Спам и рассылки без согласия

Происхождение и история термина

В июне 1999 года S. Hambridge и A. Lunde выпустили RFC 2635 — информационный документ интернет-сообщества о массовых незапрошенных сообщениях. Его раздел 2 связывает название spam со скетчем Monty Python, в котором повторяющееся слово вытесняет остальной разговор. Авторы объясняют сходство с рассылкой, заполняющей общую переписку. Они описывают уже существующее употребление, а не объявляют себя создателями термина. ^[1]

Проблема в этом документе шире раздражающего рекламного текста: отправитель создаёт поток, а получатели тратят ресурсы и внимание на его приём и разбор. Приведённые там денежные оценки относятся к своему времени; для современной рассылки их применять нельзя. Сам RFC имеет статус Informational, то есть информационного документа, а не обязательного технического стандарта. ^[1]

Российские нормы о рекламе и персональных данных рассматривают разные стороны контакта с человеком. Первая связывает распространение рекламы с волей адресата, вторая — использование сведений о человеке для прямого продвижения. Современные почтовые службы дополнительно устанавливают собственные правила подписки, идентификации отправителя и прекращения рассылки. Так исторический вопрос о нежелательном потоке превращается в несколько самостоятельных проверок. ^{[3, 4, 10, 11]}

Суть и механизм

Начинать разбор полезно с самого письма. По пункту 1 статьи 3 закона № 38-ФЗ для рекламы существенны обращение к неопределённому кругу лиц и цель привлечь внимание к объекту, поддержать интерес к нему и продвинуть его на рынке. Слово «информационное» в названии шаблона этих признаков не отменяет. Рекламораспространителем закон называет того, кто распространяет рекламу. ^[6]

Учебный пример. Человек пишет в редакцию: «Пришлите стоимость размещения объявления». Сотрудник отправляет запрошенный расчёт, а затем добавляет этот адрес в еженедельную серию предложений партнёров. Для разбора это два разных действия: ответ на конкретный запрос и новая регулярная коммуникация. Даже если первое письмо ожидаемо, из него нельзя без проверки вывести разрешение на вторую серию. В примере проверять нужно исходный запрос, содержание будущих писем и сохранённое согласие, а не только наличие адреса в переписке.

Второй вопрос — используются ли персональные данные. Это сведения, относящиеся к определённому или определяемому человеку; обработка охватывает, в частности, сбор, хранение и использование. Оператором называется лицо или организация, определяющие цели и порядок такой обработки. Поэтому юридический анализ начинается уже при работе со списком, а не исключительно в момент нажатия кнопки отправки. ^{[7, ст. 3]}

Третий вопрос — как доказать разрешение на конкретную коммуникацию. Статья 18 возлагает эту обязанность на рекламораспространителя; статья 15 закона № 152-ФЗ — на оператора, использующего данные для продвижения через прямые контакты средствами связи. Согласие должно предшествовать соответствующему действию. Если доказательства не представлены, обе нормы предусматривают признание действия совершённым без предварительного согласия. ^{[3, 4]}

Представим учебную карточку подписки, в которой сохранены только адрес и отметка «активен». Из неё невозможно восстановить, какой текст видел человек: приглашение получать новости редакции или предложения рекламодателей. В предложенной здесь организации работы карточку связывают с текстом условий, датой и способом подтверждения. Это способ сделать проверку воспроизводимой, а не установленная законом универсальная форма доказательства. Юристу всё равно необходимо оценить содержание согласия и обстоятельства его получения.

Виды и классификации

Для внутреннего разбора редакция предлагает классифицировать письма по задаче: исполнение конкретного запроса, сообщение о текущей операции, регулярная подписка и рекламное предложение. Это рабочие категории. Они помогают находить изменения цели, но не заменяют юридическую квалификацию. Например, письмо о принятой заявке может одновременно содержать большой блок с предложением купить другую услугу.

Отдельно удобно отмечать состояние документов: основание найдено и связано с нужной целью; запись есть, но её смысл неясен; доказательство отсутствует; получен отказ. Последнее состояние нельзя смешивать с отсутствием данных. В учебной базе пустое поле требует поиска документов, а зарегистрированный отказ требует исключить соответствующую отправку. Один статус «неактивен» скрыл бы принципиально разные причины.

