Законно ли рассылать холодные письма в B2B: 38-ФЗ, 152-ФЗ и практика ФАС

Два закона — две разные проверки

Холодное письмо проверяют по двум независимым законам: 38-ФЗ «О рекламе» отвечает на вопрос «что вы отправили», а 152-ФЗ «О персональных данных» — «чьи данные вы для этого использовали». Письмо может пройти одну проверку и провалить другую. Например, абсолютно персональное, нерекламное предложение, отправленное на адрес, взятый из слитой выгрузки, всё равно нарушает 152-ФЗ.

38-ФЗ: когда холодное письмо становится рекламой

Главный вопрос в теме «38 ФЗ реклама рассылка» — считается ли ваше письмо рекламой вообще. По ст. 3 закона реклама — это информация, адресованная неопределённому кругу лиц и направленная на привлечение внимания к товару или услуге. ФАС давно относит электронную почту к сетям электросвязи, поэтому для рекламных писем действует ст. 18: рассылать их можно только с предварительного согласия получателя, а по его требованию — немедленно прекратить.

Согласие на рекламную рассылку: каким оно должно быть

Согласие на рекламную рассылку должно быть получено до первого письма, выражено явно и позволять однозначно установить, кто и на что согласился. Закон не задаёт строгую форму, но ФАС на практике принимает только то, что отправитель может доказать:

• Активное действие человека — отдельная галочка в форме на сайте, которую он поставил сам. Заранее проставленный чекбокс или фраза «отправляя форму, вы соглашаетесь на всё» не работают.
• Понятный предмет — согласие именно на получение рекламы, а не только на обработку персональных данных или на ответ по заявке.
• Фиксация — дата, адрес, источник и текст, с которым человек согласился. Без журнала согласий доказать его в ФАС почти невозможно.
• Отзыв в один шаг — ссылка «Отписаться» в каждом письме и мгновенное исключение адреса из всех рассылок.

Поэтому для холодного аутрича согласие на рекламную рассылку практически недостижимо по определению: человек, которому вы пишете впервые, ничего не подписывал. Законный путь здесь один — чтобы письмо было не рекламой, а персональным деловым обращением.

Если же письмо адресовано конкретной компании и конкретному человеку и по содержанию связано именно с ним — это деловая переписка, а не реклама. На практике ФАС и суды смотрят не на то, вставлено ли в шаблон имя, а на суть текста. Признаки, по которым письмо обычно квалифицируют:

Чёткого числового порога нет: закон не говорит «до 100 писем — переписка, после — реклама». Поэтому разумная стратегия — делать каждое письмо таким, чтобы его персональный характер был очевиден из текста. Это заодно лучше работает: персонализированные письма получают в разы больше ответов, чем шаблонные (подробнее — в разборе структуры холодного письма).

Отдельная деталь: если письмо всё же признают интернет-рекламой, к нему применяются и требования ст. 18.1 об учёте и маркировке. Ещё один довод в пользу того, чтобы холодный аутрич оставался перепиской, а не промо-рассылкой.

152-ФЗ: чьи данные в вашем списке

Вторая проверка касается контакта. Адрес вида info@company.ru принадлежит организации и персональными данными не является. А вот ivan.petrov@company.ru или «Иван Петров, коммерческий директор» — уже персональные данные конкретного человека, даже если адрес рабочий.

Здесь и возникает вопрос про согласие на рассылку 152 ФЗ. Ст. 15 закона прямо говорит: обработка персональных данных для продвижения товаров и услуг через прямые контакты с потенциальным потребителем допускается только с предварительного согласия субъекта. Аргументы сторон в B2B выглядят так:

• Довод «за» отправителя: сотрудник выступает не как потребитель, а как представитель компании; письмо адресовано организации через её уполномоченное лицо, а обработка опирается на законный интерес оператора (п. 7 ч. 1 ст. 6) — найти контрагента.
• Довод «против»: публикация адреса на сайте компании или в соцсети — не согласие человека на рекламные контакты. С 2021 года для данных, «разрешённых для распространения», нужно отдельное согласие с условиями их использования (ст. 10.1).
• Практический вывод: риск минимален, когда вы пишете на ролевой или опубликованный самой компанией деловой адрес, по делу, с понятным источником контакта и с возможностью отказаться. Риск максимален — с купленными выгрузками личных адресов и мобильных номеров.

И обязательная «гигиена» оператора: политика обработки персональных данных на сайте, уведомление Роскомнадзора об обработке, хранение данных россиян на серверах в РФ и ответ на запрос человека «откуда у вас мой адрес» в течение 10 рабочих дней (ст. 14).

