
Что общего у сайта стоматологической клиники, тревел-блога и онлайн-биржи для фрилансеров? Работа каждого из этих ресурсов требует грамотной организации с юридической точки зрения. Рассказываем, какие документы должны быть размещены на сайте в 2026 году, и делимся обновленными образцами.
Коротко. Почти любому сайту с формой заявки нужны: реквизиты компании, политика обработки персональных данных, опубликованная на сайте, отдельное согласие на обработку персональных данных с галочкой, которую пользователь ставит сам, баннер о cookie и уведомление в Роскомнадзор об обработке персональных данных до начала сбора. Интернет-магазину нужна еще публичная оферта. За обработку данных без согласия юрлицо платит 300–700 тыс. ₽, за отсутствие политики – 30–60 тыс. ₽. В конце статьи – обновленные образцы документов. Статья носит информационный характер и не заменяет консультацию юриста.
Оглавление
1 Зачем сайту юридические документы 2 Реквизиты 3 Политика обработки персональных данных 4 Согласие на обработку персональных данных 5 Уведомление в Роскомнадзор 6 Cookie и согласие на рекламную рассылку 7 Условия оказания услуг / Оферта / Договор 8 Пользовательское соглашение 9 Отказ от ответственности 10 Образцы документов 2026 года 11 Вывод 12 Частые вопросы
Зачем сайту юридические документы
С 2021 года требования к сайтам заметно ужесточились. С 1 сентября 2022 года почти каждый, кто собирает персональные данные, обязан заранее уведомить Роскомнадзор. С 30 мая 2025 года за утечки персональных данных действуют штрафы от 3 млн ₽, с 1 сентября 2025 года согласие на обработку данных нужно оформлять отдельным документом. А штраф за обработку данных без согласия для юрлица – 300–700 тыс. ₽ (ч. 2 ст. 13.11 КоАП).
Да, цифры, конечно, страшные, но я-то здесь при чем? У меня местечковый бизнес по ремонту компьютеров/перепродаже детской одежды/ногтевой сервис. На международный рынок я не собираюсь, а с точки зрения каких-то там документов, на мой сайт всем наплевать.
Ошибаетесь!
Во-первых, достаточно всего одной жалобы от «доброжелателя», чтобы за вас взялись проверяющие органы. Во-вторых, наличие необходимых документов и юридически грамотная организация работы сайта – это дополнительный плюс к вашему имиджу ответственного и благонадежного бизнесмена.
Какие документы нужны сайту – коротко в таблице, подробнее о каждом – ниже.
| Документ | Кому нужен | Норма | Штраф для юрлица |
|---|---|---|---|
| Реквизиты: наименование, адрес, ОГРН, ИНН, контакты | Всем коммерческим сайтам | ст. 9 Закона о защите прав потребителей, ч. 2 ст. 10 149-ФЗ | до 10 тыс. ₽ (ч. 1 ст. 14.8 КоАП) |
| Политика обработки персональных данных | Всем, кто собирает данные через сайт | ч. 2 ст. 18.1 152-ФЗ | 30–60 тыс. ₽ (ч. 3 ст. 13.11 КоАП) |
| Согласие на обработку персональных данных (отдельный документ) | Всем, у кого есть формы | ч. 1 ст. 9 152-ФЗ | 300–700 тыс. ₽ (ч. 2 ст. 13.11 КоАП) |
| Уведомление в Роскомнадзор | Почти всем операторам персональных данных | ст. 22 152-ФЗ | 3–5 тыс. ₽ (ст. 19.7 КоАП) |
| Баннер и политика cookie | Сайтам с метрикой и рекламными пикселями | позиция Роскомнадзора | — |
| Согласие на рекламную рассылку | Тем, кто отправляет рекламу | ч. 1 ст. 18 38-ФЗ | 100–500 тыс. ₽ (ч. 1 ст. 14.3 КоАП) |
| Публичная оферта | Интернет-магазинам, сайтам с оплатой | ст. 435–437 ГК РФ | — |
| Пользовательское соглашение, отказ от ответственности | Сайтам с регистрацией, контентом, советами | — | — |
Реквизиты
Закон о защите прав потребителей (ст. 9) обязывает сообщать потребителям фирменное наименование, место нахождения и режим работы. Для интернет-магазинов ст. 26.1 того же закона и правила дистанционной торговли добавляют ОГРН, адрес и сведения о товаре. А закон об информации (ч. 2 ст. 10 149-ФЗ) обязывает владельца сайта разместить на нем свое наименование, место нахождения и адрес, а также адрес электронной почты. На практике в реквизиты входят: наименование или ФИО ИП, ОГРН или ОГРНИП, ИНН, адрес, телефон, email, а при наличии – лицензии.
