Законны ли холодные письма юрлицам: согласие, 152-ФЗ и практика

Первый вопрос, который задаёт почти каждый клиент перед запуском холодного аутрича, — не нарушаем ли мы закон, если пишем человеку, который никогда не давал согласия на рассылку. Ответ не однозначный «да» или «нет»: он зависит от того, что именно мы отправляем, кому персонально адресовано письмо и что делаем с данными получателя. Разберём, как соотносятся холодные B2B-письма с законодательством о рекламе и персональных данных, и что снижает риски на практике.

Два разных закона, которые путают в одном вопросе

Когда клиент спрашивает, законно ли слать холодные письма, на деле вопрос касается сразу двух разных областей права: законодательства о рекламе (закон «О рекламе») и законодательства о персональных данных (закон «О персональных данных», часто называемый 152-ФЗ). Смешивать их в один ответ — источник большинства заблуждений на эту тему.

Закон о рекламе регулирует, что и как можно распространять в качестве рекламы, включая требования к согласию на рекламную рассылку в определённых каналах. Закон о персональных данных регулирует, на каком основании можно собирать, хранить и использовать данные конкретного человека — включая ФИО, email, должность.

Ключевое разграничение на практике: деловое письмо, адресованное конкретному сотруднику компании по его рабочему адресу с предложением, относящимся к его профессиональной деятельности, оценивается иначе, чем массовая реклама физическим лицам по потребительским товарам и услугам.

Есть и третий слой, о котором забывают чаще всего, — внутренние правила самого почтового провайдера получателя и требования к электронным сообщениям в целом. Формальное соответствие закону не гарантирует, что провайдер не пометит письмо как нежелательное по своим внутренним критериям: технические требования к рассылкам (аутентификация домена, механизм отказа от переписки) существуют отдельно от юридической плоскости и не заменяют её, но и не заменяются ей.

Персональное деловое письмо и закон о рекламе

Закон о рекламе в первую очередь регулирует рекламу как обращение к неопределённому кругу лиц. Персонализированное письмо конкретному ЛПР, где предложение сформулировано под его должность и компанию, по своей природе ближе к деловой корреспонденции, чем к массовой рекламной рассылке, — но это не автоматическая индульгенция, а вопрос конкретной формулировки и практики отправки.

Риск повышается там, где переписка по факту превращается в массовую рекламную рассылку: одинаковый текст без персонализации, отправленный по огромной базе без разбора адресатов и их профессиональной релевантности. Чем больше письмо похоже на рекламу, разосланную всем подряд, тем выше формальный риск попасть под требования к согласию на рекламную рассылку.

Практический вывод для аутрич-команды: адресность и релевантность предложения — не только маркетинговый принцип для лучшей конверсии, но и фактор, снижающий правовой риск. Персонализированное письмо конкретному ЛПР по делу, относящемуся к его работе, — принципиально другая ситуация, чем массовая рассылка рекламных материалов по купленной базе email.

Работа с персональными данными в B2B-базе

Рабочий email, ФИО и должность сотрудника компании — персональные данные, и их сбор и использование подпадают под закон о персональных данных. Это не означает, что на каждый контакт в базе нужно получать отдельное письменное согласие: закон предусматривает разные основания обработки, включая законный интерес оператора данных при определённых условиях.

На практике это означает, что источник данных имеет значение: контакты, собранные из открытых деловых источников — сайт компании, публичные профили, деловые каталоги — в целях, соответствующих их публичному назначению, то есть деловой коммуникации, несут меньше риска, чем данные, полученные из источников, не предполагающих такого использования, или собранные без прозрачности о цели сбора.

Дополнительный фактор снижения риска — прозрачность и уважение к отказу: если получатель просит удалить его данные или прекратить переписку, это нужно оперативно выполнять. Это требование логично вытекает из общих принципов законодательства о персональных данных и одновременно является базовой деловой этикой.

Отдельный практический вопрос — смена должности контактом. Если человек, чьи данные вы храните, уволился или сменил работу, актуальность и основание для дальнейшего хранения его данных стоит пересматривать: контакт, привязанный к прежнему месту работы, логично либо обновить с учётом новой должности, либо удалить из активной базы, если новая роль уже не релевантна вашему предложению.

