Согласие на рассылку: что нужно, чтобы писать

Оговорка: мы делаем сайты, а не юридические заключения. Ниже — устройство формы и рассылки со ссылками на нормы; текст согласия пишет юрист.

Почему нужно два согласия, а не одно

Часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (редакция от 04.08.2026) допускает рекламу по сетям электросвязи только при предварительном согласии абонента или адресата. Там же главное для спора: реклама считается распространённой без согласия, если рекламораспространитель не докажет обратного. И там же — обязанность немедленно прекратить рекламу в адрес того, кто этого потребовал. Правило о прекращении живёт именно в части 1. Часть 2 запрещает другое: рекламу средствами набора номера без участия человека — автодозвон и автоматическую рассылку.

Второй закон — часть 1 статьи 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (редакция от 26.07.2026). Продвижение товаров, работ и услуг прямыми контактами по средствам связи допускается только с предварительного согласия человека. Доказывание снова на операторе. Часть 2 обязывает немедленно прекратить такую обработку по требованию.

Разница по предмету простая. Статья 15 отвечает, вправе ли вы держать адрес для цели продвижения. Статья 18 закона о рекламе — вправе ли отправить по нему рекламное письмо. Первое согласие даёт базу, второе — письмо. Галочка «согласен с политикой обработки персональных данных» не закрывает ни одного из двух: цели продвижения в политике обычно нет вовсе. Как устроено первое из них, разобрано отдельно: Согласие на обработку персональных данных.

Чем рекламное письмо отличается от сервисного

Письмо о статусе заказа — не реклама, и согласие на получение рекламы для него не нужно. Признаки рекламы даны в пункте 1 статьи 3 того же закона: информация адресована неопределённому кругу лиц и направлена на привлечение внимания к объекту рекламирования и его продвижение на рынке. Сообщение «заказ передан в доставку» ничего не продвигает: оно об исполнении уже заключённого договора.

Границу разбирает ФАС в руководстве «Понятие рекламы», утверждённом приказом от 14.11.2023 № 821/23. Раздел 7 — про оператора связи, но логика общая: сообщение об исполнении или изменении условий уже оказываемой услуги рекламой не признаётся, а предложение подключить платную услугу или сменить тариф — признаётся.

Отсюда два следствия.

• Сервисное письмо согласия на получение рекламы не требует, но законное основание обработки данных ему нужно. Про основания — в разборе 152-ФЗ простыми словами.
• Сервисное письмо, в которое вставлен блок про акцию, становится рекламным целиком. Делить надо письма, а не абзацы внутри письма.

Довод «я пишу не неопределённому кругу, а своим по списку» не работает. В разъяснениях ФАС России от 14.06.2012 о порядке применения статьи 18 прямо сказано: то, что реклама направляется по определённому адресному списку, её характера не меняет.

Как должна быть устроена форма

Два отдельных чекбокса, ни один не отмечен заранее.

• Согласие на обработку персональных данных для приёма заявки. Обязательное: без него форма не отправляется.
• Согласие на получение рекламы. Отдельная галочка, необязательная, со своим текстом: оператор, перечень данных, цель — продвижение товаров и услуг, канал — письма на электронную почту, срок действия и порядок отзыва.

Предзаполнять нельзя ни одну галочку. Слова «чекбокс» в законах нет; требование выводится из признаков согласия в части 1 статьи 9 152-ФЗ: конкретное, предметное, информированное, сознательное и однозначное. Отметка, стоявшая до прихода человека, его действия не показывает.

Связывать галочки друг с другом тоже нельзя. Форма, которая не отправляется без согласия на получение рекламы, ставит человека перед выбором, которого быть не должно. Часть 4 статьи 16 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (редакция от 28.12.2025 с изменениями от 27.10.2026, в силе с 01.10.2026) запрещает отказывать потребителю в договоре из-за отказа предоставить персональные данные. Исключение — когда данные требует закон или они прямо нужны для исполнения договора.

И пункт, который обычно пропускают. Приказ ФАС России от 20.06.2024 № 410/24 утвердил руководства по соблюдению требований в сфере рекламы. Раздел VII — о распространении рекламы по сетям электросвязи: согласие должно выражаться действиями, однозначно идентифицирующими абонента. Простого заполнения формы, из которого нельзя установить, кто её заполнил, для этого мало. Отсюда подтверждение адреса: письмо со ссылкой, по переходу на которую и включается подписка. Защита не от посетителя, а от чужого адреса, вписанного посторонним.

Чем доказывать согласие через год

Доказать получение согласия должен оператор — часть 3 статьи 9 152-ФЗ. В части 1 статьи 18 закона о рекламе конструкция та же: не человек доказывает, что не подписывался, а вы — что подписался. Доказательство — не та форма, что стоит на сайте сегодня, а то, что человек видел в момент отправки.

