В 2024 году бизнес штраф за незаконный обзвон составлял 300 000 ₽. В 2026-м это уже нижняя граница: за рекламный звонок без согласия абонента юрлицо заплатит до 1 млн ₽, банк или МФО — до 1,6 млн ₽, а повторная утечка клиентской базы обернётся оборотным штрафом до 3% годовой выручки.
С 1 сентября 2025 года действует (закон № 41-ФЗ): массовые и автоматические звонки разрешены только по предварительному согласию абонента, а вызовы от компании и ИП подлежат обязательной маркировке. С 30 мая 2025 года кратно выросли штрафы за нарушения при работе с персональными данными (закон № 420-ФЗ).
- Закон о связи (№ 126-ФЗ + поправки 41-ФЗ): согласие на массовые звонки и маркировка
- Закон о рекламе (№ 38-ФЗ от 13.03.2006)
- Закон о персональных данных (№ 152-ФЗ от 27.07.2006)
- Отраслевые законы
- Сводная таблица штрафов за нарушения при обзвоне — 2026
- Чек-лист законного обзвона
- Частые вопросы
- Законы ужесточаются — легальный обзвон остаётся
Закон о связи (№ 126-ФЗ + поправки 41-ФЗ): согласие на массовые звонки и маркировка
О чём он:
Закон № 41-ФЗ от 01.04.2025. Раньше согласие требовалось только на рекламные звонки, но с 1 сентября 2025 года оно нужно на любые массовые и автоматические вызовы: рекламу, информирование, опросы, сервисные обзвоны по базе. Инициатор вызова должен доказать, что абонент дал на это разрешение. Одновременно закон обязал юрлиц и ИП маркировать исходящие вызовы и дал абонентам право отказаться от массовых звонков одним заявлением своему оператору связи.
Как можно нарушить:
- Вы запустили автообзвон или обзвон колл-центром по базе, предварительно не получив согласия абонента. Даже если робот никому ничего не продаёт, а просто информирует или проводит опрос — это тоже нарушение.
- Абонент отказался от массовых вызовов через своего оператора, а вы продолжаете звонить, потому что «у нас же есть его согласие». Отказ через оператора перекрывает согласие.
- Вы звоните с корпоративных номеров без маркировки. Прямого штрафа за это пока нет, но оператор вправе пометить вызов как «возможно, спам» или заблокировать, а ФАС проще признать немаркированный звонок незаконной рекламой.
- Вы затрудняете отказ от массовых вызовов. По закону отказаться от спама должно быть так же просто, как и дать согласие. Нарушением считается отсутствие понятной кнопки или ссылки для отписки.
- Вы используете договор по оказанию услуг (например, курьерской доставки) для рекламы.
Как избежать нарушений и штрафов:
- Пересоберите согласия. Необходимо однозначное действие абонента, по которому его можно идентифицировать: подписанная форма, СМС-подтверждение, отдельный чек-бокс без предустановленной галочки.
- Подключите маркировку исходящих звонков — абонент увидит на экране название вашей компании и категорию вызова. Это требование закона, а заодно и способ повысить долю отвеченных вызовов: подписанному звонку доверяют больше, чем безымянному номеру.
- Актуализируйте базу перед каждой волной обзвона: исключайте не только тех, кто отказал вам напрямую, но и тех, кто подал отказ через оператора.
- Если работаете с подрядным колл-центром, пропишите в договоре, кто отвечает за сбор согласий и маркировку.
Закон о рекламе (№ 38-ФЗ от 13.03.2006)
О чём он:
Закон регулирует распространение рекламной информации и защищает потребителей от навязчивой рекламы. Пункт 1 статьи 18 разрешает распространять рекламу по телефону только при предварительном согласии абонента — и доказывать наличие согласия обязан рекламораспространитель.
Как можно нарушить:
- Вы приступили к обзвону потенциальных клиентов, не имея на руках доказательств их предварительного согласия на получение рекламных сообщений.
- У вас есть согласие на получение рекламы. Вы позвонили, и человек попросил его больше не беспокоить. Следующим звонком вы нарушите закон.
- Вы звоните утром в выходные.
Как избежать нарушений и штрафов:
- Соберите, задокументируйте и храните предварительные согласия абонентов на рекламные звонки: через анкеты, формы на сайте, отдельные документы.
