просто о сайтах
Обязательные документы на сайте в 2026 году: чек-лист
Набор документов, которые закон требует держать на сайте, определяют две вещи: есть ли на сайте форма и принимает ли он оплату. Ниже три уровня требований, по каждому пункту норма закона и вилка штрафа в редакции на сентябрь 2026 года. Рядом доля сайтов малого бизнеса, где этого пункта не оказалось: цифры из нашей проверки 479 сайтов Подмосковья и Рязани.
Уровень 1. Любой сайт с формой заявки
Обратный звонок, заявка, подписка на новости. Как только сайт спрашивает у посетителя имя и телефон, владелец становится оператором персональных данных со всеми обязанностями по 152-ФЗ. Размер бизнеса значения не имеет: у самозанятого мастера и у сети клиник список один.
1. Политика обработки персональных данных
Часть 2 статьи 18.1 152-ФЗ: оператор, который собирает данные через сайт, обязан опубликовать политику на этом же сайте и дать к ней доступ. Обычно это ссылка в подвале и рядом с формой. Штраф за отсутствие по части 3 статьи 13.11 КоАП: ИП 10–20 тысяч рублей, юридическим лицам 30–60 тысяч. В нашей проверке политики не нашлось у 143 сайтов из 479, это 30 %.
2. Согласие на обработку, отдельным документом
С 1 сентября 2025 года статья 9 152-ФЗ требует оформлять согласие отдельно от любых других документов и сведений (поправки внесены 156-ФЗ). Пункт внутри политики или внутри оферты не считается. На практике это отметка у формы со ссылкой на текст согласия. Форма согласия любая, которая позволяет подтвердить факт его получения, и доказывать этот факт обязан оператор, поэтому «согласие по умолчанию» без отметки не работает.
Сбор данных без согласия квалифицируется как обработка без правового основания, часть 1 статьи 13.11 КоАП: должностным лицам и ИП 50–100 тысяч рублей, юридическим лицам 150–300 тысяч. Форма без единого упоминания о согласии стояла на 46 сайтах из 479.
3. Уведомление Роскомнадзора
Статья 22 152-ФЗ: до начала обработки оператор уведомляет Роскомнадзор. До сентября 2022 года многие малые компании попадали под исключения (только договор с клиентом, только ФИО). Эти исключения отменены, остались специальные: обработка без средств автоматизации и ещё несколько случаев, к сайту с формой не относящихся. Штраф за неподанное уведомление появился 30 мая 2025 года, часть 10 статьи 13.11: должностным лицам 30–50 тысяч рублей, ИП и юридическим лицам 100–300 тысяч. Как проверить, числитесь ли вы в реестре, и как подать уведомление, разобрано в статье о реестрах Роскомнадзора.
4. Уведомление о cookie и счётчиках
Яндекс.Метрика и любой другой счётчик собирают идентификаторы посетителя, а Роскомнадзор относит их к персональным данным. Значит, и здесь нужно основание: заметное уведомление о сборе с возможностью отказаться. Из 479 сайтов счётчик стоял, а уведомления не было у 228, почти у половины.
Отдельная история со счётчиком Google: данные уходят на зарубежные серверы, а это трансграничная передача. Статья 12 152-ФЗ требует до её начала подать в Роскомнадзор отдельное уведомление, и с 26 июля 2026 года перечень стран, куда передача разрешена без дополнительных условий, задаётся по новым правилам (265-ФЗ). Счётчик Google нашёлся на 86 сайтах из 479. Заменить его на Метрику дешевле, чем оформлять трансграничную передачу.
5. Сведения о том, кто вы
Статья 9 закона «О защите прав потребителей» (ЗоЗПП): наименование, адрес, режим работы; для ИП дополнительно сведения о государственной регистрации; для лицензируемой деятельности номер лицензии, срок и орган, который её выдал. Штраф по части 1 статьи 14.8 КоАП небольшой, юридическим лицам 5–10 тысяч рублей, но по частоте это второй провал после уведомления о cookie: на 192 сайтах из 479 не нашлось ни ИНН, ни названия организации.