Значит, вместе с адресом хранится:

1. дата и время отправки с точностью до секунды;
2. IP-адрес, с которого пришла отправка;
3. полный текст согласия в той редакции, которая была показана на экране именно тогда, а не ссылка на действующую;
4. состав отправленных полей и отметка о том, какие галочки были проставлены;
5. дата, время и IP перехода по ссылке подтверждения.

Третий пункт — тот, на котором доказывание рушится чаще всего. Текст согласия правят; если хранится только последняя редакция, доказательство относится к сегодняшнему дню, а подписка оформлена два года назад. Журнал согласий — тоже персональные данные, и запрет части 5 статьи 18 152-ФЗ собирать их в базы за пределами России действует и на него.

Как устроена отписка

Сразу честно: прямой нормы «в каждом письме должна быть ссылка на отказ» в российском законе нет. Есть другая обязанность — немедленно прекратить рассылку по требованию: часть 1 статьи 18 закона о рекламе и часть 2 статьи 15 152-ФЗ. Слово «немедленно» и делает ссылку практически обязательной. Но это наш вывод из обязанности, а не цитата из закона. Если отказаться можно только письмом на почту, которую прочитают в понедельник, обязанность не исполнена.

• Ссылка на отказ стоит в каждом письме и читается глазами, а не ищется мелким серым в подвале.
• Отказ срабатывает за один переход: без входа в кабинет, пароля и вопроса о причинах.
• Рассылка прекращается сразу. Тридцать дней из части 5 статьи 21 152-ФЗ — срок на уничтожение данных после отзыва согласия, а не разрешение дослать запланированные письма.
• Отказавшийся адрес не стирается начисто, а переносится в список отказов: иначе он вернётся со следующей выгрузкой.

Что делать с базой, собранной раньше

Ответ неудобный: адреса, собранные формой заявки без отдельного согласия на получение рекламы, таким согласием не становятся. Рассылать по ним рекламу нельзя — доказывать придётся вам, а доказывать нечем.

Безопасных действий два.

1. По старой базе рекламу не отправлять вовсе. Сервисные письма по уже заключённым договорам этим не затронуты.
2. Собирать согласия заново: поставить вторую галочку в форму и ждать, пока база наберётся. Медленно, зато бесспорно.

Отдельно про приём, который часто советуют: одно письмо по старой базе с просьбой подтвердить подписку. Мы так делать не советуем. Такое письмо всё равно уходит по адресам без согласия. Часть практики считает нарушением части 1 статьи 18 саму отправку, даже если объекта рекламирования в письме нет. Риск целиком на отправителе.

Чего делать нельзя точно: докупать готовые базы адресов, считать согласием сам факт заявки или покупки и отправлять рекламу «один раз, чтобы спросить разрешение».

Сколько стоит ошибка

Ответственность выделена в отдельную часть. Часть 4.1 статьи 14.3 КоАП РФ (редакция от 04.08.2026) наказывает нарушение требований к рекламе, распространяемой по сетям электросвязи. В кодекс эта часть введена Федеральным законом от 06.04.2024 № 78-ФЗ.

• Граждане — от 10 000 до 20 000 ₽.
• Должностные лица — от 20 000 до 100 000 ₽.
• Юридические лица — от 300 000 до 1 000 000 ₽.

Общая часть 1 той же статьи 14.3 КоАП — для того, что в специальные части не выделено: гражданам 2 000–2 500 ₽, должностным лицам 4 000–20 000 ₽, юридическим лицам 100 000–500 000 ₽. Индивидуальный предприниматель по примечанию к статье 2.4 КоАП отвечает как должностное лицо, если норма не устанавливает иного.

Рядом может прийти второе дело — по статье 13.11 КоАП, о нарушении правил обработки персональных данных: согласия на цель продвижения не было, значит и обработка шла без основания. Сумм по этой статье здесь намеренно нет: они менялись не раз, и называть их можно только со сверкой действующей редакции. Разбор с суммами на 2026 год — отдельно: Штрафы за персональные данные.

Что в формах делаем мы

В любой наш тариф входят форма заявки и политика обработки персональных данных. Этим список и исчерпывается. Рассылку как услугу мы не настраиваем, писем за заказчика не отправляем, текстов согласия не пишем, переписку с Роскомнадзором и ФАС не ведём и риск конкретной отправки не оцениваем. Остальное — задача владельца сайта и его юриста.

Самое полезное здесь — порядок, а не список статей. Сначала решается, какие письма будут: сервисные, рекламные или и те, и те. Под это пишется текст согласия, ставится вторая галочка, настраивается хранение доказательств и ссылка на отказ. И только после этого уходит первое письмо. Обратный порядок и даёт то самое дело, в котором нечем доказать согласие: база год собирается «на будущее», а согласие на получение рекламы добавляют потом.