CAN-SPAM Act

CAN-SPAM Act (полное название — Controlling the Assault of Non-Solicited Pornography and Marketing Act of 2003) — федеральный закон США, устанавливающий правила рассылки коммерческих электронных сообщений (спама), требования к их содержанию и ответственность за нарушения. Закон был подписан президентом Джорджем Бушем-младшим 16 декабря 2003 года и вступил в силу 1 января 2004 года. CAN-SPAM Act является первым в США общефедеральным законом, регулирующим коммерческую электронную переписку, и применяется ко всем коммерческим сообщениям, отправленным через электронную почту, а также к некоторым видам сообщений в мессенджерах и социальных сетях.

История принятия

К началу 2000-х годов проблема нежелательных коммерческих рассылок (спама) в США достигла масштабов эпидемии. По оценкам, до 60-70% всей электронной почты в 2003 году составлял спам. Отдельные штаты (например, Калифорния, Виргиния) начали принимать собственные законы против спама, что создавало правовую неопределённость для бизнеса, работающего на национальном уровне. Федеральное регулирование стало необходимостью.

Законопроект был внесён сенаторами Конрадом Бёрнсом (республиканец от Монтаны) и Роном Уайденом (демократ от Орегона). После длительных дебатов в Конгрессе, в ходе которых обсуждались вопросы баланса между защитой потребителей и интересами легитимного маркетинга, закон был принят. Ключевым компромиссом стало то, что CAN-SPAM Act не запрещает коммерческие рассылки как таковые, а устанавливает чёткие правила их осуществления, фактически легализуя спам при соблюдении определённых условий.

Основные положения

CAN-SPAM Act устанавливает семь основных требований к коммерческим электронным сообщениям. Нарушение любого из них является незаконным.

Требования к отправителю

1. Запрет на ложную или вводящую в заблуждение информацию. Заголовок сообщения (адрес отправителя, домен, IP-адрес) и тема письма не должны содержать ложных сведений, предназначенных для обмана получателя. Отправитель обязан указывать достоверную информацию о себе.
2. Запрет на вводящие в заблуждение темы письма. Тема (subject line) не должна вводить получателя в заблуждение относительно содержания сообщения. Например, нельзя использовать тему «Счёт на оплату», если письмо на самом деле является рекламой.
3. Обязательное указание физического адреса отправителя. Каждое коммерческое сообщение должно содержать действующий почтовый адрес отправителя (не обязательно домашний, может быть адрес компании или абонентский ящик).
4. Наличие механизма отказа от рассылки (opt-out). В каждом письме должно быть чёткое, заметное и понятное уведомление о том, как получатель может отказаться от дальнейших рассылок. Обычно это ссылка «Отписаться» (unsubscribe).
5. Обязанность обрабатывать отказы. Отправитель обязан обрабатывать запросы на отказ от рассылки в течение 10 рабочих дней с момента получения. После этого отправлять коммерческие сообщения данному получателю запрещено. Механизм отказа должен функционировать в течение как минимум 30 дней после отправки письма.
6. Запрет на передачу адресов отказавшихся. Отправитель не имеет права передавать адрес электронной почты получателя, отказавшегося от рассылки, третьим лицам для целей последующей отправки коммерческих сообщений.
7. Ответственность за действия третьих лиц. Если отправитель нанимает стороннюю компанию для проведения рассылки, он несёт ответственность за соблюдение этой компанией требований CAN-SPAM Act.

Исключения из закона

Закон не распространяется на:

• Транзакционные и служебные сообщения. Письма, связанные с уже совершёнными сделками (подтверждение заказа, обновление статуса доставки), уведомления об изменении условий обслуживания, напоминания о задолженности и т.д. Такие сообщения не обязаны содержать механизм отказа от рассылки.
• Сообщения от некоммерческих организаций. Письма от благотворительных фондов, политических партий и других некоммерческих структур не считаются коммерческими, если они не содержат рекламу товаров или услуг.
• Личную переписку. Письма, отправленные частным лицом другому частному лицу, не связанные с коммерческой деятельностью.