Уровень 2. Сайт продаёт: заказ или оплата онлайн
Всё из первого уровня остаётся, добавляются требования к дистанционной торговле. С 1 сентября 2026 года они описаны в новых Правилах продажи товаров дистанционным способом (постановление Правительства от 30.05.2026 № 657). Прежние Правила № 2463 утратили силу, и оферты, которые продолжают на них ссылаться, стоит обновить.
6. Публичная оферта и порядок претензий
Статья 437 Гражданского кодекса определяет публичную оферту как предложение со всеми существенными условиями, адресованное любому, кто отзовётся. Новые Правила уточняют, где ей быть: пункт 20 требует размещать оферту на сайте, пункт 17 обязывает подтверждать заказ сообщением с его номером, пункт 24 описывает форму и способы направления претензий. Условие оферты, которое хуже закона для покупателя, ничтожно по статье 16 ЗоЗПП: срок возврата денег дольше десяти дней в договоре можно написать, но действовать он не будет.
7. Реквизиты продавца по новым Правилам
Пункт 22 Правил № 657: юридическое лицо указывает полное фирменное наименование, ОГРН, адрес и место нахождения, электронную почту и (или) телефон; ИП указывает фамилию, имя, отчество, ОГРНИП, электронную почту и (или) телефон. Раньше похожий перечень давал пункт 8 Правил № 2463, теперь ссылаться нужно на новый.
8. Порядок и сроки возврата
Пункт 4 статьи 26.1 ЗоЗПП: покупатель вправе отказаться от товара в любое время до передачи и в течение семи дней после. Если при доставке ему не вручили в письменном виде порядок и сроки возврата, семь дней превращаются в три месяца. Деньги возвращаются не позднее десяти дней с момента требования. В феврале 2026 года Конституционный суд (постановление от 17.02.2026 № 7-П) признал, что покупатель дистанционного магазина вправе и вернуть товар дистанционно, любым способом, который позволяет проверить его состояние. Пока поправки в закон не приняты, требовать привезти возврат лично нельзя.
9. Электронный чек
Пункт 5 статьи 1.2 54-ФЗ: при оплате на сайте покупателю уходит электронный чек на телефон или почту, бумажный не печатается. Штраф за расчёт без кассы по части 2 статьи 14.5 КоАП: должностным лицам от четверти до половины суммы расчёта, не меньше 10 тысяч рублей; юридическим лицам от трёх четвертей до полной суммы, не меньше 30 тысяч. Отдельно, часть 6: чек пробит, но не отправлен покупателю, 2 тысячи должностным лицам и 10 тысяч юридическим.
Самозанятым касса не нужна (пункт 2.2 статьи 2 54-ФЗ), но чек через приложение «Мой налог» обязателен: при оплате картой на сайте он формируется в момент расчёта (статья 14 422-ФЗ).
Уровень 3. Реклама и контент: нужно не всем
10. Маркировка рекламы
Сведения о своих товарах, ценах и скидках на собственном сайте рекламой не считаются: так сказано в пункте 9 Руководства ФАС «Понятие рекламы» (приказ от 14.11.2023 № 821/23). Рекламой они становятся, когда баннер конкретного товара висит на каждой странице вне связи с её содержанием, или когда вы размещаете чужую рекламу. Тогда нужен идентификатор через оператора рекламных данных, а без него по части 16 статьи 14.3 КоАП юридическим лицам грозит 200–500 тысяч рублей. Письмо ФАС 2019 года, на которое до сих пор ссылаются в интернете, отменено в 2022 году, ориентироваться нужно на Руководство.
11. Возрастная маркировка
Обычному сайту знак «0+» не нужен. Пункт 6 части 4 статьи 11 436-ФЗ освобождает информацию в интернете от маркировки, кроме сетевых изданий и аудиовизуальных сервисов. Если сайт не зарегистрирован как СМИ и не показывает видео по подписке, ставить знак незачем.
