В отчёте есть отправленное письмо, в профиле — «согласие получено». Но какой текст видел человек? На что именно согласился? Почему платформа решила, что разрешение распространяется на эту кампанию? Обычного булевого поля — значения «да» или «нет» — для такого расследования мало.

Доказательство согласия — набор связанных сведений, позволяющий восстановить действие человека и содержание предоставленного разрешения. Задача CRM-команды состоит не в накоплении максимального количества персональных данных, а в воспроизводимой связи «действие → разрешение → конкретная отправка».

Сначала определите, что вы доказываете

Согласие на обработку персональных данных и согласие на получение рекламы решают разные задачи. Покупка товара, создание аккаунта и выбор интересующей категории не следует автоматически превращать в разрешение на все будущие коммуникации.

В российском 152-ФЗ статья 9 требует конкретного, информированного и однозначного согласия и возлагает обязанность подтвердить его получение на оператора. Действующая норма также предусматривает отдельное оформление согласия от иных подтверждаемых или подписываемых документов. Это не означает, что для любой формы сайта нужно собирать паспортные данные: форма и состав доказательств зависят от ситуации.[1]

Для рекламы по сетям электросвязи предварительное согласие и обязанность доказать его наличие отдельно предусмотрены статьёй 18 закона о рекламе.[2]

Сохраните содержание, которое видел человек

Ссылка на текущую страницу политики ненадёжна: текст завтра изменится. Нужна версия, которую можно восстановить, а не только номер версии без самого документа. Храните текст и параметры формы в управляемом архиве, связывая их с событиями согласия.

Практический состав записи можно согласовать с юристом и специалистом по безопасности. Важны идентификатор клиента или проверенного контакта, цель, оператор и бренд, канал, версия текста, версия интерфейса формы, время, источник и вид действия. Сведения об устройстве или сети добавляют только при обоснованной необходимости и на определённый срок.

Вопрос расследованияКакая запись помогает ответить
Что было предложено?Сохранённый текст и версия формы
Что сделал человек?Событие выбора и подтверждения
К какому контакту это относится?Проверенная связь контакта с действием
Что изменилось после согласия?История отзыва, уточнения и нового подтверждения
Почему ушло конкретное письмо?Снимок решения перед отправкой

IP-адрес или скриншот формы по отдельности не доказывают весь набор обстоятельств. Скриншот показывает внешний вид, но не подтверждает действие этого клиента; запись действия без версии текста не раскрывает его смысл.

Свяжите доказательство с отправкой

Для каждой кампании заранее укажите назначение: например, реклама конкретного бренда по email. Движок отправки должен сопоставить назначение с действующим разрешением и запретами. В журнале сохраните идентификатор решения, версию правила, кампанию, контакт и момент проверки.

Копировать полный текст согласия в каждую строку журнала не обязательно. Достаточно устойчивой ссылки на неизменяемую версию, если она действительно доступна весь необходимый срок. Сам журнал воздействий тоже требует ограничения доступа: по нему можно восстановить интересы и историю человека.

Разделите два идентификатора. Идентификатор кампании объясняет бизнес-задачу. Идентификатор отдельной отправки позволяет найти получателя, применённые настройки и ответ провайдера. Без второго расследование массовой кампании быстро превращается в поиск по приблизительному времени.

Условный пример: форма изменилась, история осталась

В январе покупатель выбрал новости бренда А по email. В апреле форму расширили рекламой партнёров и SMS. В мае маркетолог построил сегмент «все с согласием». Если в базе хранится только yes, две разные версии разрешения выглядят одинаково.

В предлагаемой модели январская запись сохраняет прежний объём. Новая версия формы не расширяет старые согласия задним числом. Для майской SMS-кампании система не находит подходящего разрешения и исключает контакт. Оператор видит причину, а не непонятное уменьшение аудитории.

Подтверждение адреса и подтверждение намерения

Double opt-in — подтверждение подписки дополнительным действием, например переходом из письма. Оно помогает проверить доступ к адресу и зафиксировать подтверждение. Но не исправляет неясную формулировку первоначального предложения и не превращает согласие на одну тему в согласие на любую рекламу.

Если используете такой процесс, храните состояния «запрошено» и «подтверждено» раздельно. До подтверждения не запускайте сценарии, для которых внутреннее правило требует завершённого процесса. Повторная отправка подтверждения должна иметь предел и не становиться способом бесконечно контактировать с человеком.

Проверьте историю обратным маршрутом

Выберите несколько реальных отправок из разных источников: сайт, офлайн-анкета, приложение, импорт и контакт-центр. От каждой отправки пройдите назад к основанию, версии текста и событию. Проверяйте также отозванные и повторно полученные разрешения.

Критерий приёмки — другой сотрудник по идентификатору отправки восстанавливает историю без догадок и личных сообщений интегратору. Изменение текста формы не уничтожает прежнюю версию, а удаление или ограничение данных проходит по согласованным правилам хранения. Такая система полезна и без спора: она показывает, какие источники базы действительно дают пригодные для работы разрешения.

Источники

[1] Российская Федерация. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», статья 9. Действующая редакция; текст нормы в СПС «КонсультантПлюс». Проверено 22.09.2026.

[2] Российская Федерация. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», статья 18. Действующая редакция; текст нормы в СПС «КонсультантПлюс». Проверено 22.09.2026.