Сопоставление объектов проверки помогает не исправлять одну проблему средствами, предназначенными для другой:

Одна массовая кампания может затрагивать все эти объекты. При этом указание имени в обращении не описывает ни цель обработки данных, ни доказательство согласия. В рабочем разборе полезнее сохранить фактический текст и историю включения адреса в список, чем спорить о техническом названии кампании.

Как применяется на практике

Учебный российский случай. Региональное медиа готовит рекламную рассылку и объединяет три файла: подписки с сайта, обращения в отдел продаж и старые контакты партнёров. Команда сначала сравнивает назначение каждого файла. Для первого ищет форму подписки соответствующего периода, для второго — запросы людей, для третьего — происхождение записей. Простое объединение строк не делает основания одинаковыми.

Для каждой группы готовят один образец будущего письма и один пример записи о согласии. Допустим, форма сайта обещала ежемесячные новости редакции, а новое письмо предлагает еженедельные скидки сторонних компаний. В такой ситуации нужно обсуждать изменение содержания и отправителя, а не только увеличение частоты. Закон № 152-ФЗ требует заранее определять цели обработки и запрещает обработку, несовместимую с целями сбора. ^{[7, ст. 5]}

Затем команда описывает путь отказа. В учебной системе адрес хранится в основном списке, отдельном сценарии приветственных писем и файле для подрядчика. Если отказ исключает адрес только из основного списка, остальные два пути остаются действующими. Практическая задача — связать решение получателя с каждой соответствующей отправкой. Российские нормы требуют немедленно прекратить распространение рекламы и указанную в статье 15 обработку по требованию лица. ^{[3, 4]}

Для проверки можно создать искусственные карточки: действующая подписка, неизвестное основание, отказ после подписки, повторный импорт старой записи. В тестовом режиме система строит будущую аудиторию, но не отправляет письма. Проверяющий заранее записывает ожидаемый результат для каждой карточки. Если импорт возвращает отказавшийся адрес в аудиторию, причина видна до реального контакта с человеком. Это предложенный редакцией сценарий контроля, а не выполненное испытание конкретного сервиса.

Подрядчику в этом примере передают не просто таблицу адресов, а согласованный состав аудитории и правила обработки отказов. В контрольный результат включают версию списка и шаблона. Если впоследствии выяснится, что отправлен другой файл, будет понятно, на каком этапе произошло расхождение. Сам договор с исполнителем не является записью о согласии получателя; оба документа отвечают на разные вопросы.

Международные документы показывают, почему готовую иностранную процедуру нельзя копировать целиком. Американская Федеральная торговая комиссия, FTC, объясняет CAN-SPAM через основную цель письма, достоверность сведений об отправителе и возможность отказа. Руководство распространяет требования и на коммерческие письма между компаниями; отказ нужно исполнить в течение десяти рабочих дней. Это американский срок, а не отсрочка для российской рассылки. ^[8]

Британский регулятор ICO различает индивидуальных и корпоративных абонентов. Для незапрошенного электронного маркетинга индивидуальным абонентам нужны согласие либо условия специального исключения, soft opt-in. Для собственных сходных товаров и услуг оно предполагает непосредственное получение контакта при продаже или переговорах и возможность отказаться как при сборе контакта, так и в последующих сообщениях. У ICO отдельно описано исключение для благотворительных целей. Эти режимы не заменяют российские нормы. ^[9]

Как измерить или проверить

Начать можно с описательного показателя: какая часть проверяемого списка связана с найденными записями о согласии. Здесь он предложен редакцией для учёта работы с документами, а не как отраслевой стандарт или оценка вероятности нарушения. Его логика — обычное отношение части к целому: числитель и знаменатель должны относиться к одному списку и одной дате проверки.

Учебный расчёт. В списке 1000 различных адресов. Для 700 найдены записи о согласии, для 200 остались только старые обращения, у 100 происхождение неизвестно. Покрытие найденными записями равно:

700 / 1000 × 100% = 70%.

Знаменатель здесь — все проверяемые адреса, а не число писем или строк до удаления повторов. Числитель — адреса с найденной записью; несколько файлов согласия на один адрес не увеличивают его. Оставшиеся 300 адресов требуют отдельного разбора. Результат не означает, что 70% списка законны: найденный документ может относиться к другой цели или к уже прекращённой подписке.

Продолжим тот же учебный пример. Среди 700 записей обнаружены 40 последующих отказов и 60 согласий на другой вид сообщений; эти две группы в примере не пересекаются. После их исключения остаются 600 адресов для дальнейшего предметного рассмотрения. Это 60% исходного списка, а не 600 новых согласий. Пересчёт показывает, почему нельзя считать все найденные записи окончательным разрешением на запуск.

