· Статьи · 9 мин чтения

Автор: команда ДокументЛаб — сервис, который генерирует юридические документы для сайтов и помогает бизнесу соблюдать 152-ФЗ и GDPR.

Согласие на email-рассылку: требования закона и как правильно оформить

Чтобы законно отправлять email-рассылку, нужно получить два согласия: на обработку персональных данных по 152-ФЗ и на получение рекламы по 38-ФЗ. Email — это персональные данные, а письмо с коммерческим предложением — это реклама. Без согласия рассылка считается спамом и грозит штрафом до 500 000 ₽ для юрлиц. Форма подписки с чекбоксом и кнопкой отписки закрывает оба требования закона.

Главное

  • Email — это персональные данные, поэтому сбор email подпадает под 152-ФЗ.
  • Для рассылки нужно два согласия: на обработку ПД и на получение рекламы (ст. 18 38-ФЗ).
  • Каждое рекламное письмо обязано содержать кнопку отписки.
  • Купленные базы email незаконны: штраф до 500 000 ₽ для юрлиц плюс санкции по 152-ФЗ.
  • Double opt-in не обязателен в РФ, но служит доказательством согласия.

Содержание

  1. Email как персональные данные
  2. Требования 152-ФЗ к email-рассылке
  3. Требования закона о рекламе
  4. Два согласия или одно?
  5. Как правильно оформить форму подписки
  6. Что писать в политике конфиденциальности
  7. Double opt-in: зачем и как
  8. Как хранить доказательства согласия
  9. Отписка: обязательные требования
  10. Купленные базы email: почему нельзя
  11. Партнёрские рассылки
  12. Транзакционные vs маркетинговые письма
  13. Рассылка по существующим клиентам
  14. Документы для сайта: полный комплект
  15. Чек-лист законной email-рассылки

Email как персональные данные

Email-адрес сам по себе может не идентифицировать конкретного человека, но на практике email почти никогда не собирается в вакууме. Рядом обычно есть поле «Имя», или рассылка привязана к аккаунту клиента. В связке с другими данными email однозначно относится к персональным данным.

Даже отдельный email без имени Роскомнадзор склонен считать персональными данными. Особенно если адрес содержит имя и фамилию — например, ivan.petrov@mail.ru.

Поэтому сбор email для рассылки подпадает под 152-ФЗ со всеми вытекающими. Нужна политика конфиденциальности, нужно согласие на обработку, нужна правовая база для обработки.

Требования 152-ФЗ к email-рассылке

По 152-ФЗ вы обязаны получить согласие на обработку персональных данных до начала рассылки. Для email-рассылки это означает следующее.

Человек должен знать, что его email будет использоваться для отправки писем, — это прямо указывается в целях обработки. Нельзя собрать email «для регистрации», а потом использовать его для маркетинговых рассылок: цели не совпадают.

Согласие должно быть конкретным и информированным. Общая фраза «Согласен на обработку персональных данных» не покрывает рассылку, если рассылка не указана как цель в политике или тексте согласия.

Согласие на рассылку должно быть отдельным от других согласий. Нельзя одной галочкой закрыть и обработку ПД для оказания услуги, и маркетинговую рассылку — это разные цели обработки.

Требования закона о рекламе

Статья 18 закона «О рекламе» (38-ФЗ) допускает распространение рекламы по электронной почте только при предварительном согласии адресата. Рассылка считается рекламной, если содержит информацию, направленную на привлечение внимания к товару, услуге или компании.

Информационные письма (подтверждение заказа, уведомление о статусе доставки) — не реклама. Но как только в такое письмо добавлен блок «Вам также может понравиться» или «Скидка 20% на следующий заказ» — оно становится рекламным.

Закон о рекламе требует в каждом рекламном письме возможность отказаться от рассылки. Кнопка «Отписаться» в подвале письма — обязательное требование, а не просто хороший тон.

Два согласия или одно?

Технически нужно и согласие на обработку ПД (152-ФЗ), и согласие на получение рекламы (38-ФЗ). Их можно совместить в одной форме, но человек должен понимать, на что именно соглашается.

Хороший вариант — форма подписки с текстом «Подписываясь, вы соглашаетесь на обработку вашего email-адреса для отправки маркетинговых рассылок в соответствии с Политикой конфиденциальности». Здесь в одном предложении и цель обработки (рассылка), и согласие на рекламу, и ссылка на политику.

Плохой вариант — просто поле email и кнопка «Подписаться» без какого-либо текста. Формально вы не получили ни согласия на обработку, ни согласия на рекламу.

