Согласие на обработку персональных данных и согласие на рассылку: чем отличаются и когда нужны оба
Путаница между этими двумя согласиями — одна из самых частых ошибок на лендингах онлайн-школ. Причина понятна: оба документа выглядят похоже, оба про «личные данные», оба обычно прячутся под одной галочкой при регистрации. Но с точки зрения закона это две независимые истории, и смешивать их в один чекбокс с 1 сентября 2025 года прямо запрещено.
Разберём вопрос по порядку: сначала на чём вообще держится каждое согласие, затем что будет, если их перепутать местами или собрать одной формой, и в конце — конкретная ответственность за каждую ошибку отдельно. Если коротко искали, в чём согласие на персональные данные и согласие на рассылку разница, — ответ дальше по пунктам.
В чём принципиальная разница между двумя согласиями
Юридически это выражается через разные основания в ст. 6 152-ФЗ. Базовое согласие на обработку опирается на п. 1 ч. 1 ст. 6 (в связке с исполнением договора — п. 5 ч. 1 ст. 6), а согласие на рассылку — на специальную норму ст. 15 ч. 1: обработка ПДн в целях продвижения товаров, работ, услуг путём прямых контактов допускается только при предварительном согласии субъекта. Разные нормы — разные документы, и закон не позволяет одному согласию автоматически подменять другое.
Показательный пример: ученик оплатил курс и дал согласие на обработку персональных данных при регистрации. Означает ли это, что школа вправе присылать ему рекламу новых курсов через полгода? Нет. Согласие на обработку покрывает исполнение текущего договора, а не будущий маркетинг — для рассылки нужно отдельное разрешение, полученное отдельно и осознанно.
Второй пример, обратный: человек оставил заявку на бесплатный вебинар, ничего не покупал, но согласился получать рассылку с анонсами курсов. У школы есть право присылать ему рекламные письма — согласие на рассылку получено. Но если параллельно школа решит передать его номер телефона колл-центру для холодного обзвона по продаже смежного продукта, это уже выйдет за пределы того, на что человек согласился: цель обработки в согласии должна быть указана конкретно, а не «в любых целях, каких потребует бизнес».
Согласие на обработку персональных данных: когда оно обязательно
Единственное практическое исключение — обработка исключительно без средств автоматизации, то есть бумажные журналы и картотека без единой электронной системы (п. 8 ч. 2 ст. 22 152-ФЗ). Любая CRM, Excel-таблица на компьютере или форма заявки на сайте это освобождение снимают. Для подавляющего большинства онлайн-школ согласие обязательно с первого дня работы, и офлайн-кружок с бумажным журналом в этом смысле скорее исключение, чем правило.
С 1 сентября 2025 года действует важное техническое требование: согласие на обработку ПДн должно оформляться отдельно от иной информации и документов (ст. 9 ч. 1 в редакции закона № 156-ФЗ). Раньше школы прятали формулировку про согласие внутрь текста оферты или пользовательского соглашения — теперь так делать нельзя. На форме нужен отдельный чекбокс со ссылкой на отдельный документ согласия, а не абзац посреди договора.
Ещё одно требование, которое часто упускают: форма согласия должна быть конкретной, предметной, информированной, сознательной и однозначной (ст. 9 ч. 1, предл. 1-2, 152-ФЗ). Единая галочка «согласен со всем» под длинным текстом, который никто не читает, этому критерию не отвечает — формально такое согласие можно оспорить как ненадлежащее. Бремя доказывания, что согласие было получено правильно, лежит на операторе, то есть на школе (ст. 9 ч. 3 152-ФЗ), а значит логи и версии текстов согласий нужно хранить, а не полагаться на «ну галочка же стояла».
Чек-лист: форма согласия на обработку ПДн
- ✓ Отдельный чекбокс, не встроен в текст оферты или соглашения
- ✓ Формулировка конкретная и предметная, а не «согласен со всем»
- ✓ Указана цель обработки и перечень данных
- ✓ Есть ссылка на отдельный документ политики обработки ПДн
- ✓ Согласие можно отозвать, и в документе описано как
Согласие на рассылку: два закона, а не один
На практике это редко оформляют двумя отдельными документами — обычно один текст согласия на рассылку ссылается сразу на обе нормы, чтобы закрыть требования и 152-ФЗ, и 38-ФЗ разом. Но если согласие сформулировано только как «согласие на обработку данных в целях маркетинга» без упоминания конкретных каналов связи (email, SMS, мессенджер), формально требований ст. 18 закона о рекламе такая формулировка может не покрывать.
Ключевая деталь ст. 18 ч. 1 закона № 38-ФЗ: бремя доказывания согласия лежит на школе. Реклама считается распространённой без согласия, если рекламораспространитель не докажет обратное. Значит, недостаточно просто получить галочку когда-то — нужно хранить лог: дату, время, версию текста согласия, с которым клиент согласился. При жалобе в РКН или ФАС именно этот лог станет доказательством правоты школы.
Отдельно закон запрещает автоматический обзвон и автоматическую рассылку без участия человека (ст. 18 ч. 2 закона № 38-ФЗ) — причём безусловно: даже полученное согласие такую рассылку не легализует. Это касается роботизированного автодозвона по базе лидов, а не email-рассылок через обычные сервисы вроде UniSender или SendPulse.
