Форма заказа с одной галочкой «Согласен на обработку персональных данных и получение рекламных рассылок» — одна из самых частых конструкций на сайтах интернет-магазинов и сервисов подписки. Она выглядит логично: зачем плодить чекбоксы, если человек и так оставляет контакты добровольно. С точки зрения закона это ошибка: согласие на обработку заявки и согласие на рекламную рассылку — это согласия на две разные цели обработки, и объединять их в один пункт нельзя.

Почему это разные согласия

Статья 9 152-ФЗ требует, чтобы согласие было предметным — то есть человек соглашается на конкретную операцию с конкретной целью. Обработка заявки на покупку и рассылка рекламных писем — цели разного порядка: первая нужна, чтобы вообще оказать услугу, вторая — чисто маркетинговая и без неё сделка прекрасно состоится. Если объединить их в одну галочку, человек не может согласиться на первое, отказавшись от второго, — а по закону должен иметь такую возможность.

Отдельная норма касается именно рекламы: Федеральный закон «О рекламе» требует отдельного согласия на получение рекламной рассылки по электронной почте или SMS, и это согласие должно быть получено до отправки, а не постфактум через ссылку «отписаться» в первом письме.

Как это выглядит правильно

На форме должно быть два независимых элемента:

  • Обязательный чекбокс «Согласен на обработку персональных данных в соответствии с политикой конфиденциальности» — без него форма не отправляется, потому что без обработки данных саму заявку принять невозможно
  • Отдельный, необязательный чекбокс «Хочу получать новости и предложения на почту» — форма отправляется и без него, просто человек не попадёт в рассылку

Два чекбокса не обязаны быть визуально одинаково заметными: обязательное согласие обычно ставят прямо над кнопкой отправки, а необязательное — можно расположить как дополнительную опцию, но оно должно оставаться отдельным элементом с собственной формулировкой, а не быть частью текста первого пункта.

Частая ошибка наоборот

Встречается и обратная ситуация: рассылка выделена в отдельный чекбокс, но он тоже отмечен по умолчанию. Это та же проблема, что и с любым предзаполненным согласием, — человек должен сам поставить галочку, а не снимать её, если не хочет получать письма.

Что делать с уже собранной базой

Если раньше согласие на рассылку собиралось одной общей галочкой, формально нельзя утверждать, что на каждого подписчика в базе есть отдельное согласие именно на рекламные письма. Практичный выход — не удалять базу целиком, а провести повторный сбор согласия: разослать письмо с явным предложением подтвердить подписку одним кликом (double opt-in), и в рассылку дальше включать только тех, кто подтвердил.

Штраф за нарушение

Формально это тот же состав, что и любая обработка без надлежащего согласия, — статья 13.11 КоАП РФ, для юридического лица от 300 тысяч до 700 тысяч рублей. На практике жалобы именно на «рекламный спам без согласия» — популярная категория обращений в Роскомнадзор и Федеральную антимонопольную службу, потому что у получателя рассылки есть прямое доказательство — само письмо.