Жалоба на спам-рассылку: где граница между нарушением и деловым письмом
Получатель нажал «это спам» — и у отправителя сразу два вопроса: нарушил ли он закон и что теперь будет с доменом. Это два разных поля: правовое, где действуют ФЗ-38 «О рекламе» и ФЗ-152 «О персональных данных», и техническое, где правила устанавливают Gmail, Яндекс и Mail.ru — и жалоба «работает» в них по-разному. Разберём обе стороны: когда холодное письмо действительно нарушает закон, когда получатель не прав, и как выстроить адресный B2B-аутрич так, чтобы претензии не имели оснований ни в одном из полей.
- Закон и правила почтовых площадок — независимые системы: письмо может быть законным и всё равно убить репутацию домена жалобами.
- ФЗ-38 требует предварительного согласия на рекламную рассылку; ключевой спор всегда о том, является ли конкретное письмо рекламой неопределённому кругу лиц.
- Персонализированное деловое предложение конкретному ЛПР по профилю его работы юридически и практически отличается от массовой безадресной рассылки.
- ФЗ-152 касается и рабочих контактов: имя плюс корпоративный email — это персональные данные, с ними нужно обращаться корректно.
- Лучшая защита отправителя — адресность, честная тема, представление себя и простой способ отказаться; лучший ответ на жалобу — немедленный стоп-лист.
Два поля игры: закон и правила площадок
Слово «спам» в бытовом смысле объединяет два разных явления. Первое — юридическое: рассылка рекламы без согласия адресата, которую регулирует ФЗ-38 «О рекламе», а обработку контактных данных — ФЗ-152 «О персональных данных». Надзор здесь ведёт ФАС (по рекламе) и Роскомнадзор (по персональным данным), а последствия — предписания и административные штрафы, для юрлиц измеряемые сотнями тысяч рублей за эпизод.
Второе поле — техническое: правила почтовых провайдеров. Кнопка «Спам» в Gmail или Яндекс.Почте не отправляет заявление в ФАС — она обучает фильтры. Провайдеру безразлично, законно ли ваше письмо: если доля жалоб по домену превышает доли процента от отправленных писем, доставляемость падает для всех последующих отправок. Здесь нет суда и презумпции невиновности — только статистика.
Отсюда практический вывод: отвечать нужно на оба вопроса сразу. «Имеем ли мы право отправить это письмо?» — вопрос к юристу и ФЗ-38/ФЗ-152. «Захочет ли получатель нажать на нас жалобу?» — вопрос к качеству сегмента и текста. Адресный B2B-аутрич выигрывает в обоих полях именно за счёт точности: письмо конкретному ЛПР по теме его работы редко вызывает и правовые претензии, и желание жаловаться.
Что говорит ФЗ-38: согласие и «неопределённый круг лиц»
Базовое правило ФЗ-38 для рассылок: распространение рекламы по сетям электросвязи, включая электронную почту, допускается при условии предварительного согласия адресата. Рассылка признаётся осуществлённой без согласия, если рекламораспространитель не докажет, что согласие было получено. Формулировка жёсткая, и именно на неё опираются жалобы в ФАС на нежелательные письма.
Однако ключевой вопрос в каждом споре — является ли конкретное письмо рекламой. Закон определяет рекламу как информацию, адресованную неопределённому кругу лиц и направленную на привлечение внимания к объекту рекламирования. Массовая рассылка одинакового промо-текста по купленной базе — классическая реклама без согласия, и правота жалобщика здесь очевидна. Персональное деловое письмо конкретному руководителю конкретной компании — с обращением по имени, с содержанием, привязанным к деятельности именно этой компании, с предложением обсудить конкретную задачу — по своей природе ближе к направленной оферте и деловой переписке между хозяйствующими субъектами.
Граница эта не абсолютна, и практика ФАС по разным делам различается: оценивают содержание письма, массовость, шаблонность, наличие представления отправителя. Поэтому честная позиция такова: чем больше письмо похоже на рекламный шаблон «для всех», тем выше правовой риск; чем оно адресней и предметней — тем прочнее позиция отправителя. Выдавать промо-рассылку за «деловое письмо», добавив имя в шаблон, — плохая стратегия и юридически, и репутационно.
