Отзыв согласия на обработку персональных данных: как прекратить спам-рассылки

Это уже не символическая плата за агрессивный маркетинг, а нормальная такая статья расходов, которую неприятно объяснять бухгалтерии и собственнику.

Для абонента эта цифра важна не из любви к чужим штрафам. Она меняет баланс сил. Когда после формальной отписки продолжают приходить SMS, пуши, письма и звонки «только сегодня для вас», у человека есть не просьба «уберите меня, пожалуйста», а юридический инструмент. Отзыв согласия на обработку персональных данных реклама переводит разговор из эмоционального режима в документальный: кто, когда, на каком основании использовал номер или почту — и почему не прекратил после требования.

Правовое поле: почему вы имеете право на тишину

В этой истории работают два закона. Первый — Федеральный закон № 152-ФЗ «О персональных данных». Он отвечает за саму возможность собирать, хранить, использовать и передавать данные человека. Второй — Федеральный закон № 38-ФЗ «О рекламе». Он регулирует, когда и как бизнес может обращаться к человеку с рекламой.

Стыковка между ними простая, но операторы часто делают вид, что она запутанная. Согласие на обработку персональных данных всегда даётся под конкретные цели. Не «вообще на всё хорошее», не «на улучшение сервиса и иные активности», а на определённые действия. Одна из таких целей — продвижение товаров, работ и услуг. Если человек отзывает согласие на обработку данных для рекламы, оператор теряет право использовать номер телефона, электронную почту и другие контакты именно для рекламных коммуникаций.

Ключевые изменения последних лет выглядят так:

До 1 сентября 2025 года компании любили классический трюк: спрятать согласие на рекламные рассылки в длинный текст пользовательского соглашения, оферты, анкеты программы лояльности или условий бонусной карты. Человек думал, что регистрируется для покупки, а заодно «соглашался» на маркетинг, партнёрские предложения и ещё десяток неочевидных сценариев.

С указанной даты такой подход больше не должен работать. Согласие на обработку персональных данных оформляется отдельно. Это не декоративное требование. Отдельность нужна именно для того, чтобы человек понимал: сейчас он соглашается не просто оформить заказ или получить скидочную карту, а разрешает использовать свои данные для конкретной цели.

Параллельно действует статья 18 закона «О рекламе». Она важна для всех, кто сталкивался не с живым менеджером, а с роботами, автодозвоном и массовыми автоматическими сообщениями. Автоматическое дозванивание и автоматические рассылки рекламы запрещены как способ распространения рекламы сами по себе — независимо от того, есть ли у компании какое-либо согласие на обработку персональных данных. Иными словами, согласие на маркетинг не превращает робота-обзвонщика в законный инструмент.

Это принципиальная разница. Одно дело — компания доказывает, что человек дал предварительное согласие на получение рекламы по конкретному каналу. Другое — она использует автоматический дозвон или автоматическую рассылку рекламного характера. В этой части нельзя прикрыться фразой «но клиент же когда-то поставил галочку».

Бремя доказывания наличия предварительного согласия абонента на получение рекламы лежит на рекламораспространителе. Не абонент обязан доказывать, что согласия не было, а оператор обязан предъявить внятный документ, подтверждающий обратное.

Есть ещё один важный бытовой момент. Многие воспринимают спам как неизбежный городской шум: лифт скрипит, сосед сверлит, банк звонит. Но с точки зрения закона рекламный контакт — это не «ну мы же просто предложили». Это использование персональных данных и канала связи человека. А значит, у такого использования должно быть основание, цель и предел.

Алгоритм отзыва согласия: от электронной почты до заказного письма

Прекращение рекламных коммуникаций требует формальной процедуры. Устное «уберите мой номер» в разговоре с оператором колл-центра редко работает как юридический документ. Кнопка «Отписаться» внизу письма тоже не всегда равна отзыву согласия на обработку персональных данных. Она может отключить конкретную email-цепочку, но не удалить ваш телефон из CRM, не остановить передачу партнёрам и не закрыть цель «маркетинговые коммуникации» в базе.

Поэтому лучше действовать не в жанре раздражённой переписки, а в жанре аккуратного заявления. Это не значит писать канцелярскую простыню на три страницы. Хорошее заявление короткое, но в нём есть всё, что нужно.

1. Определите оператора данных.

