Согласие на email и SMS-рассылки как оформить по 152-ФЗ
Чекбокс «Согласен на рассылку» на сайте закрывает только половину требований закона. 152-ФЗ и закон о рекламе требуют двух разных согласий: на обработку персональных данных и на получение рекламы. Разбираем, чем они отличаются, что обязательно указать в тексте согласия и как оформить чекбоксы на форме подписки.
Отдел маркетинга ставит на сайте один чекбокс «Согласен на получение рассылки» и считает вопрос закрытым. Юридически такой чекбокс закрывает только половину дела. Закон о рекламе и закон о персональных данных требуют двух разных согласий, и одно не заменяет другое.
Два закона, два согласия
Первое согласие даёт статья 9 152-ФЗ «О персональных данных». Оно разрешает компании собирать и хранить имя, телефон и email клиента, а также обрабатывать их для конкретной цели.
Второе согласие даёт статья 18 закона «О рекламе». Оно разрешает присылать человеку рекламные сообщения по email, SMS и другим сетям электросвязи.
Роскомнадзор и суды проверяют эти два основания отдельно. Компания может законно хранить данные клиента, если первое согласие получено, но не иметь права слать ему рассылку, если второго согласия не было. Возможна и обратная ситуация. Клиент подписался на рассылку в мессенджере, а согласие на обработку персональных данных для этой цели компания так и не оформила.
Что должно быть в согласии на обработку персональных данных
Статья 9 152-ФЗ перечисляет обязательные пункты. Без них согласие не считается действительным, и при проверке Роскомнадзор потребует его переоформить.
- фамилия, имя, отчество и адрес субъекта данных или его представителя;
- наименование и адрес оператора, который получает согласие;
- цель обработки данных, например «информирование о товарах и акциях по email и SMS»;
- перечень персональных данных, на обработку которых даётся согласие;
- перечень действий с данными: сбор, хранение, использование, передача третьим лицам;
- срок действия согласия и порядок его отзыва.
Формулировка цели должна быть конкретной. Общая фраза «согласен на обработку персональных данных» без пояснения, зачем компания собирает данные, не защитит оператора на проверке.
Как оформить чекбоксы на сайте
На форме подписки нужны два отдельных элемента, а не один общий. Первый чекбокс подтверждает согласие на обработку персональных данных и ведёт по ссылке на политику обработки. Второй подтверждает согласие на получение рекламной рассылки и формулируется своими словами, без юридических клише.
Оба чекбокса лучше оставить пустыми по умолчанию. Заранее проставленная галочка не считается свободным волеизъявлением человека, и при проверке это расценят как нарушение. Пользователь должен поставить отметку сам.
Дальше многое зависит от содержания письма. Транзакционные сообщения вроде подтверждения заказа, чека или уведомления о доставке рекламой не считаются, и отдельное согласие для них не требуется. Как только в письме появляется промокод, анонс акции или подборка товаров, оно становится рекламным. Без согласия на рекламу такая отправка нарушает закон.
Авто-аудит сайта — проверка на нарушения 152-ФЗ
Что делать, если согласия уже собраны неправильно
Если на сайте один общий чекбокс или согласие вообще не запрашивалось, начните с ревизии форм. Проверьте сайт, лендинги, всплывающие окна и офлайн-анкеты на мероприятиях, зафиксируйте, где и как сейчас собираются контакты.
После этого перепишите тексты согласий по требованиям статьи 9 152-ФЗ и разделите чекбоксы. Для уже накопленной базы понадобится повторное согласие. Разошлите письмо с просьбой подтвердить подписку на рассылку и отдельно подтвердить согласие на обработку персональных данных. Контакты, которые не подтвердили ни то ни другое, из рассылки исключите.
Штраф за обработку персональных данных без надлежащего согласия назначают по статье 13.11 КоАП РФ. Оценить возможный размер штрафа для конкретной ситуации поможет калькулятор.
Частые вопросы
Можно ли объединить оба согласия в одном чекбоксе?
Прямого запрета в законе нет, но объединённая формулировка при проверке чаще вызывает вопросы, потому что неясно, на что именно согласился человек. Практика последних лет складывается в пользу раздельного оформления, поэтому безопаснее развести чекбоксы.
Нужно ли отдельное согласие для SMS, если согласие на email-рассылку уже есть?
Да. Закон о рекламе разделяет каналы связи, и согласие на рассылку по email автоматически не распространяется на SMS. Для каждого канала оформляют отдельное согласие или прямо перечисляют все каналы в одной форме.
Нарушение ли это, если клиент отписался от рассылки, но остался в базе как покупатель?
Нет. Отзыв согласия на рекламу не отменяет согласие на обработку персональных данных для других целей, например для оформления заказов и гарантийного обслуживания. Компания вправе хранить эти данные дальше, но обязана прекратить присылать рекламные письма.
Как долго действует согласие на обработку персональных данных?
Срок действия должен быть указан в самом согласии. Если срок не указан, согласие действует до достижения цели обработки или до отзыва субъектом данных.