Правовая безопасность бизнеса
Рассылка клиентам и персональные данные: простой разбор и пошаговый план
Рассылка рекламных и информационных сообщений клиентам — удобный инструмент, но он напрямую связан с обработкой персональных данных. Без правильно оформленного согласия можно получить крупный штраф и репутационные потери. Разберём, как организовать законную рассылку, даже если база контактов уже собрана, и дадим пошаговый план действий.
- Какие данные для рассылки считаются персональными и требуют защиты
- Когда согласие клиента обязательно, а когда можно обойтись условиями договора
- Как правильно собрать и хранить согласия на e-mail и СМС‑рассылки
- Отдельные правила для мессенджеров: WhatsApp, Telegram, Viber
- Реальные штрафы за незаконную рассылку и как их избежать
- Пошаговый план легализации рассылки для малого бизнеса и самозанятых
AI-Юрист разберёт вашу ситуацию
Получите ответ по своей задаче, а не общий текст статьи
Напишите 1–2 предложения: что случилось, какие суммы или сроки важны. После регистрации вопрос откроется в чате нужного советника.
Рассылка клиентам: что говорит закон в двух словах
Любая рассылка — это обработка персональных данных, потому что вы используете номер телефона, адрес электронной почты или аккаунт в мессенджере, которые позволяют идентифицировать человека. Базовый принцип: для рекламной рассылки практически всегда требуется предварительное согласие клиента. Для служебных уведомлений в рамках действующего договора (например, статус заказа или напоминание о приёме) отдельное согласие может не понадобиться, если обработка прямо предусмотрена договором. Главное — фиксировать основание для каждой отправки и быть готовым подтвердить его документально.
Что считать персональными данными при рассылке
Для целей e‑mail, СМС и пуш‑рассылки персональными данными являются: имя и фамилия, номер телефона, адрес электронной почты, идентификатор пользователя в мессенджере, а также любые сведения, по которым можно определить конкретного человека. Даже если вы используете только обезличенный адрес «client123@mail.ru», связка с историей покупок часто делает его персональными данными. Относитесь к таким сведениям так же строго, как к паспортным данным, иначе рискуете нарушить 152‑ФЗ «О персональных данных».
AI-Юрист разберёт вашу ситуацию
Получите ответ по своей задаче, а не общий текст статьи
Напишите 1–2 предложения: что случилось, какие суммы или сроки важны. После регистрации вопрос откроется в чате нужного советника.
Когда согласие на рассылку обязательно, а когда нет
По общему правилу согласие на обработку персональных данных требуется, если рассылка носит рекламный характер. Рекламной считается любая информация, направленная на привлечение внимания к товарам, работам или услугам, формирование и поддержание интереса к ним. Исключение — служебные или информационные сообщения, прямо связанные с исполнением уже заключённого договора. Например, интернет‑магазин может без дополнительного согласия отправить клиенту данные об отслеживании заказа или график предстоящих платежей по кредиту. Но если в то же письмо добавить предложение купить сопутствующий товар, потребуется согласие. Медицинские, образовательные и другие чувствительные данные вовсе требуют согласия в письменной форме.
Как правильно получить согласие: пошаговая инструкция
1. Определите цель рассылки: реклама, информирование, опросы. Для каждой цели нужно отдельное согласие. 2. Сформулируйте текст согласия понятным языком. Укажите, кто запрашивает данные (наименование компании или ИП), адрес, перечень данных (телефон, e‑mail), цель обработки, сроки, порядок отзыва согласия. 3. Предусмотрите отдельный чекбокс («галочку»), не объединённый с согласием на обработку персональных данных в целом. Формулировка: «Согласен получать информационные и рекламные сообщения на указанный e‑mail». Чекбокс не должен быть предзаполнен. 4. Сохраняйте доказательства: идентификатор согласия, дату и время, IP‑адрес, текст принятой пользователем редакции политики. Идеально, если система автоматически записывает лог согласия. 5. В любом рекламном сообщении размещайте ссылку для отказа от рассылки — по закону это обязательно. 6. Зафиксируйте все процедуры во внутренней инструкции, а текст согласия — в политике обработки персональных данных.
Что делать с уже собранной базой клиентов
Если клиенты оставляли контакты до ужесточения требований, риск штрафа сохраняется. Самый безопасный путь — запросить согласие заново. Организуйте разовую рассылку с информацией о том, какие данные хранятся, как будут использоваться, и предложите подтвердить согласие переходом по ссылке. Если часть адресатов не подтвердит согласие в разумный срок (рекомендуем 30 дней), исключите их из рекламных кампаний. Для технических уведомлений в рамках заключённых договоров дополнительное согласие не требуется, если условие о рассылке прямо прописано в договоре. Но и здесь лучше обновить явное подтверждение, чтобы снизить риски.