Где разместить?
Реквизиты размещают в «подвале» сайта, чтобы пользователю было легко их найти. Вот, например, как здесь:
А если не размещать?
Вот не хотите вы, чтобы кто угодно ваш ОГРН знал и на досуге лицензии перечитывал! Увы, придется, в противном случае готовьтесь к общению с контролирующими органами и выплате штрафа до 10 000 рублей согласно ч. 1 ст. 14.8 КоАП РФ. К тому же сайт без реквизитов вызывает меньше доверия и у покупателей, и у поисковых систем.
Политика обработки персональных данных (политика конфиденциальности)
Согласно ч. 2 ст. 18.1 закона № 152-ФЗ, политику нужно опубликовать на тех страницах сайта, где собираются персональные данные. После создания сайта вы должны не просто защитить данные ваших пользователей, но и доходчиво объяснить этим самым пользователям, что и как вы предпринимаете, чтобы ценные сведения не стали добычей злоумышленников. В документе нужно указать:
- наименование вашей компании;
- зачем вам нужны данные пользователей;
- что и как долго планируете с ними делать;
- кому передаете данные, где они хранятся, как защищены и как пользователь может отозвать согласие.
Образец: политика обработки персональных данных (.docx, 2026)
Как определить, что на вашем сайте нужно размещать политику?
Есть личный кабинет? Форма обратной связи или сбора контактов? Значит, политика нужна.
Где разместить?
Не принципиально, главное, чтобы пользователю было легко найти документ.
А если не размещать?
По ч. 3 ст. 13.11 КоАП ждите штраф от 30 000 до 60 000 руб. (для юрлиц).
Согласие на обработку персональных данных
«Все по любви!» Чтобы уверенно отразить нападки и даже судебные иски, обязательно разместите на своем сайте согласие на обработку персональных данных, как того требует ч. 1 ст. 9 закона № 152-ФЗ. С 1 сентября 2025 года согласие должно быть оформлено отдельно от других документов: общая галочка «согласен с политикой и пользовательским соглашением» больше не подходит. Опубликуйте согласие отдельной страницей и поставьте рядом с каждой формой свою галочку со ссылкой на него.
Образец: согласие на обработку персональных данных (отдельный документ) (.docx, 2026)
Сделать это не сложно, выбирайте любую форму – постановка галочки в специальном поле, нажатие на кнопку, переход по ссылке и т.д. Главное, помните, согласие – это не только документ, но и действие! А значит, пользователь сам должен поставить заветную галочку.
А вот так – нельзя!
Не проставляйте галочку за пользователя заранее, как это сделано в Примере 3. Согласие должно быть «конкретным, предметным, информированным, сознательным и однозначным» (ч. 1 ст. 9 152-ФЗ) – заранее поставленная за пользователя галочка этого не доказывает. Не путайте согласие на обработку данных с принятием оферты: это разные действия по разным законам, и для каждого нужна своя отметка.
Где разместить?
Возле каждой формы сбора личных данных.
А если не размещать?
По ч. 2 ст. 13.11 КоАП за обработку без согласия или с согласием, в котором нет обязательных сведений, юрлицу грозит штраф от 300 000 до 700 000 руб., при повторном нарушении – больше.
Уведомление в Роскомнадзор
До начала обработки персональных данных оператор обязан уведомить об этом Роскомнадзор (ст. 22 закона № 152-ФЗ). С 1 сентября 2022 года большинство прежних исключений отменены, поэтому уведомление нужно почти всем, у кого на сайте есть форма заявки, личный кабинет или корзина.
- Уведомление подают на портале персональных данных Роскомнадзора (pd.rkn.gov.ru), это бесплатно.
- После проверки оператора вносят в реестр – номер записи можно указать в политике.
- Если меняются цели обработки, состав данных или появляется передача данных за рубеж, сведения нужно обновить.
За непредставление уведомления юрлицу грозит штраф от 3 000 до 5 000 руб. (ст. 19.7 КоАП), но главное – без уведомления сложнее доказать законность обработки при проверке.