Что снижает риски на практике

Ни один из следующих пунктов не заменяет юридическую консультацию для конкретной ситуации компании — особенно при работе с чувствительными отраслями или крупными объёмами данных. Но соблюдение этих принципов системно снижает как формальный правовой риск, так и репутационный — жалобы получателей на спам.

• Персонализация письма под конкретного получателя и его профессиональный контекст, а не универсальный текст для массовой рассылки
• Использование рабочих контактов, собранных из открытых деловых источников, соответствующих цели обращения
• Явная и простая возможность отказаться от переписки — прямой ответ или указание, куда обратиться, чтобы прекратить контакт
• Отсутствие признаков массовой нерелевантной рассылки — сегментация базы под конкретную профессиональную аудиторию
• Оперативное удаление данных по запросу получателя и фиксация такого запроса, чтобы повторно не писать этому контакту

Судебная практика и как трактуются споры

Споры вокруг холодных B2B-рассылок в судебной практике чаще касаются не самого факта отправки письма, а совокупности признаков: масштаба рассылки, наличия персонализации, источника данных и реакции отправителя на просьбы прекратить контакт. Единичное персонализированное письмо ЛПР по рабочему адресу редко становится предметом отдельного разбирательства.

Больший риск создают массовые нерелевантные рассылки, игнорирование запросов на отказ от переписки и отсутствие прозрачности в отношении источника контактных данных. Это ещё раз подтверждает практический вывод: адресный подход с персонализацией и уважением к отказу не только этичнее, но и безопаснее с точки зрения права.

Мы намеренно не приводим конкретные судебные решения: правоприменительная практика меняется, и конкретный кейс из другой отрасли или региона может быть нерелевантен вашей ситуации. Для компаний с повышенным риском — большие объёмы, чувствительные данные — разумно проконсультироваться с профильным юристом до масштабирования канала, а не полагаться на общие ориентиры из статьи.

Стоит также учитывать отраслевую специфику: в некоторых сферах — например, в работе с медицинскими или финансовыми данными — требования к обработке контактов заметно строже общих правил для обычной B2B-переписки. Если ваша ниша относится к таким регулируемым областям, общие принципы из этой статьи стоит рассматривать как отправную точку для разговора с юристом, а не как исчерпывающую инструкцию.

Как снижаем риски в LDM

В работе с клиентами мы придерживаемся принципов, которые снижают правовой и репутационный риск одновременно: персонализация писем под конкретного получателя, использование данных из открытых деловых источников, обязательный и простой механизм отказа от переписки, оперативное удаление данных по запросу.

Эти принципы совпадают с тем, что делает аутрич эффективным как канал продаж, — потому что адресность, релевантность и уважение к отказу получателя одновременно повышают отклик и снижают формальные риски. Это не совпадение: массовая нерелевантная рассылка плоха и с точки зрения права, и с точки зрения результата.

Что стоит зафиксировать письменно перед запуском канала

Компаниям, которые только запускают холодный аутрич, полезно заранее договориться внутри команды о нескольких простых правилах и зафиксировать их в регламенте: источники, из которых допустимо брать контакты, обязательный порядок обработки запросов на отказ от переписки, срок хранения и удаления данных по такому запросу.

Это не только снижает юридический риск, но и упрощает жизнь команде на практике: когда правила описаны заранее, сотруднику не нужно каждый раз решать на своё усмотрение, можно ли писать по конкретному контакту или как быстро реагировать на жалобу — есть понятный процесс, который просто выполняется. Такой регламент полезно пересматривать раз в год вместе с юристом, особенно если компания меняет источники данных, географию охвата или начинает работать с новыми отраслями. Наличие письменного регламента также заметно упрощает разговор с новым сотрудником при онбординге в команду — вместо разрозненных устных договорённостей внутри команды есть один конкретный письменный документ, на который всегда можно опереться в спорной или неоднозначной ситуации.

Вопросы и ответы