- Обеспечьте доступность информации о том, что от дальнейших звонков можно отказаться.
- Не скрывайте номер телефона и называйте компанию при обзвоне.
- Если обзваниваете чужую базу, убедитесь, что она собрана законно и контакты дали согласие на звонки от третьих лиц. Зафиксируйте это в договоре с тем, кто базу передаёт.
- Делайте сообщение адресным, в разговоре проявляйте уважение к собеседнику.
- По первому требованию удалите телефон контакта из своей базы.
Что учесть при организации массовых вызовов
- Если у контакта были финансовые отношения с вашей компанией (например, покупка в магазине), это не считается согласием на рекламу. Твёрдым согласие станет, если человек подписал бланк или поставил галочку в чек-боксе анкеты программы лояльности.
- На согласие «на рекламу от третьих лиц» мелким шрифтом в чужом договоре рассчитывать не стоит: после ужесточения практики 2025 года ФАС требует конкретики. Называйте вашу компанию в бланке прямо.
- Согласие на справочную информацию (прогноз погоды, курсы обмена валют) не считается согласием на рекламу.
- Анонс мероприятия — реклама, даже когда мероприятие бесплатное. Сообщение о выплате дивидендов, балансе счёта. изменении тарифов или открытых вакансиях считается справочной информацией.
- Автообзвон роботом больше не спрятать за опрос. До сентября 2025 года существовала лазейка: робот «проводит опрос» — формально не реклама. Теперь любые автоматические и массовые вызовы требуют предварительного согласия по статье 44.1-1 закона «О связи», независимо от содержания разговора. Голосовой робот остаётся легальным инструментом — но только по базе с собранными согласиями. Подробнее читайте в статье про юридические риски автообзвона.
- Согласие на рекламную e-mail-рассылку не приравнивается к согласию на рекламные звонки: нужен отдельный документ или заполнение отдельной формы.
- Формулировка в скрипте «Согласны ли вы на получение информации о товаре или услуге?» работает также как прямой вопрос «Согласны ли вы на прослушивание рекламы?».
- В B2B вы вправе звонить с рекламными сообщениями при условии, что вы совершаете звонки на рабочие номера.
Закон о персональных данных (№ 152-ФЗ от 27.07.2006)
О чём он:
Закон регулирует сбор, хранение, обработку и передачу персональных данных. Телефонный номер, имя, история покупок, запись разговора — всё это персональные данные, и работать с ними можно только с согласия человека. С 30 мая 2025 года ответственность за нарушения выросла в разы, а с 1 сентября 2025-го изменились требования к самому согласию.
Как можно нарушить:
- Вы загрузили базу с телефонами и начали обзвон, не получив от людей согласия на обработку их персональных данных.
- Согласие на обработку данных «зашито» пунктом в договор или оферту. С 1 сентября 2025 года так нельзя: согласие оформляется только отдельным документом.
- Вы купили базу контактов, которые, может, и выражали согласие на получение рекламы, но не соглашались на передачу их данных третьим сторонам.
- Вы не уведомили Роскомнадзор о том, что обрабатываете персональные данные. Обязанность касается практически любого бизнеса с клиентской базой.
- У вас утекла база, и вы не сообщили об этом в Роскомнадзор в течение 24 часов. Как проверить сотрудника, не сливает ли он базу, читайте в статье.
Как избежать нарушений и штрафов:
- Оформляйте согласие на обработку данных отдельным документом — не пунктом договора, не абзацем оферты. Форма на сайте подходит, если галочка не предустановлена.
- Подайте уведомление в Роскомнадзор о начале обработки персональных данных, если ещё не сделали этого. Это разовая процедура на сайте регулятора, а штраф за её отсутствие — до 300 тысяч рублей.
- Храните данные россиян только на российских серверах.
- Записываете разговоры — предупреждайте: и в политике обработки данных на сайте, и в начале звонка. Запись разговоров — это тоже обработка персональных данных. Как получить разрешение на запись разговора, читайте в статье «Законно ли записывать и хранить телефонные разговоры с клиентами».
- Не пользуйтесь чужими базами. Звоните собственным потенциальным клиентам, с которыми был контакт: заявка на сайте, регистрация, покупка.
- Если предоставляете услуги колл-центра, пропишите в договоре с заказчиком ответственность и порядок действий при утечке.
