Закон о рассылках в России 2026: 38-ФЗ, 152-ФЗ и штрафы до 1 миллиона

Компания разослала 30 000 писем по купленной базе. Один получатель написал в ФАС. Штраф — 400 000 ₽.

Такие дела каждый квартал появляются в картотеке ФАС. «Ростелеком» в 2022 — 100 000 ₽. «Дом.ру» в 2021 — 200 000 ₽. Один маркетплейс в 2023 — 500 000 ₽ по жалобе одного человека.

Логика простая. Один получатель жалуется, ФАС открывает дело, проверяет согласие. Согласия нет — штраф. И не важно, что остальные 29 999 не жаловались.

Дальше — по закону. Без морали. Просто что написано в 38-ФЗ и 152-ФЗ, как это применяется и как не попасть.

38-ФЗ «О рекламе», статья 18: главная норма

Основной закон, под который подпадают все email-рассылки в России. Короткий, но жёсткий.

Два ключевых слова — «реклама» и «согласие». Если нет одного из них — закон не работает. Если есть оба — риск штрафа.

Что такое «согласие» по закону

• Явное. Не предустановленный чекбокс. Человек сам ставит галочку.
• Фиксируемое. Храните IP, дату, формулировку согласия — минимум 3 года.
• Отзывное. Ссылка «отписаться» в каждом письме. По одному клику.
• Конкретное. Именно на рекламную рассылку. Согласие «на обработку ПД» — не то же самое.

Что такое «реклама» по закону

• Информация, направленная на продвижение товара или услуги.
• Адресованная неопределённому кругу лиц.
• Цель — формирование интереса к продукту.
• Маркеры: «скидка», «акция», «спецпредложение», «купите сейчас».

152-ФЗ: email — это персональные данные

Отдельный закон, отдельные требования, отдельные штрафы. Регулирует сбор, хранение, обработку и передачу персональных данных. Email относится к ним полностью.

Пять пунктов, которые должны быть в порядке, если вы собираете email:

Раскладка штрафов по КоАП на 2026 год

Реальные размеры санкций для юридических лиц. Для ИП обычно ниже, для физлиц-директоров — ещё ниже. Но основная масса взысканий — именно по юрлицам.

Серая зона: B2B-письмо — это реклама или нет?

Деловое предложение от одного юрлица другому — не реклама. Так утверждают юристы, и это подтверждается практикой ФАС. Но есть условия.

Источник: письма ФАС, картотека решений fas.gov.ru. Подробный разбор — в статье про холодные рассылки.

Чек-лист легальной рассылки: 8 пунктов

Прошли весь список — вероятность штрафа минимальна. Не прошли — фиксируйте риски и закрывайте по одному.

FAQ о законах и рассылках

Какой штраф за рассылку без согласия?

По КоАП ст. 14.3 — от 100 000 до 500 000 ₽ для юрлиц. За нарушение 152-ФЗ (обработка ПД без основания) — от 30 000 до 300 000 ₽. Нарушения могут суммироваться: и за рекламу без согласия, и за обработку без оснований. При повторе — до 1 млн ₽.

Как правильно получить согласие?

Чекбокс при регистрации (не предустановленный), double opt-in (подтверждение по ссылке), хранение IP, даты и формулировки. Согласие «на обработку персональных данных» не покрывает согласие на рекламную рассылку — нужен отдельный чекбокс с явной формулировкой.

Cold email — это реклама?

Зависит от содержания. Массовый шаблон с предложением купить — реклама, нужно согласие. Персональное деловое письмо от одного юрлица другому с предложением встречи — деловая переписка, под 38-ФЗ не подпадает. Подробнее — в статье про холодные рассылки.

Нужно согласие для рассылки клиентам?

Да, по букве закона нужно. Но есть практика: если клиент дал email при покупке и рассылка касается покупки или похожих товаров — споров обычно нет. Безопаснее всего — при заключении договора включить пункт о согласии на информационные и рекламные рассылки.

Что обязательно в рекламной рассылке?

1) Пометка «реклама». 2) Информация о рекламодателе (название, ИНН/ОГРН). 3) Возможность отписаться. С 2022 года также маркировка через ОРД в ЕРИР. Отсутствие любого элемента — штраф по ст. 14.3 КоАП.

Что делать завтра

Не надо сразу перестраивать всю систему. Возьмите чек-лист выше и пройдите по одному пункту в день.

Сначала — политика на сайте и уведомление в Роскомнадзоре. Это база, без неё штрафы возможны без всяких жалоб. Потом — чекбокс согласия на формах, double opt-in, пометка «реклама» в шаблоне письма.

Два-три дня работы закроют 80% юридических рисков. Остальные 20% — ЕРИР-маркировка и хранение согласий — закрываются через выбор правильного сервиса рассылок.