Рассылка в мессенджерах: есть ли особенности
Правила для WhatsApp, Telegram, Viber и других мессенджеров такие же, как для СМС и e‑mail. Рекламная рассылка требует отдельного согласия. Дополнительно нужно учитывать пользовательские соглашения конкретных платформ. Например, WhatsApp запрещает автоматические рассылки через неофициальные API и может заблокировать номер. Рекомендуется в форме сбора контактов указывать, что номер телефона может использоваться в том числе для мессенджеров. Лучше дать клиенту выбор каналов связи, чтобы снизить негатив и повысить лояльность.
Штрафы за незаконную рассылку: актуальные суммы и практика
За нарушение порядка обработки персональных данных предусмотрены штрафы по ст. 13.11 КоАП РФ: для должностных лиц от 10 000 до 20 000 рублей, для ИП от 20 000 до 40 000 рублей, для юрлиц от 60 000 до 100 000 рублей. За рассылку рекламы без согласия абонента ответственность наступает по ст. 14.3 КоАП РФ: штраф для граждан от 2 000 до 2 500 рублей, для должностных лиц от 20 000 до 100 000 рублей, для юрлиц от 500 000 до 1 000 000 рублей. Обратите внимание: если Роскомнадзор или ФАС выявят нарушение в отношении нескольких клиентов, штраф могут суммировать или назначить за каждый эпизод. Кроме того, недовольный клиент вправе обратиться в суд с иском о компенсации морального вреда.
Пошаговый план легализации вашей рассылки
1. Проведите аудит текущей базы: какие данные используются, под какие цели, есть ли документально зафиксированное согласие. 2. Разработайте и разместите на сайте политику обработки персональных данных с упоминанием о целях рассылки. 3. Обновите формы сбора контактов, внедрив отдельный непредзаполненный чекбокс для согласия на рассылку. 4. Приведите в порядок договоры с клиентами: включите пункт о праве направлять информационные и рекламные сообщения (если бизнес‑модель предполагает рекламные рассылки, лучше получить отдельное согласие). 5. Задокументируйте процедуры обработки и хранения логов согласия. 6. Настройте механики отказа от рассылки в каждом сообщении. 7. Проведите пересбор базы: запросите подтверждение согласия у старых клиентов. 8. При возникновении сомнений или жалоб клиента обращайтесь к юристу, специализирующемуся на персональных данных и рекламном законодательстве.
Частые вопросы
Можно ли делать рассылку по базе клиентов, которая досталась от предыдущего владельца бизнеса?
Формально покупатель бизнеса не автоматически получает право на обработку персональных данных клиентов, если те давали согласие прежнему владельцу. Безопасный путь — заключить с прежним владельцем соглашение о поручении обработки или получить новое согласие от каждого клиента. Перед массовой рассылкой по такой базе обязательно проконсультируйтесь с юристом.
Что считать персональными данными в контексте рассылки?
Любые сведения, прямо или косвенно относящиеся к физическому лицу: номер телефона, e‑mail, имя, идентификатор в мессенджере. Даже если у вас только «info@company.ru», но в связке с историей покупок можно установить конкретного человека, это персональные данные.
Какой штраф за СМС‑рассылку без согласия?
По статье 14.3 КоАП РФ за рекламную СМС‑рассылку без согласия абонента штраф для должностных лиц и ИП может достигать 100 000 рублей, для юридических лиц — до 1 000 000 рублей. Также возможен штраф за нарушение порядка обработки персональных данных по ст. 13.11 КоАП РФ.
Нужно ли получать согласие на рассылку сообщений через WhatsApp и Telegram?
Да, правила обработки персональных данных едины для всех каналов связи. Направление рекламных и маркетинговых сообщений в мессенджеры требует отдельного согласия. Кроме того, необходимо соблюдать политику конкретного сервиса, чтобы избежать блокировки номера.
Можно ли в договоре прописать согласие на рассылку?
Включить условие о возможности направления информационных и рекламных сообщений в текст договора можно. Но для полноценной защиты лучше оформить отдельное согласие на рассылку, которое клиент подписывает или подтверждает отдельным действием (например, галочкой). Смешивать согласие на обработку данных с условиями договора рискованно — в случае спора суд или надзорный орган могут признать такое согласие недействительным.
Материал носит информационный характер и не заменяет индивидуальную консультацию специалиста. Перед принятием решения проверьте актуальность информации и учитывайте обстоятельства вашей ситуации.