Шаблон коммерческого предложения: 4 риска в базе с 1 марта

Скачать шаблон КП - задача на полчаса. Структура, заголовок, блок с ценой, призыв к действию - всё это решается быстро. Сложнее другое: прежде чем нажать «отправить», нужно убедиться, что база, по которой уходит рассылка, не создаст вам уголовный риск или штраф до 3% годовой выручки.

С 1 марта 2026 года в России действуют новые требования к операторам персональных данных - те, кто хранит базы контактов и использует их для рассылки КП, попадают под них напрямую. Ниже - четыре конкретных вопроса, по которым нужно проверить базу до того, как уйдёт первое письмо.

Что изменилось с 1 марта 2026 года

С 1 марта 2026 года одновременно вступили в силу несколько норм: Федеральный закон 126-ФЗ получил новые требования к операторам, использующим облачные серверы, а приказ ФСТЭК №117 заменил старый №17. Если ваша база лежит в иностранном облаке - это уже нарушение.

Поправки к 126-ФЗ «О связи», вступившие в силу 1 марта 2026 года, напрямую касаются операторов персональных данных, которые держат базы на арендованных серверах или облачных сервисах - требования к локализации данных стали обязательными, а не рекомендательными [companies.rbc.ru, 18.06.2026].

Параллельно с 1 января 2026 года заработал ФЗ-508: он ввёл оборотные штрафы за повторные нарушения - от 1 до 3% годовой выручки (ч. 15 ст. 13.11 КоАП) [secrets.tbank.ru, 02.07.2026]. Это не теоретический риск: 2026 год стал первым полным годом реального применения оборотных санкций, заработавших с ФЗ-420 ещё в мае 2025 года [infobezopasnost.ru, 13.05.2026].

Вместе три закона создали новую реальность: база контактов для рассылки КП - это теперь объект регуляторного внимания, а не просто маркетинговый инструмент.

Из чего должен состоять хороший шаблон КП

Хорошее коммерческое предложение держится на шести блоках: заголовок с конкретной болью, контекст обращения, один оффер, доказательства, условия и одно действие в конце. Это стандартная структура, которую легко найти или собрать самому. Но документ - это 20% успеха рассылки.

Первый - заголовок с конкретной болью клиента: не «предлагаем услуги», а что именно вы решаете для него. Второй - контекст: почему вы пишете именно ему. Третий - оффер с одной, не тремя выгодами. Четвёртый - доказательства: кейс, цифра, сравнение. Пятый - условия: как начать, сколько стоит, сколько займёт. Шестой - одно действие: позвонить, ответить, заполнить форму.

Это стандартная структура, которую можно скачать или собрать за вечер. Но сам документ - это 20% успеха. Остальные 80% зависят от того, кому вы это отправляете и есть ли у вас право использовать их контактные данные. Именно здесь начинаются четыре риска.

Риск 1. Правовое основание - откуда контакт попал в базу

Главный вопрос при работе с базой для рассылки КП: на каком основании вы обрабатываете персональные данные каждого человека. По 152-ФЗ их несколько - согласие, договор, законный интерес, публично доступные данные. Холодная рассылка не покрывается «законным интересом» автоматически.

Три источника, по которым чаще всего возникают вопросы:

Купленная база. «Мне её продали легально» - это не правовое основание. Продавец мог нарушить закон при сборе. Базам старше двух лет - отдельная проверка: откуда взялись данные и нет ли среди них субъектов, уже подавших жалобу в РКН.

Выгрузка из 2ГИС или аналогов. Телефон компании - публичные данные. Но если в базе есть ФИО конкретного менеджера с его рабочим мобильным, это уже персональные данные физического лица по смыслу 152-ФЗ.

Парсинг LinkedIn или HeadHunter. Запрещён однозначно - и пользовательские соглашения платформ, и 152-ФЗ не оставляют здесь серой зоны.

Если база пришла от агрегатора или через поставщика больших данных - правовое основание зависит от того, как партнёр собирал данные. Не все поставщики работают в правовом поле.

Риск 2. Вы не зарегистрированы как оператор персональных данных

Если вы ведёте базу контактов для рассылки КП - вы оператор персональных данных и обязаны стоять в реестре Роскомнадзора. С 30 мая 2025 года это требование распространяется на всех без исключений: старые лазейки в законе закрыты поправками к 152-ФЗ. Штраф за отсутствие в реестре - до 300 тысяч рублей.

Если вы обрабатываете базу контактов для рассылки КП, вы - оператор персональных данных. На 19 сентября 2026 года в реестре Роскомнадзора числятся 2 651 368 операторов [pd.rkn.gov.ru]. Если вашей компании там нет - штраф до 300 тысяч рублей.

Проверить просто: зайти на pd.rkn.gov.ru, раздел «Реестр операторов», ввести ИНН. Если нет - подать уведомление через тот же сайт бесплатно, занимает 15 минут.

