Алексей Ветров
Эксперт по защите данных IC-TECH
Да, согласие обязательно. Обработка персональных данных для маркетинговых целей (рекламные рассылки, звонки, таргетинг, участие в акциях, публикация отзывов и фото) не подпадает под основания «исполнения договора» и «законных обязанностей». Такие действия возможны только при наличии отдельного, конкретного и информированного согласия субъекта.
Когда согласие требуется:
- рассылка e-mail, SMS, сообщений в мессенджерах с рекламой;
- рекламные звонки и предложения новых услуг;
- публикация отзывов, фото или видео клиентов;
- передача данных клиентской базы партнёрам для маркетинга;
- использование данных для профилирования и аналитики в рекламных целях.
Когда согласие не нужно:
- при обработке данных только для заключения и исполнения договора (например, доставка товара, оформление заказа);
- при использовании данных исключительно в рамках законодательства (например, бухгалтерский учёт, налоговая отчётность).
Обоснование по законодательству
- Ст. 6 ФЗ-152 — допускает обработку без согласия только в рамках договора или закона.
- Ст. 9 ФЗ-152 — для всех иных целей (в т. ч. маркетинга) необходимо согласие субъекта.
- Ст. 18 ФЗ «О рекламе» — реклама по сетям электросвязи (e-mail, SMS, звонки) возможна только при согласии адресата.
- Ст. 13.11 КоАП РФ — обработка без согласия: штраф.
- Ст. 14.3 КоАП РФ — нарушение законодательства о рекламе: штраф.
Практика проверок Роскомнадзора и ФАС
- Компания отправляла SMS-рассылки с акциями клиентам, оформившим заказы, но без согласия на маркетинг. Итог — штраф по ФЗ «О рекламе».
- Интернет-сервис использовал e-mail из регистраций для новостной рассылки. Роскомнадзор указал на отсутствие отдельного согласия и назначил штраф.
- В другой компании клиенты при регистрации ставили галочку «Согласен на рассылку акций», факт согласия фиксировался в CRM. Проверка подтвердила законность рассылки.
Важный нюанс
Добровольная передача телефона или e-mail не равна согласию на маркетинг. С 01.09.2025 согласие на маркетинг должно оформляться отдельным документом (или электронной формой), его нельзя «спрятать» в договоре или анкете.
Рекомендации и выводы
Согласие на обработку ПДн для маркетинговых целей — обязательное условие. Чтобы действовать законно, компании нужно:
- Подготовить отдельные формы согласий на рекламу, звонки, рассылки.
- Хранить доказательства согласий (подписи, чекбоксы, электронные подтверждения).
- Дать клиенту простой способ отказаться от маркетинга.
- Включить порядок работы с согласиями в комплект документов по 152-ФЗ.
Компания ICTech поможет вашей организации разработать формы согласий для маркетинга и включить это в пакет документов по ФЗ-152. Это обеспечит законность маркетинговых кампаний и снизит риски штрафов.
Хотите защитить себя от проверок и штрафов?
Разработаем полный пакет документации по обработке персональных данных для вашей организации.