Как ФАС рассматривает жалобу на рассылку

Понимание процедуры снимает половину страхов. Типичная жалоба в ФАС на рассылку проходит так:

1. Заявление. Получатель подаёт его в территориальное УФАС — через сайт ведомства или письмом, прикладывая скриншот письма, а лучше — письмо со служебными заголовками.
2. Запрос отправителю. УФАС устанавливает, кто распространил письмо (по домену, реквизитам, подписи), и запрашивает доказательства согласия. Бремя доказывания — на отправителе.
3. Оценка содержания. Если согласия нет, ключевым становится вопрос, реклама ли это вообще. Здесь и решает персональный характер текста.
4. Решение и предписание. При нарушении выносят решение и предписание прекратить рассылку. Заявление обычно рассматривают в пределах месяца, срок могут продлить.
5. Протокол по ст. 14.3 КоАП. Отдельное производство о штрафе — для компании и, как правило, для должностного лица.

Из практики УФАС видна устойчивая закономерность: дела почти всегда начинаются с жалобы раздражённого получателя, а не с проверки «сверху». Человек, который получил одно уместное письмо и в один клик отписался, в ФАС не идёт. Жалуются на пятое письмо подряд после просьбы прекратить, на шаблон «для всех» и на рассылку без возможности отказаться.

Штрафы и ответственность за рассылку рекламы без согласия

Вопросы «какой штраф за спам рассылку» и какая бывает ответственность за рекламную рассылку без согласия упираются в две статьи КоАП и в риски, которые вообще не связаны с госорганами:

Ответственность за рассылку рекламы без согласия по ст. 18 38-ФЗ несёт рекламораспространитель — тот, кто фактически отправил письмо. Штраф за спам рассылку — не разовая плата за всю кампанию: жалобы разных получателей в разные УФАС могут стать отдельными делами. Если рассылку делает подрядчик, важно, чтобы он умел подтвердить источник каждого контакта и персональный характер писем. На практике же жалобы в спам у Яндекса и Mail.ru бьют по бизнесу раньше и сильнее любого штрафа — подробно об этом в статье про доставляемость писем.

Три подхода к холодным письмам

Компании решают правовой вопрос по-разному. Сравним три типичные модели:

Opt-in безопасен, но для поиска новых клиентов почти бесполезен. Массовая рассылка дёшева на старте и дорога в итоге. Рабочая середина — персональный аутрич с прозрачным источником контакта и честной отпиской.

Чек-лист законного холодного письма

1. Адрес из легального источника. Сайт компании, публичные реестры, профильные каталоги. Источник записан в CRM рядом с контактом.
2. Причина обращения в тексте. Почему именно эта компания и этот человек — первая же строка письма.
3. Никаких рекламных маркеров. Без акций, скидок «для всех», баннеров и прайсов во вложении.
4. Отправитель идентифицируем. Имя, должность, компания, сайт, контакты — в подписи.
5. Простая отписка. «Если тема неактуальна — ответьте, и я больше не напишу». Отказ исполняется сразу.
6. Единый стоп-лист. Отказавшиеся не попадают в следующие кампании ни с одного ящика.
7. Короткая цепочка. 3–4 касания с паузами, а не ежедневные напоминания.
8. Документы оператора ПДн. Политика на сайте, уведомление РКН, серверы в РФ, шаблон ответа на запрос субъекта.

Email-аутрич: что это за услуга

Email-аутрич — это когда персональные деловые письма ЛПР целевых компаний пишет и ведёт команда подрядчика: от отбора адресатов и проверки источников контактов до ответа на каждую реплику и передачи заинтересованного клиента вашему отделу продаж. По сути, это та самая «рабочая середина» из таблицы выше, собранная в услугу: законность и доставляемость заложены в процесс, а не проверяются задним числом.

Если хотите получить ощутимый результат от рассылки и привести клиентов в свой бизнес, а не просто впустую потратить бюджет — и заодно не тратить его на штрафы и восстановление репутации домена, — можете заказать услугу email-аутрич у нас.

Какую потребность закрывает email-аутрич

Компании нужен предсказуемый поток новых B2B-диалогов, но своими силами он упирается сразу в три стены: юридическую (где граница рекламы и что с персональными данными), техническую (домены, прогрев, спам-фильтры) и человеческую (кто будет вести сотни переписок). Аутрич снимает все три — бизнес получает разговоры с потенциальными клиентами, а не головную боль с согласиями и заблокированными ящиками.

Для кого эта услуга

Для компаний, которые продают другим компаниям и чей клиент — конкретная роль: главный инженер, директор по закупкам, коммерческий директор. Производство, оптовые поставки, IT-интеграция, логистика, юридические и консалтинговые услуги. Особенно — для тех, кто уже обжёгся на массовой рассылке: получил блокировку домена, гневные ответы или письмо из УФАС и теперь опасается холодного канала в принципе.

Почему стоит начать прямо сейчас

Регулирование в сфере персональных данных за последние годы только ужесточается, почтовые фильтры с каждым обновлением строже к шаблонным письмам. Те, кто выстраивает аккуратный персональный аутрич сейчас, получают канал, который продолжит работать при любых новых поправках. А конкуренты, которые продолжают «бомбить» список одним текстом, сами освобождают вам место в почте ЛПР.