Риск 3. Согласие на рассылку вшито в договор или оферту

С 1 сентября 2025 года согласие на обработку персональных данных нельзя вшивать в текст договора, анкеты или оферты. Оно должно быть отдельным документом. Это прямая норма закона, а не рекомендация [klerk.ru/blogs/fedresurs/687291, 10.04.2026].

Большинство компаний долгое время использовали галочку в форме «Нажимая кнопку, вы соглашаетесь на обработку ПД» - теперь этого недостаточно. Нужен отдельный чекбокс или документ, который явно и отдельно фиксирует согласие.

Применительно к КП: если ваше коммерческое предложение ведёт на лендинг с формой обратной связи, убедитесь, что форма устроена правильно. Отдельный чекбокс «Согласен на обработку персональных данных» с активной ссылкой на политику конфиденциальности - обязателен перед отправкой формы. Согласие должно быть получено до того, как данные попали в вашу базу.

[СРЕДНЯЯ ТОЧКА ВХОДА]

Выстраивать весь этот комплаенс самостоятельно - трудоёмко. Альтернатива: получать контакты, по которым юридическая сторона уже закрыта. DataLead передаёт горячие данные тех, кто прямо сейчас изучает ваших конкурентов, - от 12 рублей за контакт. Вопрос правового основания на стороне поставщика.

Риск 4. Контакты лежат в базе дольше, чем живут

Горячий контакт живёт 24-72 часа - в это окно человек активно сравнивает поставщиков и готов к разговору. База, собранная три месяца назад, дала другие данные: ситуация у людей изменилась, часть согласий устарела. Рассылать КП по ней можно, но конверсия будет предсказуемо низкой.

Горячие данные живут 24-72 часа. Именно в это окно человек активно сравнивает поставщиков и готов к разговору. Через неделю он уже принял решение или переключился. Через квартал - контакт практически мёртв.

База, собранная три месяца назад и рассылаемая сейчас - это не «тёплые» контакты. Это люди, у которых, скорее всего, уже нет той ситуации. Конверсия КП по такой базе предсказуемо низкая: момент упущен, и шаблон здесь ни при чём.

Есть и регуляторная сторона: Роскомнадзор в ходе проверок 2026 года обращает внимание на срок действия согласий. Хранить базу бессрочно и переодически по ней рассылать - это риск. Рекомендуется периодически чистить базу и обновлять согласия.

Как проверить базу за 30 минут: чек-лист

Проверить базу перед рассылкой КП можно за полчаса - если задать себе четыре конкретных вопроса. По каждому из них либо есть готовый ответ, либо возникает риск. Вот порядок проверки, который закрывает все четыре пункта выше без привлечения юриста.

1. 1Откуда каждый контакт? Если не можете ответить про конкретного человека - риск 1.
2. 2Ваша компания в реестре РКН? Проверить по ИНН на pd.rkn.gov.ru. Если нет - риск 2.
3. 3Как устроено согласие на рассылку? Отдельный документ/чекбокс или часть другого текста? Если часть - риск 3.
4. 4Когда последний раз обновляли базу? Если дольше трёх месяцев назад - риск 4.

Эти четыре вопроса закрываются за полчаса. Штраф за то, что не проверили, - до 3% годовой выручки при повторном нарушении. Посчитайте, что дороже.

По нашему замеру Вордстата на 06.09.2026, точный запрос «перехват лидов» собирает 197 показов в месяц. Но тех, кто прямо сейчас сравнивает поставщиков в вашей нише, в разы больше - они просто не вводят в поиск это слово. DataLead находит именно таких: людей, которые прямо сейчас звонят конкурентам или изучают их сайты. Данные горячие - 24-72 часа. 87 брендов уже используют эту технологию.

Источники

• companies.rbc.ru: «Новые требования к обработке персональных данных: полный гайд на 2026 год» https://companies.rbc.ru/news/SZRjtRsMIn/novyie-trebovaniya-k-obrabotke-personalnyih-dannyih-polnyij-gajd-na-2026-god/ (18.06.2026)
• klerk.ru: «Документы по персональным данным в 2026 году: полный гайд» https://www.klerk.ru/blogs/fedresurs/687291/ (10.04.2026)
• secrets.tbank.ru: «152-ФЗ и сайт в 2026: штрафы до 500 млн и 5 нарушений» https://secrets.tbank.ru/blogi-kompanij/5-narusheniy-za-kotorye-shtrafuet-rnk/ (02.07.2026)
• infobezopasnost.ru: «Штрафы за утечку персональных данных в 2026 году» https://infobezopasnost.ru/blog/articles/shtrafy-za-utechku-pdn-2026/ (13.05.2026)
• pd.rkn.gov.ru: Реестр операторов персональных данных https://pd.rkn.gov.ru/operators-registry/operators-list/ (по состоянию на 19.09.2026)