Загрузка аудиторий в рекламные платформы
Можно ли загрузить телефоны и email клиентов в рекламные платформы для ретаргетинга и look-alike?
Можно только по согласию клиентов с указанием такой цели и платформы либо при соблюдении ст. 12 для зарубежных платформ; хэширование номеров законным способом обработки не становится. Загрузка базы в рекламный кабинет — передача персональных данных третьему лицу. Замена данных хэшем остаётся псевдонимизацией: человек по-прежнему определяем платформой, которая сопоставляет хэш со своим профилем (о критериях обезличивания: Q23). Поэтому нужны основание и роль платформы.
Основание зависит от происхождения базы. Контакты, собранные для исполнения договора (п. 5 ч. 1 ст. 6), нельзя использовать для маркетинга: данные должны обрабатываться только для заявленных целей (ст. 5). Для таргетированной рекламы нужно согласие на цель «показ рекламы и формирование аудиторий», в котором названы платформа или категория получателей (ч. 1 и ч. 4 ст. 9, п. 6 ч. 4 для лица по поручению); дополнительно действует ч. 1 ст. 15, если показ считается продвижением прямыми контактами, а разъяснения регулятора по этому вопросу не найдены. Роль платформы определяется её условиями: если она выполняет только сопоставление по вашему заданию и не использует список для собственных целей, она обработчик по ч. 3 ст. 6; если сама определяет цели (обучает look-alike на общих данных, пополняет профиль), она оператор, и согласие должно это покрывать.
Трансграничность: для зарубежных платформ действуют ч. 5 ст. 18 и ст. 12; Минцифры относит к трансграничной передаче работу метрических сервисов, предполагающих обработку данных (письмо от 12.05.2025 № П25-44929). По сообщению «Ведомостей» от 25.03.2026, ФАС продолжает применять меры к рекламе в Instagram и Facebook. Реклама в интернете также маркируется (ст. 18.1 38-ФЗ).
Практические шаги: загружать только контакты с отдельной отметкой «показ рекламы в рекламных сетях»; исключать отписавшихся и клиентов, потребовавших прекратить обработку, при каждой выгрузке (ч. 2 ст. 15); хранить журнал выгрузок (дата, платформа, число записей, версия согласия); указывать платформы в политике (ст. 18.1); проверять оферту платформы на роль обработчика и срок хранения списка; для зарубежной платформы оформлять ст. 12.
- Нормы
- 152-ФЗ, ст. 5; ст. 6 ч. 1 п. 5, ч. 3; ст. 9 ч. 1, 4; ст. 12; ст. 15 ч. 1, 2; ст. 18 ч. 5; ст. 18.1; 38-ФЗ, ст. 18.1; письмо Минцифры России от 12.05.2025 № П25-44929
Ссылки сверены с текстом документов
Материалы носят справочный характер и не являются юридической консультацией. Нормы сверены по состоянию на 10.10.2026; перед применением проверьте действующую редакцию актов.
Смежные вопросы
- Что включить в поручение обработки персональных данных подрядчику? Обязательное содержание поручения установлено частью 3 статьи 6. В нём определяются перечень персональных данных, действия с ними и цели обработки…
- Считается ли замена ФИО на идентификатор обезличиванием? Замена ФИО на код не даёт автоматического ответа. Закон связывает обезличивание с невозможностью определить принадлежность данных конкретному субъекту без…
- Можно ли передавать заявки из рекламного кабинета или квиза партнёру или другому юрлицу? Можно, если партнёр назван в согласии или работает по вашему поручению, а не просто получает «лидов» для собственных продаж. Различайте две ситуации.
- Нужно ли согласие на Яндекс.Метрику, рекламные пиксели и ретаргетинг и считается ли это обработкой персональных данных? Зависит от того, позволяют ли собираемые идентификаторы выделить человека, и от того, куда они уходят; на практике для аналитики и рекламных пикселей согласие…
- Можно ли рассылать рекламу в WhatsApp и Telegram и пользоваться иностранными сервисами email- и SMS-рассылок? Можно с оговорками: персональная рассылка в мессенджер требует тех же согласий, что SMS, а иностранный сервис рассылок упирается в локализацию и трансграничную…
Другие вопросы раздела «Маркетинг и продажи»
- Можно ли делать рекламную рассылку по купленной или партнёрской базе контактов?
- Нужны ли отдельные согласия на рекламу и на обработку персональных данных и чем они отличаются?
- Можно ли предзаполнить галочку «согласен на рассылку» или объединить её с принятием оферты и политики?
- В какие сроки нужно прекратить рассылку и удалить контакт, если человек отписался или потребовал удаления?
- Кто оператор, а кто обработчик, если маркетинговое агентство ведёт рассылки, сайт и CRM за клиента?
- Можно ли вести клиентов в облачной CRM за рубежом (HubSpot и подобные) после 23-ФЗ?