Ответственность и наказания

Нарушение CAN-SPAM Act может повлечь за собой как гражданские, так и уголовные санкции.

Гражданские санкции

Федеральная торговая комиссия (FTC), генеральные прокуроры штатов, интернет-провайдеры и другие заинтересованные стороны могут подавать иски против нарушителей. Штрафы составляют до 43 792 долларов США за каждое отдельное нарушение (сумма индексируется с учётом инфляции). Если нарушение носит массовый характер, общая сумма штрафа может достигать миллионов долларов.

Уголовные санкции

Уголовная ответственность наступает за наиболее злостные формы спама, включающие:

• Использование чужого домена или IP-адреса без разрешения.
• Подделку заголовков писем с целью обмана.
• Создание множества фальшивых почтовых ящиков для обхода фильтров.
• Рассылку спама с использованием взломанных компьютеров (ботнетов).
• Рассылку порнографического спама без предупреждения в теме письма.

За такие преступления предусмотрено наказание в виде лишения свободы на срок до 5 лет, а также крупные штрафы (до 250 000 долларов для физических лиц и до 500 000 долларов для организаций).

Критика и ограничения

CAN-SPAM Act подвергается критике по нескольким причинам.

Легализация спама

Главная претензия к закону заключается в том, что он фактически легализовал спам, установив лишь правила игры. В отличие от законодательства многих европейских стран (например, директивы ЕС об электронной коммерции и конфиденциальности), где действует принцип opt-in (рассылка возможна только с предварительного согласия получателя), CAN-SPAM Act использует принцип opt-out (рассылка разрешена до тех пор, пока получатель явно не откажется от неё). Это привело к тому, что объём спама после принятия закона не снизился, а в некоторых секторах даже вырос.

Сложность правоприменения

Закон плохо работает против спамеров, находящихся за пределами США. Большая часть мирового спама исходит из стран со слабым регулированием или из юрисдикций, где американские суды не имеют юрисдикции. Кроме того, спамеры часто используют подставные серверы, фальшивые имена и анонимные платёжные системы, что делает их идентификацию и привлечение к ответственности крайне затруднительными.

Несоответствие современным технологиям

Закон был написан в эпоху доминирования электронной почты. С развитием социальных сетей, мессенджеров (WhatsApp, Telegram) и других коммуникационных платформ возникли неопределённости в применении CAN-SPAM Act к новым формам коммерческих сообщений. FTC периодически выпускает разъяснения, но чёткого регулирования для всех случаев нет.

Влияние на международное регулирование

CAN-SPAM Act оказал значительное влияние на развитие антиспамового законодательства в других странах, хотя подходы часто различаются. В то время как США выбрали модель opt-out, многие страны, включая государства Европейского союза, Канаду, Австралию и Японию, приняли более строгие законы, основанные на принципе opt-in. Это создаёт сложности для международных компаний, которые должны соблюдать разные требования в разных юрисдикциях.

Современное состояние

По состоянию на 2024 год CAN-SPAM Act остаётся основным федеральным законом США, регулирующим коммерческие рассылки. FTC продолжает активно преследовать нарушителей, особенно в случаях массового спама и мошенничества. Однако доля спама в общем объёме электронной почты, по оценкам, снизилась с пиковых значений 2000-х годов (до 90%) до примерно 45-55% в середине 2020-х годов, что объясняется не столько действием закона, сколько совершенствованием технических методов фильтрации (например, SPF, DKIM, DMARC) и повышением осведомлённости пользователей.

Источники

• Controlling the Assault of Non-Solicited Pornography and Marketing Act of 2003, Public Law 108-187.
• Federal Trade Commission. «CAN-SPAM Act: A Compliance Guide for Business».
• Congressional Research Service. «The CAN-SPAM Act: An Overview».
• OECD. «Spam: A Policy Overview».
• Statista. «Share of spam in global email traffic 2007-2023».