Одна галочка — а нарушений может быть сразу два
Типичная картина: под формой подписки или заказа стоит один чекбокс «Согласен с политикой конфиденциальности». Он должен закрыть сразу две задачи — и хранение контактов, и рассылку рекламных писем. Проблема в том, что это два разных согласия, и у каждого свой закон.
Риск здесь двойной. По 152-ФЗ согласие должно быть конкретным под каждую отдельную цель обработки — «ответить на заявку» и «прислать промо-рассылку» это разные цели, требующие разных согласий. По 38-ФЗ рассылка рекламы требует отдельного предварительного согласия адресата, которое нельзя вывести из общего согласия на обработку персональных данных.
Важно: одна плохо оформленная галочка на обе цели способна подвести сайт под два разных штрафа за один и тот же инцидент — до 700 000 ₽ по 152-ФЗ (ч. 2 ст. 13.11 КоАП) и до 1 000 000 ₽ по 38-ФЗ (ч. 4.1 ст. 14.3 КоАП). Это не «или-или»: оба состава применяются независимо друг от друга.
Это касается любого бизнеса, который уже собирает email или телефон через форму и хотя бы иногда шлёт промо-письма, не оформив согласие на рекламную рассылку отдельно. Дальше — в чём именно разница двух согласий, свежий судебный кейс, точные суммы и чек-лист, как сделать правильно.
Согласие на обработку ПДн и согласие на рекламную рассылку — в чём разница
Согласие на обработку персональных данных (152-ФЗ, ст. 9) — основание вообще хранить и использовать email, телефон, имя человека. Согласие на рекламную рассылку (38-ФЗ, ст. 18) — отдельное основание именно на отправку рекламных материалов по email, SMS, в мессенджерах или по телефону. Первое отвечает на вопрос «можно ли вообще держать эти данные», второе — «можно ли слать по ним рекламу».
Симметрия здесь любопытная: по обоим законам доказывать, что согласие получено, обязан бизнес, а не человек, который его дал. Презумпция одинаковая — согласия не было, пока оператор или рекламораспространитель не докажет обратное (зеркально в ч. 3 ст. 9 152-ФЗ и в ч. 1 ст. 18 38-ФЗ).
Уточнение: прямого запрета «нельзя одной галочкой закрыть два согласия» дословно в тексте 152-ФЗ нет. Это логический вывод из требования конкретности согласия под каждую цель обработки (ч. 1 ст. 9) плюс того, что реклама регулируется отдельным законом. На практике проверок вывод устойчивый: два согласия — два чекбокса. Подробный чек-лист именно по чекбоксу согласия на обработку ПДн — в статье «Согласие на обработку ПДн: как оформить чекбокс в форме», здесь его не повторяем.
Ещё один тонкий момент для честности: в самом тексте ст. 18 38-ФЗ буквально перечислены «телефонная, факсимильная, подвижная радиотелефонная связь» — email там прямо не назван. Что рассылка на почту тоже подпадает под «сети электросвязи», подтверждает п. 15 Постановления Пленума ВАС РФ № 58, где прямо говорится про адрес электронной почты, и устойчивая практика ФАС и судов. Правило действует и для email — но это разъяснение практики, а не буквальная формулировка статьи.
Когда согласие на рекламу можно «выторговать» — свежий кейс Sela и позиция ВС РФ
Общее правило ФАС: нельзя обуславливать доступ к сайту, оформление обычного заказа или получение услуги согласием на рекламную рассылку. Если у пользователя нет реальной альтернативы — не поставишь галочку, не оформишь заказ, — согласие считается навязанным и недействительным.
В июне 2026 года это правило получило важное уточнение. Житель Уфы участвовал в промоакции интернет-магазина Sela «Колесо фортуны»: чтобы получить скидку, нужно было ввести email и поставить галочку согласия на рекламную рассылку. Он пожаловался в Башкортостанское УФАС на последующие письма, и три судебные инстанции признали это принуждением. Но Экономколлегия Верховного суда РФ определением от 22.06.2026 по делу № А07-5689/2025 (АО «Мэлон Фэшн Груп», бренды Sela, Zarina, Befree, Love Republic, Idol) решения нижестоящих судов отменила.
Вывод суда: возмездное согласие на рекламу — скидка или приз в обмен на галочку — в рамках конкретной акции может быть законным, если одновременно выполняются четыре условия:
- пользователь совершил активные волевые действия сам — ввёл email и поставил галочку без предзаполнения;
- условия акции были честными и заметными, а не спрятаны мелким шрифтом;
- согласие на рекламу было условием конкретного бонуса, а не обычного пользования сайтом или обычной покупки;
- у пользователя сохранялась возможность отписаться от рассылки в дальнейшем.
Важно не упрощать: это узкое исключение для специальных промо-механик, а не отмена общего правила. Обычная форма подписки или заказа по-прежнему не должна требовать согласия на рекламу как условие отправки — из этого же дела видно, что чем «обычнее» форма, тем строже действует правило не обуславливать её рекламным чекбоксом.
