А правда 2026 года: штрафы реальны. И они огромны.
Примеры из практики (решения ФАС 2024-2025):
Штрафы для малого бизнеса ниже (15 000 – 50 000 ₽), но для юрлиц по ст. 14.3 КоАП — до 1 000 000 ₽. И главное - не только штраф, а репутационные потери и блокировка рассылок.
Но есть и хорошая новость: легализовать базу можно. И это не так сложно, как кажется. В этой статье — пошаговая инструкция, как привести базу в соответствие с ФЗ-152 и ФЗ-38, получить "чистые" согласия и работать без страха.
Чтобы понимать, что мы делаем и зачем, нужно знать 3 главных документа:
1. ФЗ-38 «О рекламе» (ст. 18). Распространение рекламы по сетям электросвязи (телефон, email, мессенджеры) допускается только при условии предварительного согласия абонента на получение рекламы.Кто доказывает наличие согласия? Рекламораспространитель (то есть вы).
2. ФЗ-152 «О персональных данных» (ст. 9, 15). Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Отдельное требование — согласие на обработку ПДн в рекламных целях должно быть явным (не спрятанным в длинной оферте).
3. Ч. 4.1 ст. 14.3 КоАП РФ. Штрафы за спам:
Важный нюанс: Soft opt-in в РФ НЕ РАБОТАЕТ. В Европе есть правило: если клиент купил у вас товар, вы можете писать ему про аналогичные товары без отдельного согласия. В России такого нет. Даже договор купли-продажи не дает права на рекламу. Нужно отдельное согласие.
Чтобы ваша база считалась "белой", вы должны доказать, что на каждую рекламную рассылку у вас есть:
Если у вас есть все это - вы неуязвимы. Если чего-то нет - вы под ударом.
Шаг 1. Аудит текущей базы
Смотрим, что у вас есть:
Наша цель: Перевести все контакты в категорию А.
Шаг 2. Настройка сбора согласий "на будущее"
Прежде чем реанимировать старую базу, настраиваем правильный сбор новых контактов.
Добавить чек-бокс (требование 2026):
[ ] Я согласен получать информационные и рекламные сообщения о товарах/услугах компании по email, SMS и в мессенджерах
Двойное согласие (Double Opt-in) для особо важных случаев:
Человек ставит галочку на сайте. Ему приходит письмо/SMS: "Подтвердите, что вы согласны на рассылку". Он нажимает "Подтвердить". Система фиксирует: IP, дату, текст согласия. Это максимальная защита.
Где хранить доказательства:В CRM создаем отдельное поле или соглашение, куда автоматом пишется: дата и время, IP-адрес, текст согласия, источник (с какой страницы).
Шаг 3. Реанимация старой базы (получение согласий)
Наша система сама подберет вам исполнителей на услуги, связанные с разработкой сайта или приложения, поисковой оптимизацией, контекстной рекламой, маркетингом, SMM и PR.
Заполнить заявку
13470 тендеров
проведено за восемь лет работы нашего сайта.
Это самый деликатный момент. Мы не можем просто начать слать рекламу старым контактам. Но мы можем попросить их подтвердить согласие.
Цепочка писем/SMS для легализации (3 касания):
Шаг 4. Работа с базой телефонов (мессенджеры)
Для Max и Telegram требования те же. Нюанс – используйте ту же цепочку, но адаптированную под короткий формат.
Пример SMS-цепочки:
Важно: Используйте короткие ссылки и UTM-метки, чтобы отслеживать, кто подтвердил.
Шаг 5. Техническая настройка хранения доказательств
Просто получить согласие мало. Нужно, чтобы в случае проверки вы могли предъявить железобетонные доказательства.
Для сайта:
Для рассылок:
Для офлайн (магазины, салоны):
Что должно быть в идеале (чек-лист):
Представим, что кто-то пожаловался в ФАС. Ваши действия:
Главное правило: Если согласия нет, никогда не врите ФАС. Подделку докажут, а штраф за подлог будет больше.
Ошибка 1: Пытаться легализовать всю базу за 1 день массовой рассылкой.
Ошибка 2: Не давать ценность за подтверждение.
Ошибка 3: Хранить согласия "где-то в базе", но не иметь возможности быстро достать.
Ошибка 4: Считать, что "если не шлют спам, то и не накажут".
Что мы имеем в сухом остатке: