Юридическая карта коммуникаций 2.0: новые правила «игры» для бизнеса

За последние полгода в законодательстве РФ сформировалась новая система норм, определяющая работу каналов коммуникации бизнеса с клиентами — мессенджеров, SMS-рассылок, телефонных звонков, рекламных площадок, оформления согласий.

Регулятор не просто скорректировал правила — на деле он потребовал от компаний радикального пересмотра коммуникационной стратегии согласно новым стандартам.

Мы в i-Digital не только наблюдаем за изменениями, но и помогаем сотням компаний адаптироваться к ним. В этой статье подробно разбираем «Большую пятерку» ключевых законов, вступивших в силу на ноябрь 2025 года, и объясняем, как теперь устроена юридическая карта коммуникаций.

1 июня 2025 года: закон № 41-ФЗ «запрет на использование иностранных мессенджеров»

С 1 июня 2025 года вступили в силу положения закона № 41-ФЗ, которые запрещают отдельным категориям организаций использовать иностранные мессенджеры (Telegram, WhatsApp* (принадлежит корпорации Meta, деятельность которой признана в России экстремистской и запрещена), Viber) для информирования клиентов и общения с ними.

Какие организации попадают под действие закона

• Финансовые организации: банки, МФО, страховые и инвестиционные компании
• Некредитные финансовые организации, перечисленные в ч. 1 ст. 76.1 ФЗ о ЦБ РФ
• Владельцы маркетплейсов (владельцы агрегаторов информации о товарах и услугах)
• Владельцы сайтов с российской аудиторией свыше 500 000 пользователей в течение суток 
• Субъекты национальной платежной системы
• Операторы связи
• Владельцы классифайдов (сервисов размещения объявлений) с российской аудиторией свыше 100 000 пользователей в течение суток 
• Государственные организации и органы власти (федеральные и региональные)
• Государственные компании, ГУП, МУП, общества, в уставном капитале которых доля участия РФ, субъекта РФ, муниципального образования, в совокупности превышает 50%

Какие мессенджеры под запретом

Закон не содержит прямого перечня запрещенных приложений, но фиксирует признаки таких сервисов:

• Разработаны иностранными компаниями
• Имеют серверы за границей (или большинство серверов)
• Не подчиняются российскому законодательству о защите персональных данных
• Не предоставляют доступ к информации органам власти

Практически это означает, что к запрещенным точно относятся Telegram, WhatsApp*, Viber, почтовые сервисы (gmail и др.).

Разрешены

• Собственные приложения компании
• Российские мессенджеры (VK, MAX), соц. сети (VK, Одноклассники) и почтовые сервисы (Mail.ru, Яндекс.Почта)
• Системы внутренней коммуникации при соблюдении требований к размещению (например, Compass на российских серверах)

Что именно запрещено

• Открывать официальные бизнес‑аккаунты 
• Размещать контакты для деловой коммуникации
• Проводить платежи и транзакции
• Отправлять коды подтверждения 
• Отправлять счета и документы, заключать договоры
• Предоставлять техническую поддержку
• Хранить данные клиентов

Что можно: размещать новости и контент информационного характера

Штрафные санкции

• Для должностных лиц: от 30 000 до 50 000 рублей
• Для юридических лиц: от 100 000 до 700 000 рублей

Альтернативы и рекомендации

• SMS: коды подтверждения и уведомления, голосовые каналы (VoiceCode, Text2Speech) 
• Email: официальная переписка, документы, счета 
• Push и собственное приложение, но требует инвестиций в разработку и поддержку
• Российские мессенджеры (VK, MAX), соц. сети (VK, Одноклассники) и почтовые сервисы (Mail.ru, Яндекс.Почта)

1 августа 2025: право абонентов на отказ от массовых рассылок и звонков

С 1 августа 2025 года абоненты сотовых операторов получили возможность самостоятельно отказываться от получения массовых SMS-рассылок и звонков через личный кабинет или приложение. Оператор обязан сразу же прекратить передачу сообщений и вызовов. 

Теперь для всех видов массовых коммуникаций с клиентами действуют единые, более строгие правила. Основное требование, как и раньше, — наличие предварительного согласия клиента на получение таких сообщений.

