Почему email-адрес — это персональные данные и что это значит для рассылки
152-ФЗ определяет персональные данные как любую информацию, относящуюся к прямо или косвенно определённому физическому лицу. Email-адрес позволяет идентифицировать человека, поэтому его сбор, хранение и использование для рассылки — это обработка персональных данных.
Компания, которая собирает контакты через форму подписки, становится оператором персональных данных. Это значит: нужно получить согласие субъекта на обработку, опубликовать политику конфиденциальности, уведомить Роскомнадзор и обеспечить хранение данных в базах на территории России.
Если форма подписки не содержит согласия или согласие оформлено с нарушением требований закона, обработка ведётся без законных оснований. Это создаёт риск санкций.
Что должно быть в форме подписки, чтобы рассылка была законной
152-ФЗ требует, чтобы согласие на обработку персональных данных было письменным — в электронной форме это может быть галочка или кнопка с текстом согласия. Согласие должно содержать: цель обработки, перечень данных, которые будут обработаны, действия оператора с данными, срок действия согласия и порядок его отзыва.
На практике форма подписки должна включать: поле для ввода email, галочку или текст согласия с формулировкой «Я согласен на обработку моих персональных данных (email) в целях направления информационных и рекламных рассылок», ссылку на политику конфиденциальности, где указаны сведения об операторе и порядок обработки.
Если форма собирает данные без галочки согласия или текст согласия не раскрывает цель и перечень данных, это может квалифицироваться как обработка без согласия или с нарушением требований к согласию.
- Галочка или кнопка с текстом согласия на обработку данных
- Цель обработки: «для направления рассылок» или аналогичная формулировка
- Перечень данных: «email-адрес» или «контактные данные»
- Ссылка на политику конфиденциальности с правами субъекта и контактами оператора
Можно ли передавать базу подписчиков сервису рассылок и что для этого нужно
Когда компания загружает базу контактов в сервис email-рассылок, она передаёт персональные данные третьему лицу. 152-ФЗ допускает такую передачу, если она указана в согласии субъекта или в политике конфиденциальности, либо если с сервисом заключён договор на обработку персональных данных.
В согласии или политике нужно перечислить категории третьих лиц: «сервисы email-рассылок» или конкретные названия сервисов. Если этого нет, передача данных может создать риск квалификации как обработка без законных оснований.
Использование иностранного сервиса рассылок (например, Mailchimp) не запрещено, но 152-ФЗ требует, чтобы первичная обработка — запись, хранение, систематизация — велась в базах данных на территории России. Если данные сразу уходят за рубеж без записи в российской базе, это может повлечь санкции.
Как проверить, что форма подписки и политика соответствуют требованиям закона
Откройте сайт в режиме инкогнито — так, как его видит новый посетитель. Найдите форму подписки и проверьте: есть ли галочка согласия на обработку данных, содержит ли текст согласия цель и перечень данных, есть ли ссылка на политику конфиденциальности.
Откройте политику и убедитесь, что в ней указаны: наименование и реквизиты оператора (ИНН, ОГРН, адрес), цели обработки, категории персональных данных, сроки хранения, права субъекта (доступ, изменение, удаление, отзыв согласия), контакты для обращений.
Проверьте, не стартуют ли трекеры и аналитика до того, как посетитель согласился на обработку данных. Если скрипты отправляют запросы до нажатия на кнопку согласия, это может создать риск сбора данных без законных оснований.
Что проверяет Dobrolex и как это помогает снять риски по рассылке
Dobrolex открывает сайт с чистой сессии и фиксирует: текст и оформление формы подписки, наличие и содержание согласия, ссылку на политику, последовательность действий посетителя и момент, когда данные отправляются на сервер.
Сетевой обмен браузера записывается как технический сигнал: какие запросы уходят до согласия, куда передаются данные, какие сторонние сервисы получают информацию. Если данные уходят иностранному сервису или трекер стартует раньше согласия, это отражается в отчёте как обстоятельство, требующее дополнительной проверки.
Результат — заключение в PDF с фактами, снимками экрана, ссылками на нормы и рекомендациями, что исправить. Каждый эпизод получает приоритет, чтобы вы знали, с чего начать. Проверка не заменяет консультацию юриста, но даёт объективную картину того, что происходит на сайте.
Что проверить в форме подписки и политике прямо сейчас
- 01Галочка или кнопка согласия. Убедитесь, что форма подписки содержит галочку или текст согласия на обработку персональных данных с указанием цели: «для рассылки», «для информирования» или аналогично.
- 02Ссылка на политику конфиденциальности. Проверьте, что рядом с формой подписки есть активная ссылка на политику конфиденциальности и что политика доступна посетителю без регистрации.
- 03Реквизиты оператора в политике. Откройте политику и найдите наименование, ИНН, ОГРН и адрес оператора персональных данных — это обязательные сведения по закону.
- 04Упоминание сервисов рассылок. Если вы используете сторонний сервис рассылок, проверьте, упомянут ли он в политике или в тексте согласия как третье лицо, которому передаются данные.
- 05Трекеры до согласия. Откройте сайт в режиме инкогнито и с помощью инструментов разработчика (F12 → Network) проверьте, не уходят ли запросы к аналитике и трекерам до того, как вы нажали «согласен».
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник
Частые вопросы
Нужно ли согласие на обработку персональных данных для email-рассылки?
Да, если рассылка ведётся не по договору с субъектом и не по закону. Email — персональные данные, их сбор и использование требуют письменного согласия с указанием цели, перечня данных и действий оператора.
Можно ли передавать базу подписчиков сервису рассылок без договора?
Передача данных третьему лицу допускается, если она указана в согласии субъекта или в политике конфиденциальности, либо если заключён договор на обработку персональных данных с сервисом.
Что будет, если форма подписки собирает email без согласия?
Обработка персональных данных без согласия или с нарушением требований к согласию может повлечь санкции. Размер зависит от квалификации нарушения и указывается в отчёте со ссылкой на норму.
Нужно ли уведомлять Роскомнадзор, если я веду базу подписчиков?
Да, 152-ФЗ обязывает операторов уведомить Роскомнадзор о намерении обрабатывать персональные данные до начала обработки, если обработка не ведётся по договору или по закону.
Можно ли использовать иностранный сервис рассылок типа Mailchimp?
Использование иностранного сервиса не запрещено, но 152-ФЗ требует, чтобы первичная обработка (запись, хранение) велась в базах данных на территории России. Если данные сразу уходят за рубеж, это создаёт риск.
Что должно быть в политике конфиденциальности для законной рассылки?
Реквизиты оператора (ИНН, ОГРН, адрес), цели обработки, категории данных, сроки хранения, права субъекта (доступ, изменение, удаление, отзыв согласия), контакты для обращений.
Как узнать, собирает ли мой сайт данные до согласия посетителя?
Откройте сайт в режиме инкогнито и с помощью инструментов разработчика (F12 → Network) посмотрите, какие запросы уходят до нажатия на кнопку согласия. Dobrolex автоматизирует эту проверку и фиксирует факты в отчёте.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.