После истории Sela многие проверяют, не обуславливает ли их форма подписки согласием на рекламу. Посмотреть, как оформлены чекбоксы на вашем сайте, можно бесплатно за 5 минут.Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить сайтСколько стоит нарушение: штрафы по 38-ФЗ и по 152-ФЗ
Штрафы в 2026 году бьют по разным регуляторам: по 152-ФЗ нарушения проверяет Роскомнадзор, а нарушения закона о рекламе — Федеральная антимонопольная служба (ФАС). Ниже — суммы по обоим направлениям, чтобы видеть картину целиком.
| Нарушение | Часть | Граждане | Долж. лица (и ИП) | Юрлица |
|---|---|---|---|---|
| Общее нарушение законодательства о рекламе | ч. 1 ст. 14.3 КоАП | 2 000–2 500 ₽ | 4 000–20 000 ₽ | 100 000–500 000 ₽ |
| Реклама по сетям электросвязи без предварительного согласия | ч. 4.1 ст. 14.3 КоАП | 10 000–20 000 ₽ | 20 000–100 000 ₽ | 300 000–1 000 000 ₽ |
| Обработка ПДн без надлежащего согласия (152-ФЗ, для сравнения) | ч. 2 ст. 13.11 КоАП | 10 000–15 000 ₽ | 100 000–300 000 ₽ | 300 000–700 000 ₽ |
Отдельной строки для ИП в ст. 14.3 КоАП нет: по примечанию к ст. 2.4 КоАП индивидуальные предприниматели отвечают как должностные лица, если статья прямо не устанавливает иное, — здесь не устанавливает.
Легко перепутать: 420-ФЗ 2025 года резко поднял штрафы именно по 152-ФЗ (ст. 13.11), а статью 14.3 КоАП про рекламу не менял вообще. Действующая ставка за рекламу без согласия (ч. 4.1) введена ещё в 2024 году 78-ФЗ и с тех пор не менялась — это два разных пакета поправок в разное время.
И ещё один практический момент: ФАС может взыскивать штраф за каждый отдельно выявленный факт нарушения — по каждой жалобе или сообщению. При массовой рассылке это значит не один штраф, а потенциально несколько, накапливающихся один за другим.
Как оформить пару чекбоксов правильно: чек-лист
Правильное решение — не один чекбокс, а два, с разным статусом обязательности:
- Чекбокс 1 — согласие на обработку персональных данных (ст. 9 152-ФЗ). Обязателен: без него форма не отправляется. Подробный чек-лист именно по нему — в статье «Согласие на обработку ПДн: как оформить чекбокс в форме».
- Чекбокс 2 — согласие на рекламную рассылку (ст. 18 38-ФЗ). Опционален: форма отправляется и без него.
- Галочка не проставлена по умолчанию — пользователь ставит её сам, активным действием.
- Текст рядом явно называет, что именно получит человек (рекламные предложения, промо-акции) и как часто — не абстрактная формулировка.
- Форма позволяет однозначно установить, кто дал согласие: галочка привязана к конкретному email или телефону, введённому в этой же форме.
- Согласие на справочную информацию (статьи блога, курс валют, статус заказа) не путается с согласием на рекламу — если планируется слать промо, чекбокс называет это прямо.
- Факт согласия фиксируется: дата, идентификатор (email), версия текста — бремя доказывать согласие лежит на бизнесе.
После согласия: доказательство, отписка и что не путать
У получателя есть право в любой момент потребовать прекратить рассылку — это закреплено прямо в ч. 1 ст. 18 38-ФЗ, и рекламораспространитель обязан выполнить это немедленно.
Конкретный механизм — ссылка «отписаться» в футере письма — дословно в законе не расписан. Это практическая реализация закреплённого права и следствие того, что бремя доказать «мы прекращаем рассылку по первому требованию» лежит на бизнесе: без работающей ссылки это почти невозможно доказать.
Похожая, но отдельная история — отзыв согласия на обработку данных: это не то же самое, что отписка от рекламной рассылки, механика там своя, и разбираем её отдельно в одной из следующих статей.
Ещё один сопутствующий факт: рассылка по собственной, ранее собранной базе с предварительным согласием не требует маркировки рекламным идентификатором (erid) — в отличие от публичной интернет-рекламы, которая подпадает уже под ст. 18.1 38-ФЗ. Это тема отдельной проверки при аудите сайта, здесь достаточно держать в уме разницу.
Итог: как проверить, что чекбоксы на вашем сайте оформлены верно
Коротко: два согласия, две нормы — 152-ФЗ и 38-ФЗ, — и потенциально два разных штрафа. Не объединяйте их в один чекбокс и не путайте друг с другом.
Как это можно развести на практике, показывает пример сервиса «Сайт в порядке»: отдельный документ о согласии на рекламную рассылку по ст. 18 38-ФЗ и отдельный, необязательный чекбокс рассылки в формах, который не блокирует отправку заявки, плюс серверная фиксация факта согласия.
Проверить, как оформлены чекбоксы на вашем сайте, можно бесплатно за 5 минут — это часть полной проверки сайта на 152-ФЗ и проверки сайта на нарушения РКН, где чекбоксы и документы согласия смотрят наравне с политикой конфиденциальности и cookie-баннером.