Что говорит ФЗ-152: рабочий email — тоже персональные данные
Второй пласт — персональные данные. Связка «Иван Петров, коммерческий директор, i.petrov@company.ru» позволяет идентифицировать человека, а значит, является персональными данными, и их обработка подпадает под ФЗ-152. Распространённое мнение «это же корпоративный адрес, он принадлежит компании» от обязанностей не освобождает: данные относятся к человеку, даже если ящик — на домене работодателя.
Для обработки нужны законные основания. Согласие — лишь одно из них: закон предусматривает и другие, включая обработку, необходимую для достижения законных интересов оператора, если при этом не нарушаются права субъекта. На практике отправители холодных писем опираются на то, что контакт получен из открытых деловых источников (сайт компании, публичные реестры, деловые справочники), обработка минимальна и связана с профессиональной деятельностью человека, а по первому требованию данные удаляются.
Обязанности отправителя от этого не исчезают: соблюдать принципы минимизации (собирать только нужное), обеспечивать безопасность хранения, честно отвечать на запросы «откуда у вас мой адрес» и удалять контакт по требованию. Обезличенный адрес вида info@ или sales@ сам по себе персональными данными не является — но письмо на info@ и не является адресным аутричем, так что для нашей темы это скорее теоретическая лазейка, чем рабочий приём.
Разбор типовых ситуаций: кто прав
Ситуация первая: компания купила базу «10 000 директоров» и отправила всем одинаковое промо. Получатель пожаловался в ФАС. Здесь прав получатель: рассылка массовая, шаблонная, согласия нет и доказать его невозможно, источник данных сомнителен. Это тот случай, ради которого нормы и написаны.
Ситуация вторая: менеджер нашёл на сайте завода контакты директора по закупкам и написал персональное письмо с предложением, релевантным именно этому заводу, представившись и оставив способ отказаться. Получатель требует «наказать за спам». Позиция отправителя здесь сильна: письмо адресовано определённому лицу по профилю его деятельности, контакт взят из открытого делового источника, признаков массовости нет. Стопроцентной гарантии не даст никто — оценка всегда за регулятором, — но такие эпизоды до штрафов доходят редко.
Ситуация третья: получатель ответил «не пишите нам больше», а через месяц ему пришло следующее письмо той же компании. Теперь прав получатель независимо от качества первого письма: требование прекратить обработку данных и рассылку выражено явно, его игнорирование — самостоятельное нарушение и по логике ФЗ-152, и по любым правилам площадок. Стоп-лист, из которого контакты не «выпадают», — не опция, а обязательный элемент системы.
- Массовая рассылка по купленной базе — нарушение практически всегда
- Персональное деловое письмо ЛПР по открытому контакту — защитимая позиция
- Повторное письмо после явного отказа — нарушение независимо от контекста
- Скрытый отправитель, ложная тема письма — против вас в любом споре
- Отсутствие способа отказаться — слабое место даже у адресного письма
Как выстроить аутрич, чтобы жалобы не имели оснований
Правовая гигиена адресного аутрича сводится к нескольким принципам. Пишите конкретным людям по профилю их работы, а не «всем подряд»: сегмент по ICP и персонализация — это не только про конверсию, но и про правовую позицию. Используйте открытые деловые источники контактов и фиксируйте происхождение каждого: на вопрос «откуда у вас мой адрес» должен быть честный ответ. Представляйтесь в письме: кто вы, какая компания, почему пишете именно этому человеку.
Дайте простой способ отказаться — фразой «если неактуально, ответьте, и я больше не побеспокою» или ссылкой — и обеспечьте, чтобы отказ срабатывал мгновенно и навсегда: контакт уходит в стоп-лист на уровне всей системы, а не одной кампании. Тема письма должна соответствовать содержанию: заманивающие темы «Re:» или «по вашему запросу», когда запроса не было, — это обман, который отягчает любую претензию.
И держите объёмы малыми. Десятки персональных писем в день с одного ящика — режим, при котором каждый текст осмыслен, а статистика жалоб стремится к нулю. Тысячи писем в день физически несовместимы с персонализацией — и именно на этих объёмах «деловая переписка» превращается в рекламу неопределённому кругу лиц со всеми вытекающими.
