Пожалуй, самая частая путаница с согласиями — рассылки. Кажется, что один чекбокс «согласен на обработку и рассылку» закрывает все вопросы. На деле это два разных согласия под два разных закона, и за ними следят два ведомства. Разберёмся по порядку.
Согласие на обработку данных (152-ФЗ)
Когда человек оставляет email на сайте, вы получаете его персональные данные. Чтобы их собирать, хранить и использовать, нужно правовое основание по 152-ФЗ — чаще всего согласие (статья 9) или исполнение договора. Это согласие касается того, что вы можете делать с данными: хранить, использовать для связи по заявке и т. п.
Отдельно статья 15 152-ФЗ регулирует использование данных в целях продвижения товаров и услуг. Обрабатывать данные для маркетинга можно только с предварительного согласия субъекта, и он вправе в любой момент немедленно потребовать прекратить такую обработку.
Согласие на получение рекламы (Закон о рекламе)
А вот сама рассылка рекламного характера регулируется уже другим законом — № 38-ФЗ «О рекламе». Согласно статье 18, распространять рекламу по сетям электросвязи можно только при предварительном согласии получателя (адресата). Адресат вправе отказаться в любой момент, а рассылать рекламу без согласия запрещено. За нарушения по Закону о рекламе отвечает ФАС России.
Иначе говоря: 152-ФЗ отвечает на вопрос «можно ли вообще обрабатывать этот email», а Закон о рекламе — «можно ли слать на него рекламу».
Чем они отличаются — коротко
- 152-ФЗ: обработка персональных данных (сбор, хранение, использование). Ведомство — Роскомнадзор.
- 38-ФЗ «О рекламе»: рассылка рекламы и сообщений рекламного характера. Ведомство — ФАС.
- Согласие на обработку данных ≠ согласие на получение рекламы. Это разные правовые основания, хотя на практике их часто объединяют в одной форме.
Как оформить на сайте
Если вы собираете email для рассылок, безопасная схема такая:
- поле для email и чекбокс согласия на обработку персональных данных (152-ФЗ);
- отдельный чекбокс или явное действие — согласие на получение рекламы и сообщений (Закон о рекламе);
- в каждом письме — возможность отписаться в один клик.
Объединить два согласия в одном чекбоксе юридически рискованно: согласие на рекламу лучше получать отдельно и явно. Так вы защищены и от претензий Роскомнадзора, и от жалоб в ФАС.
Несколько практических правил
- Нельзя взять email из формы обратной связи и добавить человека в рекламную рассылку — это отдельное согласие.
- Согласие на рассылку должно быть добровольным: отказ от него не мешает получить услугу.
- Ведите базу отписавшихся и не присылайте им сообщения повторно.
- Не рассылайте рекламу без согласия даже «своим» клиентам, если они отдельно не согласились на рассылку.
Проверить, как на вашем сайте оформлены формы сбора email и согласий, можно автоматической проверкой.