрафовать за каждое незаконно отправленное сообщение. Если в ходе проверки выяснится, что рассылка без согласия была произведена на 100 номеров, и поступило несколько жалоб, общая сумма может составить десятки миллионов рублей. При этом сам факт жалобы одного недовольного абонента уже является достаточным основанием для проведения внеплановой проверки.

Ответственность за нарушение закона «О персональных данных» (ст. 13.11 КоАП РФ)

Отправляя СМС, компания неизбежно обрабатывает персональные данные - номер телефона, а часто и имя, фамилию клиента. Если согласие на такую обработку не получено или оформлено ненадлежащим образом, Роскомнадзор применяет статью 13.11 КоАП РФ. Эта статья гораздо более детализирована и содержит множество составов. Для бизнеса, занимающегося рассылками, критически важны несколько из них.

Обработка персональных данных без законных оснований или с нарушением целей (часть 1 статьи 13.11)

Это самая частая ситуация, когда согласие либо вовсе отсутствует, либо сбор данных велся в одних целях, а используется для несанкционированных рассылок.

• на граждан - от 10 000 до 15 000 рублей;

• на должностных лиц - от 50 000 до 100 000 рублей;

• на юридических лиц - от 150 000 до 300 000 рублей.

Если такое нарушение допущено повторно (часть 1.1), суммы возрастают: 

• для юрлиц - от 300 000 до 500 000 рублей.

Обработка персональных данных без письменного согласия, когда оно требуется (часть 2 статьи 13.11)

Этот состав применяется, если компания не смогла предоставить документальное подтверждение того, что клиент явно разрешил использовать свой номер для рассылки (например, нет заполненной анкеты или записи разговора).

• на граждан - от 10 000 до 15 000 рублей;

• на должностных лиц - от 100 000 до 300 000 рублей;

• на юридических лиц - от 300 000 до 700 000 рублей.

За повторное нарушение в части 2.1 установлены уже кратные суммы:

• для индивидуальных предпринимателей - от 500 000 до 1 000 000 рублей,

• для юридических лиц - от 1 000 000 до 1 500 000 рублей.

Нарушение локализации баз данных (части 8 и 9 статьи 13.11)

Закон требует, чтобы при сборе персональных данных российских граждан их базы данных находились на территории Российской Федерации. Если оператор использует зарубежные серверы или нарушает это требование, размер штрафа становится многократно выше.

• Первичное нарушение (часть 8) для юридических лиц - от 1 000 000 до 6 000 000 рублей.

• Повторное нарушение (часть 9) - от 6 000 000 до 18 000 000 рублей.

Важно учитывать, что штрафы могут суммироваться. Одна и та же незаконная рассылка может привести к наказанию по двум статьям: по статье 14.3 КоАП РФ (нарушение рекламного законодательства) и по статье 13.11 КоАП РФ (нарушение в сфере персональных данных). Помимо штрафов, контролирующие органы выдают предписания о прекращении нарушений, и игнорирование таких предписаний влечет за собой новую волну административных дел.

Таким образом, формальный подход к сбору согласий, использование купленных баз или отсутствие контроля за тем, где физически хранятся данные клиентов, превращаются в факторы финансовой нестабильности. Соблюдение законодательства в СМС-рассылках - это не просто требование регуляторов, а необходимый элемент устойчивости бизнеса.

Как правильно собирать согласия: от бумаги до цифры

Закон предусматривает несколько способов получить заветное согласие, и каждый из них имеет свои нюансы. 

1. Первое и самое главное правило: галочка, дающая согласие на получение рекламных СМС, должна быть отдельной. Нельзя встраивать ее в текст оферты, в согласие на обработку персональных данных или в лицензионное соглашение. Клиент должен иметь возможность купить товар или зарегистрироваться на сайте, но при этом не подписаться на рассылку. Это его право.

2. Второе правило: эта галочка не должна быть предзаполненной. Если она уже стоит по умолчанию, это прямое нарушение закона, так как пользователь не совершал осознанного действия по подписке. Чек-бокс всегда должен быть пустым, чтобы клиент сам, сознательно, его отметил.

3. Третье правило касается идентификации. Подписываясь, клиент должен указать свой номер телефона и, желательно, ФИО. Этого достаточно. Все остальные поля - пол, возраст, интересы - являются дополнительными и не влияют на юридическую чистоту согласия.

После того как пользователь поставил галочку и отправил форму, ваша задача - сохранить технические логи: дату, время, IP-адрес, сам факт подписки. Именно эти данные станут вашим главным доказательством в случае спора.

Как сделать рассылку безопасной и эффективной

Новые правила 2025 года и ужесточение штрафов - это не повод отказываться от такого мощного канала коммуникации, как СМС. Это повод пересмотреть подходы к нему и выстроить работу так, чтобы она была безопасной и приносила максимум пользы.

• Первый и самый важный шаг - собирать базу только на основе добровольного и задокументированного согласия. Не покупайте базы, не используйте контакты из открытых источников, не «переносите» согласие из одного канала в другой. Если клиент подписался на email-рассылку, это не дает вам права слать ему СМС.

• Второй шаг - сегментация. Массовые «слепые» рассылки сегодня - это самый быстрый способ попасть в стоп-лист клиентов. Гораздо эффективнее отправлять персонализированные предложения тем, кому они действительно интересны. Например, напомнить о скором истечении срока абонемента или сообщить о поступлении товара, который клиент искал.

• Третий шаг - уважать право клиента на отказ. В каждом сообщении должна быть четкая инструкция, как отписаться от рассылки. И когда клиент этим правом пользуется, его номер должен быть мгновенно удален из вашей базы. Хранение «неподтвержденных» номеров - это бомба замедленного действия для вашей компании.

Заключение

СМС-рассылка - это не просто техническая возможность отправить сообщение. Это инструмент, требующий ответственного и осознанного подхода. Изменения, которые вступили в силу в 2025 году, стали маркером: рынок движется в сторону прозрачности, уважения к клиенту и персонализации. Сегодня выигрывают те компании, которые строят долгосрочные отношения с клиентами, получая их явное согласие и общаясь с ними релевантно и по делу.

Мы в ProstoSMS всегда помогаем нашим клиентам не только с технической стороной рассылок, но и с вопросами их легальности. В нашем блоге вы можете найти больше материалов о том, как правильно собирать согласия и адаптироваться к новым правилам. Если вы сомневаетесь, все ли в порядке с вашей базой и формами подписки, наши менеджеры всегда готовы проконсультировать и подсказать надежное решение. Ведь спокойствие бизнеса и доверие клиентов - это то, что действительно важно.