Как правильно оформить форму подписки

Разберём по элементам, что должно быть в форме подписки на рассылку.

Поле ввода email. Тут всё понятно. Если собираете ещё и имя — дополнительное поле.

Чекбокс или текст согласия. Чекбокс предпочтительнее, потому что это активное действие пользователя. Не отмеченный по умолчанию — человек сам должен поставить галочку. Текст рядом: «Я согласен(-на) получать email-рассылку и соглашаюсь с обработкой моих персональных данных в соответствии с Политикой конфиденциальности» (с активной ссылкой на политику).

Кнопка подписки. Активна только после простановки чекбокса (если используете чекбокс).

Некоторые используют double opt-in — после заполнения формы на указанный email приходит письмо с просьбой подтвердить подписку. По российскому законодательству это не обязательно, но рекомендуется: это дополнительное доказательство согласия и защита от того, что кто-то подпишет чужой email.

Что писать в политике конфиденциальности

В политике конфиденциальности рассылка должна быть отражена как цель обработки данных. Укажите: какие данные собираются (email, имя), для чего (отправка информационных и маркетинговых материалов), срок хранения (до момента отписки) и способ отказа (ссылка отписки в каждом письме).

Сервис рассылок (Unisender, Sendsay, MailChimp и т.д.) — это передача email-адресов третьему лицу для обработки. В политике должны быть перечислены такие третьи лица или хотя бы категории получателей.

Сервис ДокументЛаб при генерации политики конфиденциальности учитывает, используете ли вы рассылки, и включает соответствующие пункты в документ. Не нужно дописывать вручную — просто отметьте в анкете, что ведёте email-рассылку.

Double opt-in: зачем и как

Double opt-in (двойное подтверждение) работает так: человек заполняет форму подписки, получает письмо на указанный email, кликает по ссылке подтверждения. Только после этого он добавляется в базу рассылки.

Юридически в России double opt-in не обязателен, но решает несколько проблем. Подтверждает, что человек реально владеет этим email-адресом, создаёт дополнительное доказательство согласия (логируется клик по ссылке) и снижает количество жалоб на спам.

При претензии от человека, который утверждает, что не подписывался на рассылку, double opt-in — ваша страховка: вы сможете показать, что подтверждение было.

Большинство сервисов рассылок поддерживают double opt-in из коробки. В Unisender, Sendsay, GetResponse — это стандартная опция.

Как хранить доказательства согласия

Слабое место многих компаний — невозможность доказать, что согласие было получено. Человек жалуется в ФАС на спам, а вы не можете показать, когда и как он подписался.

Храните: дату и время подписки, IP-адрес (опционально, но полезно), текст согласия, который был показан пользователю, факт проставления чекбокса и результат double opt-in (если используется).

Технически это реализуется логированием. При каждой подписке сохраняйте запись с перечисленными данными. Сервисы рассылок обычно хранят дату подписки, но не всегда текст согласия — позаботьтесь об этом отдельно.

Срок хранения — весь период рассылки плюс разумный период после отписки. Обычно хватает 3 лет — это общий срок исковой давности.

Отписка: обязательные требования

Каждое рекламное письмо должно содержать возможность отписки — это требование закона о рекламе, и оно не обсуждается.

Отписка должна быть простой — в идеале один клик по ссылке. Не нужно заставлять человека логиниться, заполнять форму с причиной отписки, проходить капчу или ждать 10 рабочих дней.

После отписки рассылка должна прекратиться немедленно после получения отказа. На практике допустимо 1-2 дня на техническую обработку, но не больше.

Частая ошибка: человек отписался от рассылки, а через месяц его email снова попал в базу через другую форму. Если человек отказался получать от вас рекламу по email — он отказался. Точка.

Купленные базы email: почему нельзя

Купить базу в тысячу email-адресов и начать рассылку — незаконно с обеих сторон.

По 152-ФЗ вы обрабатываете персональные данные без согласия субъектов — люди из базы не давали вам разрешения использовать их email. По 38-ФЗ вы рассылаете рекламу без предварительного согласия адресата.

Штрафы за рассылку без согласия — до 500 000 ₽ для юрлиц по закону о рекламе. Плюс штрафы за нарушение 152-ФЗ сверху.

Помимо штрафов, массовая рассылка по купленной базе — быстрый путь в чёрные списки почтовых сервисов. Ваш домен заблокируют, и даже легитимные письма клиентам перестанут доходить.