Это компания, которая присылает рекламу или от имени которой она приходит. Если SMS от короткого номера рекламирует банк, магазин, клинику или сервис доставки, в заявлении указывайте именно эту компанию. Подрядчик, агрегатор рассылок или колл-центр могут всплыть позже, уже на стадии проверки, но начинать логично с бренда, который получает выгоду от рекламы.

2. Составьте заявление об отзыве согласия.

Укажите ФИО, контакт, по которому вас идентифицируют, и данные, которые просите больше не использовать для рекламы: номер телефона, email, аккаунт в личном кабинете. Паспортные данные стоит указывать осторожно: если компания и так идентифицирует вас по номеру телефона и личному кабинету, не нужно раздавать лишнее. Но если речь о банке, страховщике или операторе связи, без дополнительных идентификаторов они могут заявить, что не понимают, о каком клиенте речь.

3. Прямо назовите цель, которую отзываетe.

Формулировка должна быть не размытой, а конкретной: «отзываю согласие на обработку моих персональных данных в целях продвижения товаров, работ и услуг, направления рекламных и маркетинговых сообщений, осуществления рекламных звонков». Можно добавить требование прекратить передачу данных третьим лицам для рекламных целей, если такая передача была предусмотрена.

4. Сошлитесь на закон.

Достаточно указать часть 2 статьи 15 Федерального закона № 152-ФЗ. Эта норма прямо говорит о праве субъекта потребовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг. Для оператора такая ссылка звучит иначе, чем «мне надоели ваши сообщения».

5. Направьте заявление способом, который можно доказать.

Подойдёт электронная почта, форма в личном кабинете, обращение через поддержку, заказное письмо с уведомлением. Если согласие давалось онлайн — через сайт, приложение, анкету в личном кабинете, — отзыв также можно направлять электронно. Требование «приезжайте лично в офис с паспортом» в таких случаях чаще выглядит не заботой о безопасности, а способом отложить неприятную обязанность.

6. Зафиксируйте отправку.

Сохраните письмо в исходящих, сделайте скриншот формы обращения, запишите номер тикета, скачайте квитанцию об отправке заказного письма. Если оператор ответил — сохраните ответ целиком, включая дату, адрес отправителя и номер обращения.

7. Ждите установленный срок, а не вечность.

По общему правилу оператор должен прекратить обработку данных по требованию субъекта в течение 10 рабочих дней. Уничтожение данных после отзыва согласия занимает до 30 дней. Это не «когда дойдёт до технического отдела», а юридически значимые сроки.

Пример формулировки может быть таким:

«Я, ФИО, отзываю согласие на обработку моих персональных данных в целях продвижения товаров, работ и услуг, направления рекламных и маркетинговых сообщений, совершения рекламных звонков и иных рекламных коммуникаций. Требую прекратить обработку моих персональных данных для указанных целей, включая использование номера телефона ___ и адреса электронной почты ___. Также требую прекратить передачу моих данных третьим лицам для рекламных целей, если такая передача осуществлялась. Прошу подтвердить получение настоящего заявления».

Это не идеальная нотариальная формула, но она закрывает главное: кто требует, что именно отзывает, какие данные затронуты и какую цель обработки нужно прекратить.

Сроки и обязательства: что компания должна сделать после вашего обращения

Закон разделяет два процесса: прекращение обработки и уничтожение данных. В быту это звучит почти одинаково, но юридически разница существенная.

Прекращение обработки — это не обязательно полное исчезновение вашей фамилии из всех систем компании. Если вы действующий клиент банка, магазина или оператора связи, часть данных может сохраняться для исполнения договора, бухгалтерского учёта, претензионной работы и других законных целей. Но использовать эти данные для рекламы после отзыва нельзя.

Вот где многие претензии ломаются: человек пишет «удалите все мои данные», компания отвечает «не можем, у нас договор», и на этом разговор вязнет. Для прекращения спама лучше формулировать уже и точнее: прекратить обработку в целях рекламы, маркетинга, продвижения товаров и услуг. Это требование гораздо труднее утопить в споре о том, можно ли хранить сведения о старом заказе.

Уничтожение данных — следующий уровень. Если единственным основанием обработки было согласие, и оно отозвано, оператор должен уничтожить персональные данные в установленный срок. Но если есть иные законные основания, он может продолжить хранение в пределах этих оснований. Например, интернет-магазин может хранить сведения о покупке для бухгалтерских и гарантийных целей, но не должен на этом основании присылать «персональную подборку недели».