- Если случилась утечка — фиксируйте факт, уведомляйте Роскомнадзор в течение 24 часов, за 72 часа проводите внутреннее расследование и отправляйте его результаты. Попытка скрыть инцидент почти гарантированно увеличит штраф.
Что учесть при работе с персональными данными
- По презумпции клиент по умолчанию не давал согласия на ваши звонки, доказывать обратное предстоит именно компании.
- Чтобы сбор контактов через маркетинговые инструменты был правомерным, разместите на сайте политику обработки персональных данных, зарегистрируйтесь как оператор персональных данных, храните данные на российских серверах, указывайте в политике возможных третьих лиц (например, соисполнителей).
- Согласий должно быть два, и это разные документы: на обработку персональных данных и на получение рекламы.
- Чек-бокс со ссылкой на политику обработки данных — достаточное согласие, но галочка в нём не должна быть предустановлена.
- Звонить по рекомендациям действующих клиентов по умолчанию незаконно, если только знакомый не дал вашему клиенту согласие в любой форме, которую вы можете сохранить (и по которой его можно идентифицировать).
- Молчание — не знак согласия: клиент должен выразить его внятно.
- Если получаете контакты от бизнес-партнёра, убедитесь, что он собрал их законно. Надёжнее всего, когда в согласии названы конкретные компании-партнёры или хотя бы сферы бизнеса.
- Контакты в открытом доступе (доски объявлений, каталоги) — не согласие на обработку данных и не согласие на рекламу.
- Базы, собранные парсингом соцсетей, использовать нельзя ни при каких условиях, потому что человек не давал согласия ни на сбор данных, ни на звонки.
- В B2B-сегменте вы вправе собирать базы контактов из открытых источников. Звонок конкретному специалисту на рабочий номер подойдёт, это не считается рекламой (не звоните на личный номер).
Отраслевые законы
- Если вообщаете при обзвоне заведомо ложную информацию, то нарушаете закон о защите прав потребителей № 2300-1 от 07.02.1992 (изменения от 28.12.2025) в части права на достоверную информацию о продуктах.
- Если вы занимаетесь микрозаймами, то обязаны указывать полную стоимость займа тем же шрифтом, что и остальную информацию. За рекламу кредитных продуктов без согласия абонента МФО и банкам грозит повышенный штраф.
- При взыскании задолженности работает закон № 230-ФЗ: не больше 1 звонка в сутки, 2 в неделю и 8 в месяц по одному должнику, звонки только с 8 до 22 в будни и с 9 до 20 в выходные.
«Если вам пришло предписание ФАС или Роскомнадзора (которые занимаются рассмотрениями жалоб), рекомендую в короткие сроки его выполнить. Чем быстрее и точнее вы отреагируете — тем более мягким будет наказание за нарушение, которое назначат на последующем за предписанием официальном рассмотрении вашего дела. И да, вместо штрафа могут вынести предупреждение».

Сводная таблица штрафов за нарушения при обзвоне — 2026
| Нарушение | Норма | ИП / должностные лица | Юрлица |
|---|---|---|---|
| Рекламный звонок без согласия | ч. 4.1 ст. 14.3 КоАП | 20–100 тыс. ₽ | 300 тыс. – 1 млн ₽ (малый бизнес: 150–500 тыс. ₽) |
| Реклама кредитов и займов без раскрытия полной стоимости (банки, МФО) | ч. 6 ст. 14.3 КоАП | 40–100 тыс. ₽ | 600 тыс. – 1,6 млн ₽ |
| Обработка ПДн без законных оснований | ч. 1, 1.1 ст. 13.11 КоАП | 150–300 тыс. ₽ (как юрлицо) | 150–300 тыс. ₽, повторно 300–500 тыс. ₽ |
| Обработка без надлежащего письменного согласия / с нарушением требований к согласию | ч. 2 ст. 13.11 КоАП | — | до 700 тыс. ₽ |
| Неуведомление Роскомнадзора о начале обработки | ч. 10 ст. 13.11 КоАП | ИП — 100–300 тыс. ₽ (как юрлицо); должностные лица — 30–50 тыс. ₽ | 100–300 тыс. ₽ |
| Утечка персональных данных (1–10 тыс. / 10–100 тыс. / свыше 100 тыс. субъектов) | ч. 12–16 ст. 13.11 КоАП | по масштабу утечки | 3–5 млн / 5–10 млн / 10–15 млн ₽ |
| Утечка биометрии и специальных категорий данных | ч. 17 ст. 13.11 КоАП | ИП — 15–20 млн ₽ (как юрлицо); должностные лица — 1,3–1,5 млн ₽ | 15–20 млн ₽ |
| Повторная утечка | ст. 13.11 КоАП | — | 1–3 % годовой выручки (20–500 млн ₽) |
| Несообщение об утечке в течение 24 часов | ч. 11 ст. 13.11 КоАП | ИП — 1–3 млн ₽ (как юрлицо); должностные лица — 400–800 тыс. ₽ | 1–3 млн ₽ |
| Нарушение лимитов звонков должникам | 230-ФЗ, ст. 14.57 КоАП | 20–200 тыс. ₽ | 50–500 тыс. ₽ |
Суммы приведены по редакциям КоАП, действующим на июль 2026 года. Перед принятием решений сверяйтесь с актуальной информацией.
