Просин Олег
Галочка «согласен на обработку данных» не разрешает слать рекламу. Осенью это подтвердили суд и ФАС
Конец октября: по публикации newslipetsk один из банков проиграл спор с местным УФАС. Банк рассылал клиенту рекламные SMS про кешбэк и в защиту ссылался на единую форму согласия, где был пункт про обработку персональных данных. Суд этот довод отклонил: согласие на обработку данных не равно разрешению на рекламу.
В начале ноября (по публикации Коммерсанта): Тамбовское УФАС признало незаконной рекламную рассылку компании ООО «Рекорд Фитнес». Согласие на рекламу было вшито в текст публичной оферты, отказаться при заключении договора было нельзя, а после отказа клиента рассылка всё равно продолжалась.
Параллельно ЦБ и ФАС публично высказались про навязанные согласия при оформлении карт и счетов. Это их позиция, не отдельный закон, но она прямая: предзаполненные (автоматически проставленные) галочки о согласии на рекламу недопустимы, отказ от рекламы не должен влиять на выдачу кредита, а согласие должно быть добровольным и оформленным отдельно от других документов.
Почему это касается не только банков
Корень везде один, и он есть почти на любом сайте с формой. Бизнес берёт одну галочку «соглашаюсь с обработкой персональных данных и получать рекламные сообщения» или ставит её заранее проставленной, а потом считает, что право на рассылку получено. По закону это два разных основания:
- Реклама по сетям электросвязи (SMS, звонки, часто и email) допускается только при предварительном согласии адресата. Это часть 1 статьи 18 закона «О рекламе» (38-ФЗ). Важная деталь: доказывать наличие согласия должен тот, кто рассылает. Нет доказательства, значит согласия нет. Ответственность идёт по статье 14.3 КоАП.
- Согласие на обработку персональных данных по статье 9 закона 152-ФЗ это отдельное основание, и рекламу оно не покрывает. С 1 сентября 2025 года согласие на обработку оформляется отдельно от других согласий. Склеивать его с рекламным в одну галочку нельзя: такое согласие не считается свободным и конкретным, и это уже риск по части 1 статьи 13.11 КоАП (до 300 000 рублей для юрлиц, актуально 2026).
При этом стимулировать подписку закон не запрещает. Верховный Суд признал законной скидку в обмен на согласие получать рекламу, но при одном условии: согласие добровольное и выделено отдельно, а не зашито в политику или в согласие на обработку данных. То есть дело не в самой рассылке, а в том, как получено согласие.
Что это значит в деньгах и рисках
Отдельного «тарифа» по именам тут нет, суммы в этих делах не раскрывались (в фитнес-кейсе было предупреждение). Но механика ответственности понятна: навязанная или несогласованная реклама это часть 1 статьи 18 38-ФЗ и ответственность по статье 14.3 КоАП; склейка и предзаполнение по 152-ФЗ это часть 1 статьи 13.11. Плюс репутационный удар: решение УФАС и суд это публичные документы.
По нашим сканам форм проблема массовая. В 66% проверенных сайтов данные собираются без корректного согласия на обработку персональных данных (база 626 сайтов, сентябрь 2026), тот же небрежный подход к согласию, по которому проиграл банк. Склейка двух согласий в одной галочке и предзаполненный чекбокс это частые случаи такой некорректности, и именно их видно на скане форм снаружи.
Что сделать на своих формах
- Развести два согласия. Одна галочка на обработку персональных данных со ссылкой на политику, отдельная галочка на получение рекламных и информационных сообщений. Это два разных чекбокса, а не один текст.
- Убрать предзаполнение. Ни одна галочка согласия не должна стоять проставленной по умолчанию. Пользователь ставит её сам.
- Не прятать согласие на рекламу в оферту или в пользовательское соглашение. Отказ от рекламы не должен мешать оформить заказ, подписку или договор.
- Сохранять доказательство согласия: что именно, когда и как подтвердил пользователь. В споре бремя доказывания на вас.
- Дать простой способ отписаться и реально прекращать рассылку после отказа.
Проверить, как устроены согласия на ваших формах и нет ли склейки или предзаполненных галочек, можно бесплатно за минуту: сканер ScanBase смотрит это прямо снаружи, по публичным страницам. https://scanbase.ru