Проблемы и юридическая неопределенность

• Закон не дает четкого определения понятию «массовые вызовы»: в эту категорию можно отнести и систематические звонки рекламного характера, и «холодные обзвоны», и автоматизированные вызовы без согласия абонента. Возникает своего рода правовая двусмысленность, поэтому важно отслеживать разъяснения регуляторов и судебную практику на эту тему.
• Риск «чрезмерной блокировки»: абоненты зачастую полагают, что устанавливают запрет только на получение рекламных рассылок. На практике же система оператора связи может заблокировать вообще все сообщения, в том числе важные транзакционные (коды подтверждения от банка). Это создает двухсторонние риски — клиент не получает код в нужный момент, а банк не проводит транзакцию.

Размеры штрафов

Хотя за неисполнение нового требования об отказе от рассылок через оператора пока не введены отдельные штрафы, сохраняется общая ответственность за распространение рекламы без согласия абонента (статья 14.3 КоАП РФ):

• Для должностных лиц: от 20 000 до 100 000 рублей
• Для юридических лиц: от 300 000 до 1 000 000 рублей

Практические выводы

• Проверьте процессы сбора согласий: фиксируйте явное согласие на каждый тип коммуникации, храните их в CRM
• Сегментируйте аудиторию: рекламные и транзакционные сообщения — разные согласия, разные процессы
• Следите за практикой: отслеживайте разъяснения Роскомнадзора и операторов связи
• Внедрите многоканальный опыт: push в приложении, голосовые рассылки для критичных уведомлений

1 сентября 2025: обязательная маркировка звонков

С 1 сентября 2025 года введена обязательная маркировка всех звонков от юридических лиц и ИП. Теперь, когда ваша компания звонит клиенту, на экране его телефона должны отображаться название/торговая марка и категория вызова (например, «доставка», «медицинские услуги», «банковские услуги»).

Как это работает и в чем сложности для бизнеса

Процесс выглядит следующим образом: ваша компания предоставляет информацию о себе своему оператору связи, а он обеспечивает ее отображение при входящем вызове у абонента. Для этого между вами и оператором должен быть заключен соответствующий договор. Важно понимать, что такой договор не является безвозмездным (закон не накладывает такой обязанности на оператора), и создает для бизнеса дополнительные операционные расходы.

Кроме того, устанавливается ограничение: весь отображаемый на экране текст (название и категория) не должен превышать 32 символов. Это требует осмысленного подхода к выбору формулировок, чтобы уложиться в столь сжатый лимит.

Хотя прямых штрафов за отсутствие маркировки пока нет, оператор связи будет обязан блокировать звонки без такой идентификации. 

Практические выводы 

• Свяжитесь с вашим оператором связи. Это первоочередной шаг. Вам нужно заключить договор об отображении информации, уточнить стоимость и убедиться, что технически все готово для маркировки ваших исходящих звонков.
• Воспринимайте маркировку как стандарт. Это не опция, а новое обязательное условие для работы, требующее дополнительных затрат.
• Продумайте формулировки. Учитывая лимит в 32 символа, заранее проработайте краткие и понятные варианты названия и категории.

1 сентября 2025: запрет рекламы на площадках нежелательных и экстремистских организаций

С 1 сентября 2025 года введен прямой запрет на размещение любой рекламы на информационных ресурсах организаций, деятельность которых признана в РФ нежелательной, экстремистской или террористической. 

Это напрямую касается платформ Instagram* и Facebook*. Бизнесу запрещено рекламировать свои товары и услуги на таких площадках, включая блоги и интеграции с блогерами. 

Что считается нарушением

Важно понимать, что нарушением является не только размещение новых рекламных постов. По разъяснениям регуляторов, к действиям по распространению рекламы также относятся:

• Репосты старых рекламных публикаций
• Сохранение рекламных постов в «закрепленных» сообщениях
• Указание в старых постах на акции и скидки, которые действуют после 1 сентября 2025 года

При этом старая реклама, размещенная до этой даты, нарушением не считается, если в отношении нее не предпринимаются никакие действия по дальнейшему продвижению (например, таргетированная реклама, повторные публикации).

Юридическая неопределенность: роль алгоритмов

Кроме того, возникает вопрос об ответственности за действия алгоритмов самой платформы. На данный момент нет четкого понимания, будет ли считаться нарушением, если рекомендательные системы Instagram* или Facebook* самостоятельно продвигают старый рекламный контент, опубликованный до запрета. Это создает зону правовой неопределенности, поскольку бизнес не контролирует работу таких механизмов напрямую.