Cookie и согласие на рекламную рассылку
Закон прямо о cookie не говорит, но Роскомнадзор с 2020 года придерживается позиции: cookie и данные метрических программ, которые позволяют выделить конкретного пользователя, – это персональные данные. При этом сбор cookie и данных через Яндекс Метрику и другие счетчики начинается сразу, как только посетитель открыл сайт. Получается, даже если никаких личных кабинетов у вас на сайте в помине нет, и номера телефонов вы не коллекционируете, то вы все равно обрабатываете данные посетителей.
Поэтому безопаснее сделать так:
- показывать баннер о cookie с кнопками «Принять» и «Отклонить»;
- подключать аналитические и рекламные счетчики только после согласия;
- перечислить метрические программы в политике или в отдельной политике cookie.
Если вы используете Google Analytics или другие зарубежные сервисы, данные посетителей уходят за рубеж – это трансграничная передача, о которой нужно заранее уведомить Роскомнадзор (ст. 12 закона № 152-ФЗ). Образец: политика использования cookie и текст баннера (.docx, 2026). Пример уведомления о cookie:
Согласие на получение рекламы
Согласно ч. 1 ст. 18 закона «О рекламе» рассылка рекламы возможна только с предварительного согласия получателя. Согласие на рассылку – отдельная галочка, не объединенная с согласием на обработку данных. Начав получать пусть даже самые заманчивые рекламные сообщения, принципиальный пользователь может подать на вас жалобу, и тогда вам придется доказать, что согласие на рассылку было вами получено. Образец: согласие на рекламную рассылку (.docx, 2026).
Это интересно!
Коварство пользователей не знает границ, может случиться так, что вам будут предоставлены чужие данные. Мы понимаем, что хочется сразу же бомбить указанный адрес супер выгодными предложениями, но сначала нужно проверить, действительно ли эти контактные данные принадлежат тому, кто их оставил. Для проверки можно использовать DOI письмо или код-смс.
А если не размещать?
По ч. 1 ст. 14.3 КоАП ждите штраф от 100 000 до 500 000 руб. (для юрлиц).
Условия оказания услуг / Оферта / Договор
Данный документ – основа основ электронной торговли. В нем должны быть отражены все правила, касающиеся формирования цены, оплаты, доставки, возврата, обмена, гарантии, программы лояльности, акций, а также иные условия, которые вы посчитаете нужным обговорить. Цель документа – обозначить права и обязанности сторон и сократить возможные риски. В документ нельзя включать условия, которые ущемляют права потребителя и противоречат Закону о защите прав потребителей.
Офертой может быть не только конкретный документ, но и просто описание товара, при условии, конечно, что оно содержит условия купли-продажи.
Мы, безусловно, поделимся с вами образцом Оферты, но учитывая важность этого документа, рекомендуем детально изучить его и прописать только те условия, которые актуальны для вашей сферы. Идеальное решение – обратиться за помощью к юристам.
Образец: публичная оферта интернет-магазина (.docx, 2026)
Важно!
Во избежание споров нужно позаботиться о том, чтобы пользователь акцептовал оферту. Важен именно факт совершения действия, как и в случае Согласия на обработку персональных данных, о котором мы говорили выше. Как правило, это оформляется в виде поля, в котором нужно поставить галочку в момент оплаты.
А если не размещать?
Можно и не размещать, вас никто не накажет, ура! Но мы уверены, вы сами захотите разместить этот документ на своем ресурсе, и вот почему:
- если возникнут споры, для их разрешения будут использованы документы, размещенные на веб-сайте, ведь предполагается, что именно их покупатель изучил, совершая покупку. Если же таких документов на ресурсе не будет, в игру вступит ГК РФ, большинство положений которого на стороне покупателя,
- чтобы обеспечить возможность оплаты через свой сайт вам понадобится публичная оферта – ее запросит банк или платежный агрегатор.
Пользовательское соглашение
Это вариант Условий оказания услуг, применимый для площадок, на которых ничего не продают, а например, размещают статьи, делятся фотографиями. Соглашение заключается между владельцем и посетителями сайта. Его предметом является использование бесплатного функционала ресурса.
Что можно включить в пользовательское соглашение?
- Правила регистрации.
- Условия использования личного кабинета.
- Условия использования статей, фотографий.
Образец: пользовательское соглашение (.docx, 2026)
А если не размещать?
Хоть этот документ и не обязательный, его наличие облегчит разрешение споров, например, если объекты ваших интеллектуальных прав будут использованы без вашего ведома.
