Два закона о разном
Их регулярно путают, хотя они отвечают на разные вопросы.
| Закон | На какой вопрос отвечает | Что требует |
|---|---|---|
| № 152-ФЗ «О персональных данных» | Можно ли хранить адрес | Согласие на обработку, опубликованная политика, возможность отзыва |
| № 38-ФЗ «О рекламе» | Можно ли отправить рекламное письмо | Предварительное согласие абонента и способность его доказать |
Редакции законов сверены по официальному порталу правовой информации 1 сентября 2026 года. Соблюдение одного закона не заменяет другого. Можно законно хранить адрес по 152-ФЗ и при этом незаконно отправить на него рекламу по 38-ФЗ — если согласие именно на рекламные сообщения не получено. И наоборот: согласие на рекламу не отменяет обязанности опубликовать политику обработки персональных данных.
Что считается согласием
Согласие должно быть предварительным, то есть полученным до отправки, и конкретным: человек понимает, на что подписывается.
Практический минимум: отдельная галочка на рекламные письма, не проставленная заранее, рядом с ней — понятный текст и ссылка на политику обработки данных. Галочка, объединяющая согласие на обработку данных и согласие на рекламу в одно, ослабляет вашу позицию.
Подтверждение подписки письмом — double opt-in — не требование закона, но лучший способ получить доказательство: у вас остаётся факт перехода по ссылке из письма на этот адрес.
Как доказывать согласие
Формулировка части 1 статьи 18 закона № 38-ФЗ переворачивает привычную логику: не проверяющий доказывает нарушение, а вы доказываете законность.
Поэтому хранить нужно не флаг «согласен», а запись о событии.
- Дата и время получения согласия.
- IP-адрес и сведения о браузере.
- Адрес страницы, на которой было дано согласие.
- Точный текст, с которым человек согласился, и его редакция.
- Способ: галочка в форме, подтверждение по ссылке, офлайн-анкета.
Записи должны переживать смену сервиса рассылок. При переезде на другую платформу выгружайте историю согласий вместе с контактами — иначе рассылка с нового сервиса окажется недоказуемой.
«Работа над письмом уходит не на смысл, а на передачу между людьми. Объяснить дизайнеру. Дождаться макета. Отдать в вёрстку. Поймать разъехавшуюся колонку в Outlook».
Александр Лезгин, основатель ПосылАЙ, 12 лет в email-маркетинге
Какие письма можно слать без согласия
Транзакционные: подтверждение заказа, статус доставки, чек, ответ поддержки, смена пароля. Они не продвигают товар, а сопровождают уже совершённое действие.
Граница тоньше, чем кажется. Добавьте в подтверждение заказа блок «с этим товаром покупают» — и письмо приобретает рекламный характер со всеми требованиями закона.
Практическое правило: если в письме появляется предложение купить что-то, чего человек не заказывал, считайте письмо рекламным.
Что требует 152-ФЗ от сайта
Четыре требования, которые проверяются за пять минут любым посетителем.
- Политика обработки персональных данных опубликована в открытом доступе.
- Указан оператор данных: наименование, ИНН, адрес, контакт для обращений.
- Согласие на обработку берётся до сбора данных, а не после.
- Есть возможность отозвать согласие и потребовать удаления данных.
Базы с персональными данными граждан России должны находиться на серверах в России — это отдельное требование закона № 152-ФЗ. Именно оно делает неприменимыми зарубежные сервисы: разбор на примере Mailchimp — в статье аналоги Mailchimp.
Отписка: требование и здравый смысл
Возможность отказаться от рассылки обязательна. Но здесь закон и практика доставляемости говорят одно и то же.
Спрятанная отписка приводит к тому, что человек нажимает «Спам». Жалоба на спам бьёт по доставляемости всей базы, а отписка — нет. Заметная ссылка отписки выгодна отправителю, а не только требуется законом. Подробнее — в статье как не попасть в спам.
Общий разбор канала — в полном руководстве по email-маркетингу, инструкция по запуску — в статье как сделать email-рассылку.
Материал носит справочный характер и не является юридической консультацией. Перед запуском рассылки сверьте формулировки согласия с юристом.