Размеры штрафов

Ответственность за такое нарушение наступает по общей статье о нарушении законодательства о рекламе (статья 14.3 КоАП РФ):

• Для должностных лиц: от 4 000 до 20 000 рублей
• Для юридических лиц: от 100 000 до 500 000 рублей

Практические выводы 

• Полностью прекратите размещение рекламы на таких площадках. Любые новые рекламные интеграции, таргетированная реклама или коммерческие посты в Instagram* и Facebook* теперь под прямым запретом.
• Проведите аудит старого контента. Проверьте свои бизнес-аккаунты и аккаунты блогеров, с которыми вы сотрудничали. Открепите все рекламные посты, удалите из них упоминания о действующих акциях.

1 сентября 2025: требования к оформлению согласия на обработку персональных данных 

Реформа требований к согласию на обработку персональных данных (ПДн) состоит из двух частей: первая уже вступила в силу, а вторая является стратегической перспективой.

Часть 1: Новые требования к форме согласия (с 1 сентября 2025 года)

Это изменение требует оперативных действий. Закон теперь прямо запрещает практику «скрытых согласий». Если раньше можно было включить пункт о согласии на обработку данных в объемный текст пользовательского соглашения или договора, то теперь это недопустимо.

С 1 сентября 2025 года согласие на обработку персональных данных должно быть оформлено как отдельный, самостоятельный документ или форма. Клиент должен четко понимать, какой именно документ он подписывает и на что дает разрешение. 

Формы регистрации, чек-боксы на сайте, где «Я даю согласие на обработку персональных данных» включены просто в «пользовательское соглашение», перестают соответствовать требованиям. Необходимо создать отдельный модуль или документ для подписания/согласования с клиентом, четко объясняющий цели, виды обрабатываемых данных, сроки хранения и условия передачи третьим лицам.

Часть 2: Единый реестр согласий (планируется с 1 марта 2028 года)

Это будущий этап реформы. Планируется создание централизованной системы на портале «Госуслуги». Этот сервис можно представить как «личный кабинет управления данными» для каждого гражданина. В нем можно будет:

• Увидеть полный список компаний, которым было дано согласие на обработку данных
• Проверить статус каждого согласия
• Отозвать любое из них «в один клик»

Запуск этой системы упростит процедуру отзыва согласий для граждан. По мнению юристов i-Digital, Единый реестр также даст возможность Роскомнадзору легче контролировать процесс сбора согласий бизнесом, что становится особенно актуально с учетом оборотных штрафов за утечки данных.

Размеры штрафов

За нарушение правил обработки персональных данных, включая отсутствие необходимого согласия, предусмотрена ответственность по статье 13.11 КоАП РФ. Штрафы за первичное нарушение составляют:

• Для должностных лиц: от 20 000 до 40 000 рублей
• Для юридических лиц: от 30 000 до 150 000 рублей

Если компания уже была оштрафована и не устранила проблему, повторное нарушение правил ПДн будет стоить бюджету:

• Для должностных лиц: от 40 000 до 100 000 рублей
• Для юридических лиц: от 300 000 до 500 000 рублей

Практические выводы

• Обновите формы согласий. Это не рекомендация, а требование закона, которое уже действует. Проверьте все свои процессы: формы на сайте, шаблоны договоров, анкеты. Согласие на обработку персональных данных везде должно быть вынесено в отдельный документ или самостоятельную форму.
• Готовьтесь к большей прозрачности. Запуск Единого реестра в будущем сделает отзыв согласия для клиента таким же простым, как отписка от рассылки.

Карта каналов коммуникаций по отраслям (ноябрь 2025)

Итоги

Сегодня правовая грамотность и способность оперативно адаптироваться к новым требованиям законодательства — одни из основных факторов устойчивости бизнеса. Главная задача — перейти от реакции на проблемы к их предупреждению. Вместо того чтобы устранять несоответствия и разбирать штрафы, компании должны изначально выстраивать процессы в соответствии с новыми нормами.

Соблюдение правовых требований — это уже не зона ответственности только юридического отдела, а элемент общей стратегии бизнеса. От этого напрямую зависят финансовые результаты, деловая репутация и уровень доверия клиентов. Те, кто смогут встроить новые правила во внутренние процессы своего бизнеса, минимизируют риски и укрепят конкурентные позиции — как на рынке, так и в диалоге с законом.