Пример корректной концовки письма: «Если тема не про вас — просто ответьте одним словом, и я больше не буду писать. Меня зовут Андрей Соколов, компания Х, наш профиль — автоматизация складского учёта для дистрибуторов.»
Что делать, если жалоба уже пришла
Если получатель ответил резко или пригрозил жалобой: немедленно внесите контакт и, при желании собеседника, весь домен компании в стоп-лист, ответьте коротким извинением с подтверждением, что писем больше не будет, и зафиксируйте эпизод. Не спорьте и не доказывайте своё право писать — даже будучи юридически правым, вы ничего не выигрываете в этом споре, а репутационно проигрываете.
Если пришёл запрос от ФАС или Роскомнадзора — соберите доказательную базу: текст письма, источник контакта, подтверждение адресности (чем этот получатель попал в сегмент), запись в стоп-листе. Отвечайте в срок и по существу; при заметных суммах риска подключайте юриста. Единичный эпизод с прозрачной историей и корректным поведением отправителя — принципиально иная ситуация, чем системная массовая рассылка.
И сделайте выводы на уровне процесса: каждая жалоба — сигнал о промахе сегментации или тона. В LDM ответы «не пишите» автоматически уводят контакт в стоп-лист, история происхождения каждого контакта хранится в CRM, а объёмы отправки ограничены на уровне платформы — так правовая гигиена становится свойством системы, а не дисциплиной отдельного менеджера.
Вопросы и ответы
Законно ли вообще отправлять холодные письма компаниям в России?
Прямого запрета на деловую переписку между компаниями нет. Риск возникает, когда письмо квалифицируется как реклама, разосланная без предварительного согласия, — этого требует ФЗ-38. Чем письмо адреснее и предметнее — конкретному ЛПР, по профилю его работы, без шаблонной массовости, — тем прочнее позиция отправителя; чем больше оно похоже на промо «для всех», тем выше риск.
Считается ли рабочий email персональными данными?
Если адрес позволяет идентифицировать человека (имя и фамилия в адресе или в связке с ним), — да, это персональные данные, и на них распространяется ФЗ-152. Обезличенные ящики вида info@ или office@ к персональным данным сами по себе не относятся, поскольку принадлежат организации, а не конкретному лицу.
Куда жалуются на спам и что грозит отправителю?
По рекламе без согласия жалобы рассматривает ФАС, по нарушениям с персональными данными — Роскомнадзор. Для юрлиц административные штрафы измеряются сотнями тысяч рублей за эпизод. Отдельный и часто более быстрый ущерб — технический: жалобы через кнопку «Спам» роняют репутацию домена у почтовых провайдеров без всякого разбирательства.
Получатель написал «больше не пишите». Можно ли вернуться к нему через год?
Нет. Явный отказ — это требование прекратить обработку контакта для рассылок, и оно не имеет срока давности. Контакт должен уйти в постоянный стоп-лист. Возврат «через год, вдруг передумали» — самостоятельное нарушение и почти гарантированная жалоба.
Если контакты взяты с сайта самой компании — согласие всё равно нужно?
Открытая публикация контакта на сайте упрощает позицию отправителя, но не отменяет требований закона автоматически: для рекламной рассылки ФЗ-38 по-прежнему требует согласия, а обработка персональных данных должна иметь законное основание. Открытый деловой источник — аргумент в пользу добросовестности при адресном, предметном письме, а не индульгенция на массовые рассылки.
Чем жалоба в ФАС отличается от кнопки «Спам» в почте?
Жалоба в ФАС запускает административную процедуру: запрос отправителю, оценка письма как рекламы, возможный штраф. Кнопка «Спам» — сигнал почтовому провайдеру: она не имеет юридических последствий, но напрямую обучает фильтры и снижает доставляемость всех ваших последующих писем. Для отправителя опасны обе, но механика и защита разные.
Хотите применить это в своём аутриче?
Расскажем, как это работает на вашем сегменте и продукте — до старта работ.
Обсудить задачу