Партнёрские рассылки

Рассылка от имени партнёра — серый вариант. Компания А собрала базу подписчиков, а потом разослала по ней рекламу компании Б. С формальной точки зрения подписчики компании А не давали согласия на рекламу компании Б.

Для партнёрских материалов заранее предусмотрите в тексте согласия фразу, что рассылка может содержать информацию от партнёров, или получите отдельное согласие на партнёрскую рекламу.

Транзакционные vs маркетинговые письма

Транзакционные письма — подтверждение заказа, чек, уведомление о доставке, сброс пароля — отправляются в рамках исполнения договора. Для них достаточно общего согласия на обработку ПД.

Грань тонкая: рекламный баннер в письме с подтверждением заказа делает его частично рекламным. Почтовые сервисы и регулятор могут расценить это как рекламную рассылку без согласия.

Разделяйте транзакционные и маркетинговые письма и отправляйте их с разных адресов — orders@company.ru и news@company.ru. Не добавляйте рекламу в транзакционные письма: это и юридически безопаснее, и лучше для репутации домена.

Рассылка по существующим клиентам

Распространённый вопрос: «У меня есть клиенты, они оставляли email при заказе. Могу ли я отправить им рассылку?»

Нет, не можете — если при сборе email целью была обработка заказа, а не рассылка. Клиент дал email для получения чека, а не для маркетинговых писем.

Что делать: отправить одно письмо с предложением подписаться на рассылку. Одно — это ключевое слово, не серия из пяти «напоминалок».

Либо, что правильнее, добавьте чекбокс согласия на рассылку прямо в форму заказа — отдельный от остальных согласий и не отмеченный по умолчанию.

Документы для сайта: полный комплект

Email-рассылка — только один аспект работы с персональными данными на сайте. Полный список документов, которые нужны сайту, включает политику конфиденциальности, пользовательское соглашение, оферту (для интернет-магазинов) и другие документы.

Генератор ДокументЛаб создаёт все основные документы для сайта с учётом вашей специфики. Если вы ведёте рассылку, собираете данные через формы, используете cookie — всё это будет учтено. Заполните анкету один раз и получите полный комплект за несколько минут.

Не забудьте про согласие на обработку персональных данных для форм на сайте — это отдельный документ от согласия на рассылку, и он тоже необходим.

Чек-лист законной email-рассылки

Форма подписки с чекбоксом и текстом согласия, ссылка на политику, где рассылка указана как цель обработки, double opt-in (рекомендуется), кнопка отписки в каждом письме, хранение доказательств согласия, раздельные согласия на обработку ПД и на рассылку и никаких купленных баз.

Настройте всё один раз — и рассылайте спокойно, не оглядываясь на ФАС и Роскомнадзор.

Частые вопросы

Нужно ли согласие на email-рассылку?

Да, нужно сразу два согласия: на обработку персональных данных по 152-ФЗ и на получение рекламы по 38-ФЗ. Их можно совместить в одной форме, но человек должен понимать, на что именно соглашается.

Какой штраф за рассылку без согласия?

Для юрлиц — до 500 000 ₽ по закону о рекламе, плюс штрафы за нарушение 152-ФЗ сверху. При повторном нарушении суммы растут, поэтому дешевле сразу оформить согласие правильно.

Обязателен ли double opt-in в России?

Нет, юридически double opt-in не обязателен. Но он подтверждает владение email, создаёт дополнительное доказательство согласия и снижает жалобы на спам, поэтому рекомендуется.

Можно ли рассылать по базе существующих клиентов?

Нет, если при сборе email целью была обработка заказа, а не рассылка. Отправьте одно письмо с предложением подписаться или добавьте отдельный чекбокс согласия на рассылку в форму заказа.

Итоги

Законная email-рассылка строится на двух раздельных согласиях — на обработку персональных данных и на получение рекламы — и на обязательной кнопке отписки в каждом письме.

  • Email — персональные данные, сбор email подпадает под 152-ФЗ.
  • Нужны два согласия: на обработку ПД (152-ФЗ) и на рекламу (ст. 18 38-ФЗ).
  • Каждое рекламное письмо обязано содержать кнопку отписки.
  • Купленные базы незаконны: штраф до 500 000 ₽ для юрлиц.
  • Double opt-in не обязателен, но служит доказательством согласия.
  • Храните дату, время, IP и текст согласия минимум 3 года.

Настройте форму подписки с чекбоксом, отпиской и логированием один раз — и рассылайте без риска штрафов.