Кто отвечает за SMS-рассылку: заказчик или провайдер
Когда компания подключает SMS-платформу, вопрос «кто отвечает» нельзя решить одной фразой. Жалоба на рекламу, нарушение правил обработки персональных данных и сбой доставки относятся к разным правовым плоскостям. В каждой сначала определяют фактические роли сторон, затем смотрят закон и только после этого — распределение обязанностей в договоре.
Материал носит практический характер и не заменяет юридическую консультацию. Точное распределение ответственности всегда определяется конкретным договором, поэтому формулировки стоит проверять с юристом.
Общий принцип разделения
Удобно разделить три уровня ответственности.
Рекламное право. Значение имеет, кто является рекламодателем и рекламораспространителем в конкретной цепочке. За нарушение требований статьи 18 закона «О рекламе» ответственность несёт рекламораспространитель, поэтому провайдера нельзя автоматически считать лишь нейтральным техническим каналом — его фактическую роль нужно устанавливать по схеме рассылки и договору.
Персональные данные. Компания, определяющая цели и способы обработки базы, обычно остаётся оператором. Передача обработки провайдеру по поручению не снимает с оператора ответственность перед субъектом данных; лицо, обрабатывающее данные по поручению, отвечает перед оператором и обязано соблюдать требования закона и договора.
Договорный сервис. Провайдер отвечает перед клиентом за обязательства, которые взял на себя: работу API, обработку сообщений, маршрутизацию, статусы, доступность и меры защиты. Конкретная граница определяется SLA и договором, а финальная доставка на телефон может зависеть также от оператора связи, состояния номера и устройства.
За что отвечает отправитель
Заказчик определяет аудиторию, цель и содержание сообщения. Поэтому именно ему обычно нужно подтвердить основание для использования базы, корректно классифицировать сервисный и рекламный текст и передать провайдеру законное задание. Подробнее о том, как оформлять и хранить разрешения, — в материале про согласие на SMS-рассылку.
Заказчик отвечает и за исходные инструкции: что написано в сообщении, не смешаны ли реклама и сервис, не раскрыты ли лишние персональные данные. Но это не исключает самостоятельных обязанностей провайдера, если по фактической схеме он выступает рекламораспространителем или лицом, обрабатывающим персональные данные по поручению.
За что отвечает провайдер
Провайдер отвечает за обязательства в своей зоне контроля и в пределах договора: приём запроса, работу API и личного кабинета, маршрутизацию, возврат статусов, доступность сервиса и защиту данных на своей стороне. SLA должен объяснять, как фиксируется сбой, какие исключения действуют и предусмотрена ли компенсация.
Статус «принято» или «доставлено» не равен гарантии прочтения. Провайдер не может устранить все внешние причины недоставки: выключенный телефон, неактивный номер, фильтрацию или сбой в сети оператора. Поэтому в договоре важно различать приём сообщения платформой, передачу оператору и финальный сетевой статус.
Провайдер как обработчик персональных данных
Если компания определяет цели обработки, а сервис только выполняет отправку по её заданию, обработка оформляется поручением по части 3 статьи 6 закона № 152-ФЗ. В поручении указывают перечень данных и операций, цели, требования к конфиденциальности и безопасности, подтверждение мер и порядок уведомления об инцидентах. Общий контекст разобран в материале про 152-ФЗ и SMS-рассылки.
Поручение не снимает с обработчика обязанностей по конфиденциальности и безопасности. Но перед субъектом персональных данных за действия лица, работающего по поручению, по общему правилу отвечает оператор; обработчик несёт ответственность перед оператором. Поэтому договор должен не размывать эту схему, а давать заказчику способы проверить меры провайдера и получить информацию об инциденте.
Когда в цепочке больше одного провайдера
На практике сообщение иногда проходит не через одного провайдера, а через цепочку: платформа, с которой вы работаете напрямую, может пользоваться дальнейшими партнёрами для доставки в отдельные сети. Для вас как отправителя это обычно прозрачно — вы взаимодействуете с одним договором и одним личным кабинетом, а внутренняя маршрутизация остаётся зоной ответственности провайдера.
Тем не менее полезно понимать, что такая цепочка существует, особенно если речь о критичных сценариях вроде авторизации. Уточните у провайдера, работает ли он напрямую с операторами или пользуется субподрядчиками, вправе ли он передавать им данные и как это отражено в SLA и поручении на обработку. Перед клиентом договорным контрагентом остаётся провайдер, но обязанности перед абонентом и субъектом данных определяются не только договором.