Можно ли собрать оба согласия одной галочкой
| Параметр | Согласие на обработку ПДн | Согласие на рассылку |
|---|---|---|
| Основание | ст. 6, 9 152-ФЗ | ст. 15 152-ФЗ + ст. 18 закона № 38-ФЗ |
| Обязательно для покупки курса | Да — без него нельзя оформить заявку | Нет — отказ клиента не влияет на покупку |
| Можно ли отказать в услуге при отказе от согласия | Да, без ПДн договор технически не заключить | Нет, ст. 16 закона о защите прав потребителей |
| Форма на сайте | Отдельный чекбокс со ссылкой на документ | Отдельный чекбокс, не совмещённый с первым |
Практическая реализация на лендинге: два независимых чекбокса под формой заявки. Первый — обязательный, без него кнопка отправки заблокирована. Второй — опциональный, отмечен явно как необязательный, и клиент вправе отправить заявку без него. Смешение в один флажок «с условиями согласен» — типичная ошибка, за которую в 2025-2026 годах уже штрафовали онлайн-школы.
Нельзя обменивать услугу на согласие на рассылку
Формулировка «не дали согласие на рассылку — не продадим курс» незаконна сама по себе. Это не абстрактный принцип — школы действительно пытаются так делать, чтобы нарастить базу для email-маркетинга, и это прямое нарушение прав потребителя. Согласие на маркетинг обязано быть отделимым от договора, а не условием его заключения.
На практике это значит: форма заявки не должна технически блокировать отправку, если снята галочка «согласен на рассылку», — только если снята галочка обязательного согласия на обработку ПДн, без которого сам договор невозможен. Разработчики лендингов иногда путают эти два чекбокса технически, делая оба обязательными на уровне валидации формы — это тоже нарушение, даже если юридический текст согласий составлен правильно.
Проверить свой сайт легко: откройте форму заявки в режиме инкогнито, снимите (если это возможно технически) галочку про рассылку и попробуйте отправить заявку. Если форма не отправляется без неё — это прямое основание для жалобы со стороны любого недовольного клиента, и школа рискует получить претензию раньше, чем внимание Роскомнадзора. Такую проверку стоит делать не только на десктопной версии сайта, но и на мобильной: часто именно мобильная форма собрана отдельно и содержит устаревшую логику валидации.
Что грозит за нарушение каждого из согласий
Разница в размерах штрафов показательна: нарушение по линии рекламы (ст. 14.3 ч. 4.1) обходится юрлицу дороже, чем базовое нарушение по линии персональных данных (ст. 13.11 ч. 2) — от 300 тысяч до миллиона рублей против 300-700 тысяч. Для должностных лиц вилка по рекламе скромнее: 20 000-100 000 рублей против 100 000-300 000 рублей по данным. На практике школа рискует получить оба состава сразу, если рассылка велась без надлежащего согласия: одно нарушение зацепит и обработку данных, и распространение рекламы.
Инициатором проверки чаще выступает не сам РКН по своей инициативе, а жалоба конкретного получателя рассылки — человека, который отписался, но продолжает получать письма, либо вовсе не давал согласия. Жалобу можно подать через сайт РКН или ФАС, и оба ведомства реагируют на такие обращения охотно: это простой, документально подтверждаемый состав правонарушения.
штраф для юрлица за рекламную рассылку по сетям электросвязи без согласия (ч. 4.1 ст. 14.3 КоАП)
Разница в санкциях объясняет, почему юристы советуют школам не экономить на юридической проработке именно рассылок: штраф за нарушение по линии рекламы формально может оказаться выше, чем за само нарушение по обработке персональных данных, хотя по ощущениям кажется, что тема с ПДн серьёзнее. На деле оба состава применяются одновременно, если рассылка велась без надлежащего согласия — и суммируются, а не поглощают друг друга.
Готовый образец согласия на обработку персональных данных мы разбирали отдельно — см. согласие на обработку персональных данных: образец 2026. А форма именно для email-рассылки — в статье согласие на получение рассылки: образец для email-маркетинга онлайн-школы. Обзор остальных требований 152-ФЗ и практики Роскомнадзора — в разделе о персональных данных.
Не уверены, что формы согласия на сайте оформлены правильно?
Проверим документы школы на соответствие 152-ФЗ и подготовим к возможной проверке Роскомнадзора.
Статья подготовлена на основе законодательства РФ на сентябрь 2026 года. Для консультации по вашему случаю обратитесь к специалисту.
Частые вопросы
Можно ли объединить согласие на обработку ПДн и согласие на рассылку в один чекбокс?
Нет. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иной информации (ст. 9 ч. 1 152-ФЗ в редакции закона № 156-ФЗ), а согласие на рассылку опирается на отдельное основание — ст. 15 152-ФЗ и ст. 18 закона «О рекламе». Нужны два раздельных чекбокса.
Можно ли отказать клиенту в покупке курса, если он не согласен на рассылку?
Нет, это прямо запрещено ст. 16 закона «О защите прав потребителей». Согласие на рассылку не может быть условием заключения договора — оно должно быть отделимым и необязательным для покупки.
Обязательно ли согласие на обработку персональных данных для покупки курса?
Да, практически всегда. Без него школа не вправе собирать имя, телефон и email клиента через сайт или CRM, а значит не может оформить заявку и заключить договор.
Какой штраф грозит за рассылку без согласия?
По ст. 14.3 ч. 4.1 КоАП РФ за рекламу по сетям электросвязи без согласия: для граждан 10 000-20 000 руб., для должностных лиц 20 000-100 000 руб., для юрлиц — от 300 000 до 1 000 000 руб. (проверено: сентябрь 2026).
Нужно ли отдельное согласие на рассылку, если ученик уже дал согласие на обработку ПДн при регистрации?
Да. Согласие на обработку ПДн покрывает исполнение текущего договора, а не будущий маркетинг. Для рекламных писем и сообщений о новых курсах нужно отдельное согласие по ст. 15 152-ФЗ.