Чек-лист законного обзвона
- Согласия на звонки собраны, задокументированы и хранятся так, что их можно предъявить по запросу ФАС.
- Согласие на обработку персональных данных оформлено отдельным документом — не пунктом договора.
- Согласие на рекламу получено отдельно от согласия на обработку данных.
- Уведомление в Роскомнадзор о начале обработки персональных данных подано.
- Маркировка исходящих звонков подключена через оператора связи.
- База очищена от отказников — включая тех, кто отказался от массовых вызовов через своего оператора.
- Скрипт оператора фиксирует отказ, и номер сразу попадает в стоп-лист.
- Звонки идут в разрешённое время, для должников соблюдаются лимиты 230-ФЗ.
- В договоре с подрядным колл-центром прописана ответственность за персональные данные и порядок действий при утечке.
- О записи разговора клиент предупреждается в начале звонка и в политике на сайте.
Частые вопросы
Можно ли звонить клиенту, который сам оставил заявку на сайте?
Да. Звонок по заявке — исполнение запроса клиента, а не массовый вызов и не спам. Предварительное согласие на такой звонок не требуется, но данные из заявки вы обрабатываете по 152-ФЗ, поэтому форма должна содержать корректное согласие на обработку персональных данных. Полезно начинать разговор с привязки к источнику: «Вы оставили заявку на сайте такого-то числа».
Нужна ли маркировка самозанятому, который звонит с личного номера?
Нет. Обязательная маркировка распространяется на юрлиц и ИП, использующих корпоративные номера. Личные номера физлиц под требование не подпадают. Но если самозанятый ведёт систематический обзвон в коммерческих целях, требования о согласии на рекламу и обработку данных к нему применяются в полном объёме.
Считается ли покупка в магазине согласием на рекламные звонки?
Сама по себе — нет. Покупка создаёт договорные отношения, и звонить по вопросам заказа можно без отдельного согласия. Но рекламные звонки требуют явного согласия: подписанного бланка, галочки в анкете программы лояльности или отдельной формы. «Он у нас покупал» — аргумент, который ФАС не принимает.
Разрешены ли холодные звонки в B2B в 2026 году?
Да, с оговорками. Звонок конкретному специалисту на рабочий номер компании считается деловой коммуникацией. Контакты организаций можно собирать из открытых источников. Рискованная зона — личные мобильные сотрудников: такой номер — персональные данные физлица со всеми вытекающими требованиями.
Что делать, если пришло предписание ФАС или Роскомнадзора?
Выполнить его в короткий срок и документально подтвердить исполнение. Скорость и точность реакции напрямую влияют на итог рассмотрения дела: вместо штрафа регулятор может ограничиться предупреждением. Игнорировать предписание — худшая стратегия: к исходному нарушению добавится ответственность за неисполнение.
Законы ужесточаются — легальный обзвон остаётся
Под запретом не звонки как таковые, а звонки без подтверждённого согласия. Компании, которые перестроили процессы (собрали согласия, подключили маркировку, вычистили базы) продолжают звонить и продавать. Разница со «серым» обзвоном в том, что их дозваниваемость не падает из-за спам-меток, а бюджет не уходит на штрафы.
«У бизнеса есть естественное желание продвигать товары и услуги с использованием формально не запрещённого инструмента (телефона). Важно лишь избежать злоупотреблений и потенциальных негативных последствий в виде нарушений».
