Что изменилось

Федеральный закон от 24.06.2025 № 156-ФЗ изменил часть 1 статьи 9 закона «О персональных данных». Теперь согласие оформляется отдельно от иной информации и документов, которые человек подтверждает или подписывает.

На практике больше не подходят:

• одна галочка «Принимаю правила и даю согласие на обработку данных»;

• пункт о согласии внутри правил участия в мероприятии или пользовательского соглашения;

• абзац о персональных данных в договоре с врачом-лектором или экспертом.

Требования к содержанию не изменились. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Из него должно быть понятно, кто обрабатывает данные, зачем, какие именно и как отозвать согласие.

Для рассылок нужны два согласия

Хранить контакты врача в CRM и отправить ему рекламное письмо — разные действия с точки зрения закона.

• Согласие на обработку персональных данных нужно, чтобы хранить контакты и работать с ними. Его получает оператор — тот, кто определяет цели обработки. Обычно это сама фармкомпания, а не агентство.

• Согласие на получение рекламы требует статья 18 закона «О рекламе». Его получают заранее. Если компания не докажет, что согласие было, рассылка считается отправленной без него. По первому требованию врача рекламу нужно прекратить немедленно.

Согласие делает рассылку законной не для любой рекламы. Рецептурные препараты можно рекламировать только на медицинских и фармацевтических мероприятиях и в специализированных печатных изданиях. В августе 2026 года ФАС уличила три фармкомпании в рекламе рецептурных препаратов на сайте медицинской ассоциации и напомнила: в интернете такая реклама запрещена. Рекламу рецептурного препарата в письме не спасёт никакое согласие.

Научная информация и приглашения на мероприятия — не всегда реклама. Но если в письме есть название препарата и призыв, ФАС может признать его рекламой. Где граница для конкретной рассылки, решают медицинский и юридический отделы компании.

Чем рискует компания

• Реклама без согласия получателя — штраф для компании от 100 000 до 500 000 ₽ по статье 14.3 КоАП.

• Утечка данных от 1 000 до 10 000 человек — от 3 до 5 млн ₽, от 10 000 до 100 000 — от 5 до 10 млн ₽, больше 100 000 — от 10 до 15 млн ₽. За повторную утечку — оборотный штраф 1–3% выручки, но не меньше 20 млн ₽ и не больше 500 млн ₽. Эти штрафы действуют с 30 мая 2025 года.

• Компания не уведомила Роскомнадзор об утечке — от 1 до 3 млн ₽.

Есть и риск, который штрафом не измерить: врач, получивший письмо без согласия, вряд ли откроет следующее.

Посчитаем, у скольких записей в вашей базе есть согласие с датой и источником

Аудит базы — отчёт за 5 рабочих дней.

Где теряются согласия

• Регистрация на конгресс или школу. Врач дал согласие организатору мероприятия, а не фармкомпании-спонсору.

• Базы агентств и площадок. В согласии упомянуты «партнёры» без названий. Компания не может доказать, что врач соглашался именно на её письма.

• Старые записи в CRM. Контакт есть, а даты, источника и текста согласия нет.

• Мессенджеры. Медпред договаривался с врачом в чате. После блокировок канал перестал работать, а история договорённостей осталась в телефоне медпреда — в CRM её нет.

• Отписки. Врач отписался от рассылки одного бренда, но продолжает получать письма другого: отказ остался в одной системе.

Как проверить базу за неделю

1. Соберите врачей из всех источников: CRM, таблиц, списков с мероприятий, баз агентств.

2. Склейте дубли: один врач — одна запись. Иначе согласие окажется у одной записи, а рассылка уйдёт по другой.

3. Для каждой записи отметьте, есть ли согласие на обработку данных, кто в нём указан оператором, когда и откуда оно получено и по какой версии текста.

4. Отдельно отметьте согласие на рекламные рассылки и каналы, на которые оно дано: email, мессенджер, телефон.

5. Проверьте формы на сайте и на мероприятиях: согласие — отдельная галочка, не отмеченная заранее, со ссылкой на полный текст.

6. Проверьте договоры с агентствами: если они обрабатывают данные для вас, нужен договор с поручением на обработку.

7. Настройте отписку в один клик и сделайте так, чтобы она действовала во всех каналах.

8. По записям без согласия рассылки остановите. Запросите согласие заново — при регистрации на следующее мероприятие или в личном кабинете врача.

Как это устроено в Datacorn

• Записи о враче из разных источников склеиваются в одну карточку. К карточке привязан журнал согласий: дата, канал, источник, отзыв.

• Врач входит в личный кабинет по ссылке из письма и сам даёт согласие.

• Аудит базы показывает дубли, битые контакты, пустые поля, покрытие согласиями и план очистки.

• Данные клиента мы обрабатываем по его поручению (статья 6 закона «О персональных данных»), серверы — в России.

Статья — обзор требований на октябрь 2026 года, а не юридическая консультация. Формулировки согласий и договоров согласуйте со своим юристом.

Проверим вашу базу врачей

Аудит за 5 рабочих дней: дубли, битые контакты, пустые поля, покрытие согласиями и план очистки. Посчитаем, у скольких записей есть согласие с датой и источником. Стоимость — 100 000 ₽. Участникам ФармаСлавы аудит — в подарок при оплате пилота до 15 декабря 2026 года (пилот — 3 месяца, 150 000 ₽).

Покажем Datacorn на задачах вашего бренда — 30 минут онлайн. Или приходите на стенд ФармаСлавы 7 октября — покажем на тестовых данных.

Подписка под призывом: «Новости продукта и разборы для фарм-маркетинга — раз в месяц». Поле email и две галочки, не отмеченные заранее: согласие на обработку персональных данных для рассылки и согласие на получение информационных и рекламных сообщений — обе со ссылкой на документ согласия на рассылку. Кнопка «Подписаться».

Редактору: после 7 октября удалите из призыва предложение про стенд ФармаСлавы.