Чек-лист одной таблицей
| Документ или сведение | Норма и штраф юридическому лицу | Нет у сайтов из 479 |
|---|---|---|
| Политика обработки персональных данных любой сайт с формой | ч. 2 ст. 18.1 152-ФЗ 30–60 тыс. (ч. 3 ст. 13.11 КоАП) | 143 (30 %) |
| Согласие отдельным документом любой сайт с формой | ст. 9 152-ФЗ 150–300 тыс. (ч. 1 ст. 13.11 КоАП) | 46 (10 %) |
| Уведомление Роскомнадзора любой сайт с формой | ст. 22 152-ФЗ 100–300 тыс. (ч. 10 ст. 13.11 КоАП) | сканер не смотрит |
| Уведомление о cookie и счётчиках сайт со счётчиком | ст. 6 152-ФЗ 150–300 тыс. (ч. 1 ст. 13.11 КоАП) | 228 (48 %) |
| Сведения о продавце или исполнителе любой сайт | ст. 9 ЗоЗПП, п. 22 Правил № 657 5–10 тыс. (ч. 1 ст. 14.8 КоАП) | 192 (40 %) |
| Оферта и порядок претензий заказ или оплата онлайн | ст. 437 ГК, п. 20 и 24 Правил № 657 10–20 тыс. за условия хуже закона (ч. 2 ст. 14.8 КоАП) | сканер не смотрит |
| Порядок возврата продажа товаров | ст. 26.1 ЗоЗПП срок возврата растёт с 7 дней до 3 месяцев | сканер не смотрит |
| Электронный чек оплата онлайн | п. 5 ст. 1.2 54-ФЗ от 30 тыс. до суммы расчёта (ч. 2 ст. 14.5 КоАП) | сканер не смотрит |
| Маркировка рекламы чужая реклама или баннеры вне контекста | ст. 18.1 38-ФЗ 200–500 тыс. (ч. 16 ст. 14.3 КоАП) | сканер не смотрит |
| Возрастной знак только СМИ и видеосервисы | ст. 11 436-ФЗ обычному сайту не нужен | — |
Суммы даны для юридических лиц. ИП по частям 1–7 статьи 13.11 отвечают как должностные лица, по части 10 и по утечкам как юридические. Малым и средним предприятиям штраф назначается как ИП, а если для ИП вилки нет, то от половины минимума до половины максимума (статья 4.1.2 КоАП). Именно так появляются суммы вроде 75 тысяч рублей в судебных решениях: половина от минимальных 150 тысяч по части 1. Разбор трёх таких дел марта 2026 года есть в статье о цене непроверенного сайта.
Изменения 2025–2026 годов
- 30 мая 2025: заработали штраф за неподанное уведомление в Роскомнадзор (часть 10 статьи 13.11) и штрафы за утечки, от 3 миллионов рублей за утечку данных тысячи человек до 1–3 % выручки при повторе (части 12–15).
- 1 сентября 2025: согласие на обработку оформляется отдельным документом (156-ФЗ).
- 17 февраля 2026: Конституционный суд обязал принимать возврат дистанционно купленного товара дистанционным способом (постановление № 7-П).
- 26 июля 2026: изменена статья 12 152-ФЗ о трансграничной передаче (265-ФЗ).
- 1 сентября 2026: новые Правила продажи дистанционным способом (№ 657), прежние № 2463 не действуют.
Проверить свой сайт за десять минут
- Откройте подвал: есть ли ссылки на политику и на согласие, указаны ли наименование, ИНН или ОГРН, адрес, почта.
- Откройте форму заявки: стоит ли рядом отметка согласия и ведёт ли она на отдельный текст согласия, а не на политику.
- Обновите страницу в режиме инкогнито: появилось ли уведомление о cookie, если на сайте стоит счётчик.
- Найдите себя в реестре операторов на сайте Роскомнадзора по ИНН.
- Если продаёте: откройте оферту и найдите в ней ссылку на Правила продажи. Если там № 2463, документ устарел.
- Если принимаете оплату: сделайте тестовый заказ на минимальную сумму и проверьте, пришёл ли электронный чек.
Первые три пункта, а также счётчик Google и HTTPS бесплатная проверка на нашем сайте смотрит автоматически, за минуту. Содержание документов, оферту и чеки смотрит уже человек, в платном аудите.
Что почитать дальше
- Сколько стоит непроверенный сайт — суммы штрафов по каждому пункту чек-листа и реальные решения судов 2026 года.
- Реестр нарушителей 152-ФЗ: как проверить свой сайт — два реестра Роскомнадзора и как подать уведомление.
- Как проверить сайт самому — пять проверок за полчаса, не только про закон.