Две нормы, одна логика
НормаОбработка данных в целях продвижения товаров,
работ, услуг путём прямых контактов с потенциальным потребителем допускается
только при условии предварительного согласия. Обработка признаётся
осуществляемой без согласия, если оператор не докажет, что согласие было
получено — часть 1 статьи 15 Закона № 152-ФЗ.
НормаРаспространение рекламы по сетям электросвязи
допускается только при условии предварительного согласия адресата. Реклама
признаётся распространённой без согласия, если рекламораспространитель не
докажет обратное — часть 1 статьи 18 Закона «О рекламе».
Обратите внимание на конструкцию: бремя доказывания перевёрнуто. Обычно
нарушение доказывает тот, кто обвиняет. Здесь наоборот — отправитель должен
показать, что согласие было.
Что считается рекламой, а что нет
Сервисные письма рекламой не являются: подтверждение заказа, чек, напоминание
о записи, уведомление об изменении условий по оплаченной услуге. Их можно
отправлять без отдельного согласия — это часть исполнения договора.
Рекламой становится всё, что продвигает: акции, скидки, новые услуги,
«вернитесь, мы соскучились». Граница проходит не по оформлению письма, а по
его цели.
Частая ошибкаСчитать, что общая галочка «согласен
на обработку персональных данных» покрывает рассылку. Согласие должно быть
конкретным и предметным: человек соглашался на обработку данных для заявки, а
не на рекламные сообщения.
Как собирать согласие, чтобы его можно было доказать
- Отдельная отметка, не объединённая с согласием на обработку данных.
- Пустая по умолчанию: отмечает человек, а не вы за него.
- Отдельный документ с текстом согласия, доступный до отметки.
- Сохраняйте доказательство: дату, время, источник, IP и версию текста, на
который человек соглашался.
- Ссылка на отписку в каждом письме, и отписка должна работать сразу.
ОтветственностьНарушение законодательства о
рекламе — от 100 000 до 500 000 ₽ для юридических лиц и от 2 000 до 2 500 ₽ для
граждан (часть 1 статьи 14.3 КоАП РФ). Отдельно возможна ответственность по
статье 13.11 КоАП за обработку данных без основания.
Отдельно про холодные рассылки по компаниям
Письмо на корпоративный адрес вроде info@ персональных данных
обычно не затрагивает: такой адрес не относится к конкретному человеку. Но
закон о рекламе действует и в отношении юридических лиц как адресатов.
Персональное деловое предложение конкретной организации по её же ситуации —
не то же самое, что массовая рассылка одинакового текста. Но полагаться на это
как на гарантию не стоит: практика оценивает содержание письма, а не только
способ его отправки.
Как проверить у себя
- Посмотрите, откуда взялись адреса в вашей базе рассылки.
- Проверьте, сможете ли вы по конкретному адресу показать, когда и как человек
дал согласие.
- Откройте свою форму: есть ли отдельная отметка на рассылку.
- Проверьте цели обработки в политике. Если там упомянуты рассылки и акции, а
согласия вы не собираете, вы сами на себя написали.
- Отправьте себе письмо и проверьте, работает ли отписка.
Коротко о главном
Можно ли отправлять рассылку без согласия?Нет. Продвижение услуг прямыми контактами требует предварительного согласия (часть 1 статьи 15 152-ФЗ), а реклама по сетям электросвязи — согласия адресата (часть 1 статьи 18 Закона «О рекламе»).
Кто доказывает, что согласие было?Отправитель. Обе нормы устроены одинаково: если оператор не доказал получение согласия, считается, что его не было.
Считается ли рекламой письмо о статусе заказа?Нет. Сервисные письма — подтверждение заказа, чек, напоминание о записи — часть исполнения договора и отдельного согласия не требуют.
Что почитать дальше