Отказ от ответственности
Этот документ определяет границы вашей ответственности и защищает от претензий. Это особенно актуально для сайтов медицинской, фармацевтической, юридической, финансовой сферы. Проще говоря, если реализуемые вами товары или оказываемые услуги сопряжены с определенным риском для потребителя, то вам обязательно нужно разместить отказ от ответственности и сделать его максимально заметным на вашем сайте.
Приведем простые примеры.
В блоге юридической компании публикуются статьи, однако они носят информативный характер и ни в коем случае не могут заменить полноценную юридическую консультацию с разбором нюансов конкретного случая. То же самое касается и советов на медицинскую тему. Никакие статьи в Интернете не заменят очной консультации и анализов, поэтому если, начитавшись ваших советов, пользователь заметит ухудшение здоровья, отказ от ответственности снизит риск претензий. Но помните: перед потребителями ответственность, установленную законом, договором или такой оговоркой ограничить нельзя (ст. 16 Закона о защите прав потребителей). Для медицинских сайтов есть и отдельные требования – мы разбирали их в статье о сайте и маркетинге клиники.
Образец: отказ от ответственности (.docx, 2026)
Содержание документа варьируется в зависимости от сферы бизнеса.
Образцы документов 2026 года
Мы обновили образцы с учетом изменений закона «О персональных данных» 2022–2025 годов. Это шаблоны, а не готовые документы: замените поля в квадратных скобках своими данными, удалите лишнее и покажите юристу.
- Политика обработки персональных данных (.docx)
- Согласие на обработку персональных данных (отдельный документ) (.docx)
- Согласие на рекламную рассылку (.docx)
- Политика использования cookie и текст баннера (.docx)
- Публичная оферта интернет-магазина (.docx)
- Пользовательское соглашение (.docx)
- Отказ от ответственности (.docx)
- Согласие на публикацию данных в отзывах (.docx)
Вывод
Сайт – это ваше представительство, виртуальный филиал в сети, а значит, он нуждается в разработке грамотной юридической документации. Все сведения должны быть доступны пользователю. Документы нужно оформить в соответствии с особенностями вашего бизнеса. Для этого можно использовать шаблоны и проработать их. Если вы не уверены в своих силах, обратитесь за помощью к профессиональным юристам. А если вы только планируете сайт, документы и формы с правильными согласиями лучше заложить сразу – так мы делаем при создании сайтов.
Частые вопросы
Какие документы обязательно должны быть на сайте?
Реквизиты компании, политика обработки персональных данных и отдельное согласие на их обработку – если на сайте есть формы. Интернет-магазину – еще публичная оферта. До начала сбора данных нужно подать уведомление в Роскомнадзор.
Нужно ли указывать реквизиты компании на сайте?
Да. Закон о защите прав потребителей обязывает сообщать наименование, место нахождения и режим работы, а закон об информации – сведения о владельце сайта. Удобнее всего разместить реквизиты в подвале и на странице «Контакты».
Чем политика конфиденциальности отличается от согласия на обработку персональных данных?
Политика – документ компании о том, как она обрабатывает и защищает данные; ее публикуют на сайте. Согласие – волеизъявление пользователя; с 1 сентября 2025 года его оформляют отдельно от других документов, и пользователь дает его сам, например ставит галочку.
Нужен ли на сайте баннер о cookie?
Закон прямо о cookie не говорит, но Роскомнадзор считает персональными данными cookie и данные метрических программ, которые позволяют выделить пользователя. Поэтому безопаснее показывать баннер с согласием и перечислить метрические программы в политике.
Нужно ли уведомлять Роскомнадзор, если на сайте только форма обратной связи?
Как правило, да: форма собирает имя и телефон – это обработка персональных данных. С 1 сентября 2022 года большинство исключений из обязанности уведомлять отменены.
Какой штраф за отсутствие согласия на обработку персональных данных?
Для юрлиц – от 300 до 700 тыс. ₽ по ч. 2 ст. 13.11 КоАП, при повторном нарушении – больше. За отсутствие опубликованной политики – от 30 до 60 тыс. ₽ по ч. 3 той же статьи.
Статья впервые опубликована 11 марта 2021 года и обновлена в октябре 2026-го: обновлены штрафы и требования закона о персональных данных (отдельное согласие, уведомление Роскомнадзора), исправлены нормы о реквизитах и cookie, добавлены сводная таблица документов, новые образцы документов и ответы на частые вопросы. Статья носит информационный характер и не заменяет консультацию юриста.
