Согласие на рассылку по 152-ФЗ: образец и чек-лист

Опыт с 2017 года в трафике научил одному — согласие на рассылку ломается не там, где все ищут проблему. Показываю, где именно, и на какие нормы это опирается.

Коротко: для рекламной email-рассылки нужны не одна «галочка на всё», а два разных основания. Согласие на обработку email как персональных данных регулирует статья 9 152-ФЗ, а предварительное согласие на получение рекламы — часть 1 статьи 18 38-ФЗ «О рекламе». За нарушение правил рекламы по сетям электросвязи для юридического лица предусмотрен штраф от 300 000 до 1 000 000 ₽ по части 4.1 статьи 14.3 КоАП РФ.

Я настраивал email-маркетинг для онлайн-школ, Megacampus Summit Dubai, Клуба «Масштаб» и для своих задач. Показатели открываемости и продаж не привожу: проверяемой базы для публикации нет. Ниже — то, что можно собрать в форме и процессе: текст согласия, два чек-бокса, журнал доказательств и отписка.

⚠️ Граница этой инструкции. Это не юридическая консультация. Для нестандартной базы, передачи данных подрядчикам, иностранных сервисов или спора с получателем текст и процесс стоит проверить у юриста.

1. Какие согласия нужны для рассылки
2. Образец согласия на рекламную рассылку
3. Как оформить чек-боксы на сайте
4. Что сохранять как доказательство согласия
5. Как принять отзыв и отписку
6. Какие штрафы относятся к рассылке
7. Чек-лист перед запуском

1. Какие согласия нужны для рекламной рассылки

Чем различаются согласие на данные и согласие на рекламу?

Email-адрес обычно является персональными данными, а письмо с предложением товара или услуги может быть рекламой. Это разные предметы регулирования: один чек-бокс не заменяет другой.

По части 1 статьи 9 152-ФЗ согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным; его оформляют отдельно от иных информации и документов, которые человек подтверждает или подписывает. Формула «нажимая кнопку, вы соглашаетесь со всем» не показывает, на что именно согласился человек.

Часть 1 статьи 18 38-ФЗ требует предварительного согласия адресата на рекламу по сетям электросвязи. Если распространитель не докажет согласие, реклама считается распространённой без него. Поэтому важны и ясный текст, и запись о действии подписчика.

Что оформляем	Норма	Что должно быть видно человеку	Что хранит бизнес
Обработка email и других данных из формы	152-ФЗ, ст. 9	Кто оператор, какие данные, для какой цели и где прочитать политику	Версию текста, дату и время согласия, способ подтверждения
Получение рекламных и маркетинговых писем	38-ФЗ, ст. 18 ч. 1	Прямое предложение получать рекламу и возможность не отмечать чек-бокс	Доказательство предварительного согласия и историю отзыва
Исполнение заказа или доступ к материалу	Цель обработки определяется отдельно	Что нужно для услуги, без подмены рекламой	Основание и данные только для заявленной цели

Почему реклама не может быть условием услуги?

В форме нужны две понятные функции: согласие на обработку данных для ответа или выдачи материала и добровольное согласие получать рекламу. Второе не должно быть условием покупки, регистрации или скачивания файла.

2. Согласие на рассылку: образец формулировки для сайта

Что написать рядом с рекламным чек-боксом?

Это образец для обычной формы подписки. Подставьте реальное наименование оператора, ссылку на политику и фактический способ отзыва; не обещайте того, чего база или сервис рассылок не умеют.

Текст рядом с отдельным пустым чек-боксом:

«Я согласен(на) получать от [наименование оператора] рекламные и информационные материалы по указанному email-адресу. Согласие даю добровольно, после ознакомления с [ссылка на Политику обработки персональных данных]. Согласие можно отозвать в любой момент по ссылке для отписки в письме или направив обращение на [email для обращений].»

Слово «рекламные» нельзя прятать: акции, предложения услуг, приглашения на вебинар и другой маркетинг человек должен увидеть до нажатия кнопки. «Информационные материалы» сами по себе не дают основания маскировать рекламу.

Как отделить обработку данных от рекламы?

Для обработки данных поставьте второй самостоятельный элемент: «Я ознакомился(ась) с Политикой обработки персональных данных и согласен(на) на обработку email-адреса для [точная цель: отправки запрошенного материала / обратной связи / регистрации]». Если без обработки email нельзя выслать материал, это согласие может быть обязательным для формы. Согласие на рекламу — нет.

