Два контура закона
Первый контур — обработка персональных данных по 152-ФЗ: зачем компания собирает email, какие действия делает, сколько хранит и кому передаёт. Второй — реклама: часть 1 статьи 18 закона № 38-ФЗ требует предварительного согласия адресата, а доказать его наличие должен отправитель. Информационное письмо и реклама могут выглядеть похоже, поэтому классифицировать сообщение нужно по содержанию и цели, а не по названию кампании.
Минимальный комплект
- Отдельное действие Непредустановленный чекбокс или явная подписка; согласие нельзя прятать в согласии с общими условиями.
- Текст рядом с полем Кто отправляет, по каким каналам и о чём; ссылки на документы доступны до нажатия кнопки.
- Доказательство Формулировка согласия, дата и время, источник, версия формы, технический идентификатор и результат подтверждения.
- Простая отписка Ссылка работает без входа в аккаунт, отказ применяется ко всем рекламным цепочкам, а не только к одной кампании.
Что не заменяет согласие
- покупка товара сама по себе;
- наличие адреса в CRM;
- визитка или email на сайте компании;
- согласие на обработку данных без слов о рекламе;
- договор, если рассылка не нужна для его исполнения;
- база, купленная у подрядчика.
Рекламное и сервисное письмо
| Сообщение | Пример | Практика |
|---|---|---|
| Сервисное | чек, статус заказа, восстановление доступа | только информация, необходимая для операции |
| Рекламное | скидка, подборка товаров, приглашение купить | нужно предварительное рекламное согласие |
| Смешанное | статус заказа плюс промокод | рекламная часть создаёт риск для всего письма |
Безопаснее не добавлять промоблок в транзакционное письмо, если у получателя нет рекламного согласия. Сервисная необходимость не превращает рекламу в сервис.
Как хранить доказательство
CRM должна сохранять не только флаг subscribed=true, но и контекст: точный текст, версию документа, URL формы, время, идентификатор записи и, при double opt-in, подтверждающее событие. Скриншот текущей формы не доказывает, что такая же формулировка была год назад.
Проверка перед запуском
- Отделить рекламные согласия от остальных оснований обработки.
- Зафиксировать источник каждого адреса и запретить отправку при пустом источнике.
- Проверить отписку на всех шаблонах и синхронизацию стоп-листа.
- Развести сервисные и рекламные потоки.
- Назначить владельца базы и порядок ответа на жалобу.
Первичный источник по рекламе — статья 18 закона № 38-ФЗ. Практический шаблон формы — в материале о согласии на рассылку, техническое подтверждение — в статье про double opt-in.
Материал носит информационный характер и не заменяет заключение юриста по вашей форме, базе и сценариям.