Здравствуйте.
Сложность в том, что полученный вами номер телефона / емейл / имя пользователя и т.п. относится к персональным данным этого пользователя, а значит защищается законом о персональных данных.
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 02.07.2021) «О персональных данных»
Статья 3. Основные понятия, используемые в настоящем Федеральном законе
В целях настоящего Федерального закона используются следующие основные понятия:
1) персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
3) обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Согласия на использование персональных данных вы не получали в любом случае, а значит действия по осуществлению рассылок будут не законны, так как персональные данные используются без согласия пользователя.
чтобы не навлечь на себя гнев получателя и исков в суд за спам?
Легального метода делать рассылки без согласия на обработку персональных данных — без рисков — попросту не существует. В базе всем рекомендуется рассылки делать только тем, у кого вы брали согласие на обработку и спрашивали разрешения на рассылку. К примеру — предлагали пользователям тот или иной бонус за подписку на рассылку. В остальном это может кончиться привлечением к ответственности.
существует ли реально работающий вариант безопасной рассылки?
В том то и дело, что ваши поздравления с размещенной ссылкой тоже используют персональные данные и могут вызвать «гнев» пользователя. Проблема в том, что если вы не получили подписки на рассылки напрямую через ваш сайт или соцсети — кто-то может (и будет вправе) написать жалобу. Если вы в любом случае твердо решили это сделать — могу порекомендовать делать рассылку максимально приятной, чтобы получатель не попытался сразу же, не задумываясь, написать жалобу — но этот вопрос больше не к юристам, а к маркетологам.
Можно ли получить согласие на рассылку путем письма. Как его можно составить верно, чтобы соответствовать ФЗ?
Как и ранее, технически, вы получили и обработали персональные данные без согласия пользователя, а значит нарушили закон. Вы можете письмом отправить, к примеру, приглашение на сайт с предложением скидки или бонуса, но взамен на регистрацию, получения согласия на обработку персональных данных, согласие на рассылку. Письмо без согласия — уже спам и уже не законно.
Всё верно, вы правильно сослались на второй пункт указанной статьи.
То есть вы обязаны будете предоставить доказательства раскрытия этой информации неопределенному кругу лиц. При этом факт наличия имени, к примеру, может быть недостаточен, так как связи имени и, например, е-мейла сама по себе может быть персональными данными, а значит вам нужно будет доказывать, что эти данные распространил неопределенному кругу лиц сам пользователь — а доказать это будет сложно, если пользователь будет как раз напирать на то, что согласия он никакого не давал — мы же говорим о случаях жалоб и работающего с ними РКН.
Плюс, согласен с коллегой Филатовой, такие рассылки, в том числе, нарушают закон о рекламе, а РКН на них в последнее время активизировался.