ℹ️ Почему шаблон короткий. Статья 9 152-ФЗ разрешает форму, которая позволяет подтвердить факт получения согласия, если другой закон не требует письменной формы. Перечень реквизитов письменного согласия из части 4 статьи 9 не стоит механически переносить в подписку на рассылку без оценки вашей ситуации.

Когда согласие должно быть письменным?

Письменное согласие — отдельный режим. Когда оно требуется законом, часть 4 статьи 9 152-ФЗ перечисляет сведения о субъекте и операторе, цель, перечень данных, действия с ними, срок, порядок отзыва и подпись. Сайт с чек-боксом не стоит называть «письменным согласием», если этим требованиям он не соответствует.

Дальше — в канале

Что запускаю, что получается, что сливаю

Причёсанные кейсы дозревают здесь, на сайте. А в канале работа идёт в моменте: цифры в тот же день, честные провалы, приколы из практики и шаблоны, которые я делаю себе и отдаю бесплатно.

Телеграм

Черновики кампаний и цифры в тот же день.

Подписаться в Телеграм

МАКС

Всё то же самое, если удобнее в МАКС.

Подписаться в МАКС

3. Как оформить чек-бокс согласия на рассылку на сайте

Какими должны быть чек-боксы?

Поставьте два независимых чек-бокса. Первый связывает человека с политикой и целью обработки данных для конкретного действия. Второй — добровольный и пустой по умолчанию: «Хочу получать рекламные и информационные материалы». Email, кнопка и оба текста должны быть видны на одном экране.

Что нельзя объединять в одном согласии?

Не объединяйте в одном чек-боксе политику, договор, обработку данных, рассылку и передачу партнёрам. Чем больше разных действий склеено, тем труднее доказать предметность и однозначность согласия по части 1 статьи 9 152-ФЗ. Заранее отмеченная галочка также плохо сочетается с требованием сознательности согласия.

• Называйте оператора так, как он указан в политике и реквизитах.
• Указывайте отдельную цель для данных формы и отдельную цель для рекламы.
• Оставляйте рекламный чек-бокс пустым.
• Давайте кликабельную ссылку на политику рядом с формой.
• Не блокируйте выдачу обещанного материала из-за отказа от рекламы.
• Проверяйте, что в письме есть заметная отписка.

Как выбрать сервис, подтвердить домен и запустить первое письмо, разобрано в статье «Email-рассылка: как настроить с нуля». Здесь задача — не допустить, чтобы техническая настройка опиралась на недоказуемую базу.

4. Как доказать согласие на рекламную рассылку

Какие данные хранить в журнале согласий?

Часть 3 статьи 9 152-ФЗ возлагает обязанность доказать получение согласия или другое законное основание на оператора. Часть 1 статьи 18 38-ФЗ возлагает такую же задачу на рекламораспространителя. Фраза «человек когда-то оставил email» не заменяет запись о том, что он подтвердил.

В журнале согласий нужна связка между адресом, действием человека и точной версией текста. Она показывает, что формулировку не добавили задним числом.

Зачем нужна версия текста и источник формы?

Версия — не формальность: при изменении текста, чек-бокса или цели рассылки сохраните новый идентификатор и начните записывать его для новых подписок. Старые записи не переписывайте новой версией. Источник формы тоже нужен в явном виде: лендинг, регистрация на вебинар, личный кабинет или офлайн-анкета — это разные точки, которые при жалобе придётся объяснять отдельно.

Что сохранить	Зачем это нужно	Как проверить перед запуском
Email и идентификатор записи	Связать согласие с конкретным адресатом	Тестовая подписка появляется в журнале
Дата и время, источник формы	Показать момент и место действия	Выгрузка содержит эти поля
Текст согласия и его версия	Подтвердить, что видел человек	Измените текст в тестовой среде и убедитесь, что версия меняется
Состояние каждого чек-бокса	Не смешать обработку данных и рекламу	Пустой рекламный чек-бокс не создаёт подписку
История отписки или отзыва	Не отправить рекламу после требования прекратить её	После отписки адрес исключается из следующей отправки

Как поступить со старой базой?