Пример: как это работает на практике
Представим ситуацию: компания отправляет рекламную SMS-рассылку, абонент жалуется, что не давал согласия. Заказчику потребуется доказать источник и содержание согласия. Одновременно нужно определить, кто в фактической цепочке являлся рекламораспространителем: закон связывает ответственность за нарушение статьи 18 именно с этой ролью, а не с бытовым названием стороны в договоре.
Другая ситуация: компания корректно оформила основание, но платформа не принимает запросы или нарушает заявленный SLA. Тогда спор с провайдером решается по договору, журналам запросов и условиям компенсации. Если платформа передала сообщение оператору, а телефон был недоступен, вывод может быть другим. Поэтому сначала устанавливают место сбоя, а не назначают виновного по одному статусу.
Что обычно фиксируется в договоре
Договор с провайдером обычно описывает границу ответственности явно, а не оставляет её на усмотрение сторон в случае спора. В таких документах принято прописывать доступность сервиса и условия компенсации при простое, обязанность провайдера обеспечивать сохранность и конфиденциальность данных, требования к заданиям клиента и порядок приостановки спорного трафика. Эти условия регулируют отношения сторон, но сами по себе не меняют их роли и обязанности перед абонентом по закону.
Формулировки различаются от провайдера к провайдеру, поэтому раздел об ответственности стоит читать внимательно перед подписанием, а не полагаться на то, что «в целом всё как у всех». Если раздел сформулирован расплывчато или отсутствует вовсе, это повод уточнить условия напрямую, прежде чем подключать критичные сценарии вроде авторизации или платежей.
Типичная ошибка: считать названия сторон окончательным ответом
В договоре стороны могут называться «заказчик» и «исполнитель», но для применения закона этого недостаточно. Нужно отдельно установить, кто определяет цели обработки персональных данных, кто действует по поручению, кто является рекламодателем и кто фактически распространяет рекламу. Общий обзор нарушений и рисков разобран в статье о том, какие ошибки в SMS-рассылках приводят к штрафам.
Провайдер обычно требует от клиента подтверждения законности рассылки и оставляет за собой право приостановить отправку при явных нарушениях. Это снижает риски, но не заменяет анализ фактических ролей и не освобождает ни одну сторону от её собственных обязанностей.
Как проверить договор перед подключением
Перед подписанием стоит найти в договоре раздел об ответственности сторон и убедиться, что он отвечает на несколько практических вопросов: что происходит при простое сервиса, кто отвечает за утечку данных на стороне провайдера, прописана ли обязанность клиента иметь законные основания для рассылки, есть ли у провайдера право приостановить отправку при нарушениях.
Если часть этих вопросов договор не покрывает, разумно запросить разъяснения до старта, а не выяснять распределение ответственности постфактум, когда уже возник спорный случай.
Типичные ошибки
Сводить всё к формуле «контент — заказчик, доставка — провайдер». Рекламное право, персональные данные и договорный SLA распределяют обязанности по-разному.
Не читать раздел договора об ответственности. Расплывчатые формулировки создают неопределённость именно тогда, когда она наиболее дорого обходится.
Считать поручение передачей всей ответственности. Оператор сохраняет ответственность перед субъектом за действия обработчика, а обработчик отвечает перед оператором и выполняет собственные обязанности по закону и договору.
Полагаться на устные договорённости вместо письменных условий. В спорной ситуации имеет значение то, что написано в договоре, а не то, что подразумевалось на словах.
Что проверить юристу
На консультацию стоит вынести раздел договора об ответственности сторон и отдельно проверить три слоя: роли в распространении рекламы, поручение на обработку персональных данных и договорный SLA. Также проверьте право провайдера приостанавливать спорную отправку и порядок уведомления об инцидентах.
Эти вопросы зависят от конкретного договора и структуры отношений с провайдером, поэтому финальную оценку даёт юрист под вашу ситуацию.
Заключение
Ответственность за SMS-рассылку нельзя свести к одной границе. По рекламе устанавливают рекламодателя и рекламораспространителя, по персональным данным — оператора и лицо, действующее по поручению, по качеству сервиса — обязательства и исключения из SLA.
Читайте раздел об ответственности внимательно, уточняйте расплывчатые формулировки и не переносите на провайдера решения, которые по сути принимает ваша компания.
Источники
- Федеральный закон № 38-ФЗ «О рекламе» — статьи 18 и 38 о рекламе по сетям электросвязи и ответственности рекламораспространителя.
- Федеральный закон № 152-ФЗ «О персональных данных» — статья 6 о поручении обработки и ответственности сторон. Актуальность формулировок проверена 6 августа 2026 года.