Отзыв согласия не обязан стирать вас из истории компании как ластик. Его задача — выключить конкретную цель обработки. Для спама эта цель называется просто: реклама.

Важный нюанс — ответственность заказчика рекламы. Если сообщение отправил агрегатор, а звонок сделал сторонний колл-центр, это не всегда спасает бренд, который заказал кампанию. В практике ФАС устойчиво встречается подход: рекламодатель не может спрятаться за подрядчика, если именно его товары, услуги или бренд продвигались. Договоры между участниками цепочки важны для распределения ответственности, но для абонента отправная точка проста: жаловаться нужно на ту рекламу, которую он получил, и на того, в чьих интересах она распространялась.

Отдельно стоит сказать про автоматические звонки и рассылки. Если после отзыва согласия вас продолжает атаковать робот, это не «обычный звонок, просто без оператора». Автоматическое дозванивание и автоматическая рассылка рекламы запрещены как самостоятельный способ распространения рекламных сообщений, независимо от наличия согласия. Характерные признаки лучше фиксировать: пауза перед началом разговора, синтетический голос, мгновенный сброс после поднятия трубки, одинаковый сценарий, повторяемость звонков.

Окончательную квалификацию даст надзорный орган, но ваша задача — собрать материал: дата, время, номер, содержание, скриншот, запись разговора, если она у вас есть и получена законным способом.

Когда пора жаловаться в ФАС: как наказать спамеров рублем

Жалоба в Федеральную антимонопольную службу — не первый жест раздражения, а следующий шаг после того, как оператор проигнорировал отзыв или продолжил рекламные коммуникации. И здесь эмоции лучше оставить для кухонного разговора. ФАС нужны факты, даты и доказательства.

Основание для привлечения к ответственности — нарушение требований закона «О рекламе» и соответствующие составы КоАП РФ. По части 4.1 статьи 14.3 КоАП РФ штрафы за распространение рекламы по сетям электросвязи без согласия выглядят так:

Практически это означает следующее: одно SMS после отзыва — уже эпизод, который можно описывать в жалобе. Несколько SMS или звонков — несколько фактов, которые могут быть оценены отдельно. Конкретная квалификация зависит от обстоятельств и позиции территориального органа ФАС, но систематичность всегда работает против нарушителя.

Для жалобы соберите:

• копию заявления об отзыве согласия;
• доказательство отправки или получения заявления оператором;
• скриншоты SMS, писем, пушей с датой, временем и отправителем;
• детализацию звонков от оператора связи, если речь о телефонном спаме;
• аудиозаписи или расшифровки звонков, если они есть;
• ответы службы поддержки, где компания признаёт обращение или отказывает в отзыве;
• данные о бренде, товаре или услуге, которые продвигались.

Не нужно писать роман на двадцать страниц. Хорошая жалоба устроена как аккуратная хронология: такого-то числа направил заявление, такого-то числа оно было получено, после этого пришли такие-то сообщения или звонки. Чем меньше оценочных реплик и чем больше проверяемых фактов, тем сложнее отмахнуться.

Если рекламные сообщения приходят от неизвестного отправителя, но внутри есть узнаваемый бренд, сайт, номер горячей линии или промокод конкретной компании, это тоже не тупик. ФАС может устанавливать цепочку распространения рекламы: от агрегатора до заказчика. Абонент не обязан сам проводить расследование уровня внутреннего аудита. Его задача — показать, что реклама была, когда она была, что в ней продвигалось и почему он считает её незаконной.

Срок давности привлечения к ответственности по таким нарушениям — 1 год. Поэтому тянуть с жалобой не стоит. Если спам шёл последние месяцы, доказательства ещё свежие: сообщения не удалены, детализация доступна, переписка с поддержкой сохранилась. Через год многое превращается в воспоминание, а воспоминание — плохое доказательство.

Мифы о персональных данных: почему личный визит в офис — это уловка

Компании редко говорят прямо: «Мы не хотим удалять вас из рекламной базы, потому что база стоит денег». Вместо этого появляются вежливые формулы, которые звучат солидно, но плохо дружат с законом.

Миф первый: «Для отзыва согласия нужен личный визит в офис».

Если согласие давалось электронно, требование приехать с паспортом обычно выглядит чрезмерным. Оператор вправе идентифицировать заявителя, чтобы не удалить данные по чужому запросу, но идентификация не равна обязательной поездке на другой конец города. Личный кабинет, подтверждённая почта, номер телефона, обращение через официальный канал — всё это нормальные способы установить связь между заявителем и данными.

