База для SMS-рассылки: как изменения 152-ФЗ меняют правила сбора согласий

С 1 июня 2025 года в России изменились требования к согласию на рекламные рассылки: предустановленная галочка в форме регистрации больше не считается законным согласием субъекта персональных данных. Это затрагивает каждую компанию, которая использует SMS-рассылки для коммуникации с клиентами, — от малого бизнеса до крупного ритейла.

Два согласия, которые нужны одновременно

Распространённая ошибка: считать, что согласие на обработку персональных данных автоматически даёт право на рекламную рассылку. Это не так. Для SMS-рассылки требуются два независимых согласия.

Первое — согласие на обработку персональных данных по 152-ФЗ. Номер телефона является персональными данными. Компания вправе его собирать и хранить только при наличии явного согласия субъекта. Согласие должно быть конкретным: цель обработки, перечень данных, срок хранения.

Второе — согласие на получение рекламы по статье 18 ФЗ «О рекламе». Даже если у компании есть согласие на обработку ПД, отправлять рекламные SMS без отдельного согласия на получение рекламы — нарушение закона.

Что изменилось с 1 июня 2025 года

До поправок компании нередко использовали предустановленную галочку «Согласен на получение рекламных рассылок» — и считали это согласием. С 1 июня 2025 года такой подход утратил юридическую силу: согласие должно быть получено в результате активного действия пользователя, а не проставлено заранее.

Это означает, что базы, собранные через формы с предустановленной галочкой, требуют повторного сбора согласий. Отправка рекламных SMS по таким базам создаёт правовой риск.

Как правильно собирать согласие

Форма согласия должна содержать: наименование компании-отправителя, конкретные цели рассылки, возможность отозвать согласие в любой момент. Согласие должно фиксироваться с временны́м штампом и храниться не менее года после последней рассылки — на случай проверки Роскомнадзора или претензии от получателя.

Механизм отписки обязателен: после получения STOP-команды рекламные SMS прекращаются. Сервисные сообщения (OTP-коды, статусы заказов) могут продолжаться на основании договора.

Откуда брать базу законно

Законных источников несколько. Собственная база клиентов, давших согласие при покупке или регистрации — при условии корректно оформленного согласия. Форма на сайте с явным чекбоксом (не предустановленным). Офлайн-анкеты с подписью клиента. Любая купленная или арендованная база третьих лиц без согласия конкретных получателей на рассылки от вашей компании — не является законной.

Техническая сторона: очистка перед отправкой

Даже законно собранная база со временем устаревает: номера меняются, абоненты отключаются. Отправка на нерабочие номера — прямые потери бюджета. HLR-проверка до отправки позволяет исключить недостижимые номера и снизить расходы на рассылку.

Соблюдение требований 152-ФЗ при работе с клиентскими базами, включая хранение данных на серверах в РФ и обработку в соответствии с требованиями закона, реализовано, в частности, в инфраструктуре i-Digital.