Подтверждение по ссылке из письма — дополнительный слой доказательств, но не замена ясной форме и учёту действия. Старую базу без понятного источника и версии согласия не стоит «дописывать» в таблице: безопаснее запросить согласие заново через допустимый канал либо не использовать адрес для рекламы до оценки юристом.

Как проверить всю цепочку до отправки?

Журнал не обязан быть отдельной сложной системой, но запись должна выгружаться и связываться с адресом без ручных догадок. До запуска проверьте не только новую подписку, но и путь, по которому адрес попадает из формы в сервис рассылок: именно на этой передаче часто теряется версия текста или статус рекламного согласия.

💡 Проверка без догадок. Подпишитесь сами через каждую форму сайта, сохраните письмо и выгрузку записи. Потом отзовите согласие и убедитесь, что адрес не попадает в следующий сегмент. Это проверяет процесс целиком.

5. Как отозвать согласие на рассылку и прекратить письма

Что происходит после отзыва согласия?

Субъект персональных данных может отозвать согласие по части 2 статьи 9 152-ФЗ. После отзыва оператор может продолжать обработку без согласия только при наличии других оснований, перечисленных в законе. Для рекламы правило прямее: рекламораспространитель обязан немедленно прекратить её распространение лицу, которое потребовало этого, по части 1 статьи 18 38-ФЗ.

Ссылка «Отписаться» в каждом рекламном письме должна вести к работающему действию. Запрос в ответ на письмо или на адрес для обращений тоже нужно обработать.

Как обработать отписку без возврата адреса?

1. Фиксируйте дату, канал и адрес, с которого пришёл отзыв или требование прекратить рекламу.
2. Исключайте адрес из рекламных сегментов и не возвращайте его при следующей загрузке базы.
3. Разделяйте запрет на рекламу и данные, которые обязаны хранить по другому законному основанию, например для заключённого договора.
4. Проверяйте отписку тестом после каждого изменения сервиса или формы.

Почему импорт базы создаёт новый риск?

Особенно опасен импорт: адрес могли снять с рассылки в одном сервисе и затем вернуть старым списком в другой. Пройдите этот путь тестовым адресом.

Зафиксируйте, кто отвечает за такой запрос и где хранится итоговый статус. При переносе в новый сервис сначала перенесите список исключений, затем рабочие сегменты; иначе технически исправная ссылка на отписку не остановит следующую кампанию. Если адрес нужен для исполнения действующего договора, не смешивайте сервисные сообщения с рекламными письмами.

6. Какой штраф возможен за рассылку без согласия

Какие санкции связаны с рекламой?

За нарушение требований к рекламе, распространяемой по сетям электросвязи, часть 4.1 статьи 14.3 КоАП РФ устанавливает для юридических лиц штраф от 300 000 до 1 000 000 ₽, для должностных лиц — от 20 000 до 100 000 ₽, для граждан — от 10 000 до 20 000 ₽. Это состав о рекламе по сетям электросвязи, а не общий штраф «за 152-ФЗ».

Чем отличаются риски по 152-ФЗ?

Нарушения при обработке персональных данных — отдельная группа рисков. Например, часть 2 статьи 13.11 КоАП РФ предусматривает для юридических лиц от 300 000 до 700 000 ₽ за обработку персональных данных без согласия в случаях, когда оно требуется, либо с нарушением требований к письменному согласию. Повторное нарушение по части 2.1 — от 1 000 000 до 1 500 000 ₽ для юридических лиц. Эти суммы нужно читать вместе с фактическими обстоятельствами, а не складывать автоматически.

Почему штрафы нельзя складывать автоматически?

После изменений Федерального закона № 420-ФЗ от 30.11.2024 выросла ответственность за ряд нарушений в сфере персональных данных. Но оборотные санкции в 1–3% выручки относятся к повторной утечке персональных данных, а не к рассылке без согласия. Текст закона опубликован на Официальном интернет-портале правовой информации.

📊 Цифра по делу. Для юридического лица штраф за нарушение требований к рекламе по сетям электросвязи составляет 300 000–1 000 000 ₽ по части 4.1 статьи 14.3 КоАП РФ.

Форма с понятным выбором, журналом согласий и работающей отпиской стоит дешевле разбора жалобы и потери доверия к базе.