Миф второй: «Мы можем принять отзыв только на фирменном бланке».

Нет. Закон не требует пользоваться бланком компании. Более того, иногда такие бланки специально составлены так, чтобы человек отозвал не всё, что хотел, или оставил компании широкие возможности для дальнейшего маркетинга. Ваше собственное заявление имеет силу, если из него понятно, кто обращается и какое согласие отзывает.

Миф третий: «Отписка в письме уже решила вопрос».

Иногда решила, иногда нет. Отписка может отключить конкретную email-рассылку, но не обязательно прекращает обработку данных для рекламы в целом. После неё могут продолжаться SMS, звонки, push-уведомления, сообщения в мессенджерах. Отзыв согласия шире: он бьёт не по одному каналу, а по цели обработки.

Миф четвёртый: «Согласие было в пользовательском соглашении, значит всё законно».

После перехода к требованию отдельного согласия такая ссылка выглядит слабее. Согласие не должно быть спрятано среди условий доставки, бонусной программы и правил пользования сайтом. Если компания не может показать отдельное, осознанное и конкретное согласие на рекламу, это её проблема, а не ваша.

Миф пятый: «Мы обрабатываем данные по договору, поэтому отозвать ничего нельзя».

Для исполнения договора компания действительно может хранить и использовать часть данных. Но рекламные коммуникации — отдельная история. Договор на доставку пиццы или выпуск банковской карты не означает пожизненного разрешения звонить с акциями. Обработка данных в целях продвижения товаров, работ и услуг прекращается по требованию субъекта.

Миф шестой: «Это партнёры, мы не отвечаем».

Передача данных третьим лицам для рекламы требует отдельного основания. Если компания передала номер партнёру, а тот начал рассылать предложения, ФАС будет смотреть цепочку: кто собрал данные, кто получил согласие, кому они передавались, кто заказал рекламу. Не всегда ответственность распределяется одинаково, но фраза «это не мы, это партнёры» сама по себе не является индульгенцией.

Миф седьмой: «Технически удалить вас пока невозможно».

Технические сложности не отменяют юридическую обязанность. Да, у крупных компаний сложные CRM, сегменты, подрядчики, витрины данных и резервные копии. Но именно поэтому закон даёт срок на прекращение обработки и уничтожение данных. «Система не позволяет» — это проблема системы, а не абонента.

Есть ещё одна тонкая уловка: компания просит прислать больше данных, чем ей нужно. Например, для отключения рекламных SMS на номер телефона требует скан паспорта, адрес регистрации, дату рождения и ещё пару идентификаторов. Иногда это оправдано спецификой сервиса. Но часто выглядит как попытка собрать новый пакет персональных данных под видом защиты старых. В таких случаях разумно спрашивать: зачем именно нужен каждый документ и на каком основании без него невозможно идентифицировать заявителя.

Как выглядит рабочая позиция абонента

Самая сильная позиция — не «вы меня достали», хотя по-человечески это часто правда. Сильная позиция выглядит так:

• я получил рекламные сообщения или звонки;
• я отозвал согласие на обработку персональных данных для рекламных целей;
• оператор получил моё заявление;
• после установленного срока реклама продолжилась;
• вот доказательства каждого эпизода.

Всё. Этого достаточно, чтобы разговор перестал быть спором на уровне поддержки первой линии. Если компания адекватна, она отключит рекламу ещё на этапе заявления. Если нет — жалоба в ФАС становится не угрозой «я на вас пожалуюсь», а нормальным продолжением процедуры.

Отзыв согласия на обработку персональных данных — рабочий механизм, но он любит аккуратность. Не удаляйте сообщения сразу после получения. Не ограничивайтесь звонком в поддержку. Не верьте фразе «мы передали информацию ответственным специалистам», если нет номера обращения и письменного подтверждения. Спамеры держатся не только на базах данных, но и на привычке людей махнуть рукой.

Закон не обещает полной городской тишины: рекламные конструкции, вывески и баннеры никуда не исчезнут. Но личный телефон и почта — это уже не площадь у метро. Это ваш канал связи. И если бизнес хочет в него войти, он должен иметь основание, соблюдать правила и уходить после требования. Именно в этом смысле отзыв согласия превращает раздражение в действие: не громкое, не героическое, зато вполне ощутимое для тех, кто привык считать чужое внимание бесплатным.