Второе измерение — число ошибочных включений в тестовую аудиторию. Допустим, созданы восемь искусственных карточек, из которых три по условиям теста допускают включение, а пять должны быть исключены. Полученный список содержит четыре карточки: три ожидаемые и одну с отказом. Значит, найдено одно ошибочное включение. Процент успешно обработанных карточек здесь менее полезен, чем точная запись дефекта: какой путь вернул отказавшегося получателя и почему.

Третья проверка относится к почтовому сервису. Аутентификация — техническая проверка того, что домен отправителя используется правомерно; она не проверяет волю адресата. В документации Gmail SPF связывает домен с разрешёнными отправителями, DKIM позволяет проверить подпись сообщения, а DMARC задаёт правила проверки домена и обработки несоответствий. ^[10]

List-Unsubscribe — служебное поле письма, через которое почтовая программа получает способ отписки. Видимая фраза «напишите нам, если неинтересно» и корректно работающий механизм в этом поле — разные вещи. Требование Gmail к отказу одним действием описывает и специальные заголовки письма; одного оформления ссылки в макете недостаточно. ^[10]

В результате проверки полезно держать рядом два вывода: какие документы подтверждают основание контакта и какие технические проверки пройдены. Если письмо попало во входящие, первый вывод от этого не меняется. Если письмо отклонено сервером, исправление настроек также не восполнит отсутствующее согласие.

Ошибки, ограничения и спорные вопросы

Ошибка «адрес опубликован, значит можно писать» смешивает возможность найти контакт с согласием на конкретную рекламу. Учебный пример: на сайте указан адрес для заявок журналистам. Сотрудник копирует его в список коммерческих предложений и сохраняет ссылку на сайт. Такая ссылка объясняет происхождение адреса, но сама по себе не доказывает предварительное согласие, требуемое статьёй 18. ^[3]

Не следует считать молчание удобной заменой документам. В учебной кампании могут отсутствовать жалобы, потому что адресат вообще не прочитал письмо. Из отсутствия реакции нельзя восстановить событие согласия. Аналогично неудачная доставка не сообщает, хотел ли человек получать сообщения: техническая и содержательная причины требуют разных данных.

Отказ от рекламы также не равен автоматическому уничтожению всех сведений о клиенте. Закон допускает продолжение обработки после отзыва согласия при наличии иных предусмотренных оснований. Поэтому в конкретном проекте раздельно определяют прекращаемое продвижение, необходимые операции по другим основаниям и допустимые сроки хранения. Это предмет юридической оценки, а не повод оставить рекламную подписку активной. ^{[5, ч. 2]}

Правовой аспект

На 22 октября 2026 года используются № 38-ФЗ в редакции от 4 августа 2026 года и № 152-ФЗ в редакции от 26 июля 2026 года. Для первого основное правило вступления установлено с 1 июля 2006 года; последнее рассмотренное изменение закона о рекламе по № 283-ФЗ действует с 1 сентября 2026 года. Изменения статьи 13 этого акта не меняют статью 18. ^{[3, 12, 14]}

С 1 сентября 2025 года согласие на обработку персональных данных оформляют отдельно от других подтверждаемых или подписываемых человеком информации и документов. Это правило статьи 9, введённое № 156-ФЗ. Оно не означает, что любая отдельная галочка автоматически содержит корректное согласие на рекламу. ^{[5, 13]}

Отложенное изменение № 152-ФЗ по закону № 200-ФЗ вступает в соответствующей части с 1 марта 2027 года и касается статьи 10 о специальных категориях данных в связи с дорожной безопасностью. Оно не заменяет действующие статьи 9 и 15. ^[15]

Часть 2 статьи 18 отдельно запрещает рекламное использование средств выбора или набора абонентского номера без участия человека. Её нельзя пересказывать как запрет любого программного обеспечения для электронной почты. Для конкретной кампании необходимо оценить канал, содержание и способ отправки; настоящая справка не заменяет такой юридической проверки. ^[3]

Частые вопросы

Связанные термины

• Email-маркетинг
• Персональные данные
• Оператор персональных данных
• Согласие на обработку персональных данных
• Закон «О рекламе» (38-ФЗ)
• Email-рассылка СМИ