7. Чек-лист согласия на рассылку перед запуском

Что проверить в форме и базе?

Перед первой отправкой пройдите список на живой тестовой подписке. Он не заменит юридический аудит, но покажет разрывы между формой, базой и письмом.

• В форме отдельно показаны обработка персональных данных и рекламная рассылка.
• Рекламный чек-бокс пустой и добровольный.
• В тексте названы оператор, email-канал, рекламная цель и способ отзыва.
• Рядом есть ссылка на актуальную политику обработки персональных данных.
• Система сохраняет дату, время, источник, версию текста и состояние чек-боксов.
• В каждом рекламном письме есть понятная отписка.
• Отписавшийся тестовый адрес не получает следующую отправку.
• Для старой базы есть доказательства согласий или адреса не используются для рекламы до проверки.

Как исправить найденный разрыв?

Если один пункт не проходит, сначала почините процесс: где хранится запись, кто обновляет статус отписки, что происходит при переносе базы. Юридический текст без процесса — просто текст.

Итог. Два согласия, раздельные чек-боксы, доказательства и немедленная отписка — понятный минимум для рекламной рассылки. Санкции выше относятся к рекламе и обработке данных. Штрафы за утечки — отдельная история, выдавать их за «штраф за email-рассылку» нельзя.

Если вы владелец бизнеса, продюсер или маркетолог и хотите разбирать маркетинг без купленной базы и догадок, подписывайтесь на Telegram-канал и канал в MAX. Там я показываю, где в воронке и рекламе обычно появляются дыры и как их закрывать по факту.

Материал носит информационный характер и не является юридической консультацией. В сложной ситуации — особенно при старой базе, подрядчиках, передаче данных и жалобе — обратитесь к профильному юристу и сверяйте нормы с актуальной редакцией закона.

Вопросы и ответы

Обязательно ли согласие на рекламную рассылку? +

Да. Часть 1 статьи 18 закона «О рекламе» требует предварительного согласия адресата на рекламу по сетям электросвязи. Если распространитель не докажет согласие, реклама считается отправленной без него.

Нужно ли два согласия: на персональные данные и на рассылку? +

Для рекламной рассылки их лучше разделить. Статья 9 152-ФЗ регулирует согласие на обработку персональных данных, а статья 18 38-ФЗ — предварительное согласие на получение рекламы. Один общий чек-бокс не показывает, на что именно согласился человек.

Можно ли поставить галочку согласия заранее? +

Не стоит. Согласие на обработку персональных данных по статье 9 152-ФЗ должно быть сознательным и однозначным. Рекламный чек-бокс оставляйте пустым, чтобы человек выбрал его сам.

Что написать в согласии на рассылку? +

Назовите оператора, прямо укажите получение рекламных и информационных материалов по email, дайте ссылку на политику обработки персональных данных и понятный способ отзыва согласия. Текст должен стоять рядом с отдельным чек-боксом.

Можно ли отправлять рекламу клиентам без отдельного согласия? +

Сам факт заказа или оставленный для договора email не доказывает согласие на рекламу. Для рекламных писем ориентируйтесь на требование предварительного согласия из статьи 18 закона «О рекламе».

Как доказать согласие на рассылку? +

Сохраните email, дату и время действия, источник формы, точную версию текста, состояние каждого чек-бокса и историю отзыва. Обязанность доказать согласие лежит на операторе по части 3 статьи 9 152-ФЗ и на рекламораспространителе по статье 18 закона «О рекламе».

Как отписать человека от рассылки? +

Дайте работающую ссылку отписки в каждом рекламном письме и принимайте запросы, пришедшие в ответном письме или на адрес для обращений. По требованию адресата распространение рекламы нужно прекратить немедленно.

Какой штраф за рассылку без согласия? +

Для юридических лиц часть 4.1 статьи 14.3 КоАП РФ устанавливает штраф от 300 000 до 1 000 000 ₽ за нарушение требований к рекламе по сетям электросвязи. Нарушения правил обработки персональных данных имеют отдельные составы по статье 13.11 КоАП РФ.

Считается ли согласие на рассылку письменным согласием? +

Не всегда. Статья 9 152-ФЗ допускает форму, позволяющую подтвердить факт получения согласия, если иной закон не требует письменной формы. Перечень обязательных реквизитов письменного согласия приведён в части 4 той же статьи.