Записаться к юристу на консультацию
Запросить коммерческое предложение
Запросить аудит бизнеса на соответствие 152-ФЗ
29.07.2026
23-28 минут
8.6 k
Обязательные документы на сайте: что нужно разместить компании и ИП
Филиппович Максим
Автор статьи
Руководитель практики по защите персональных данных
На одном сайте достаточно разместить сведения о владельце и политику обработки персональных данных. Другому дополнительно потребуются публичная оферта, лицензионное соглашение, условия подписки, правила оплаты и возврата, согласие на рекламу, cookie-баннер и пользовательское соглашение.
Состав документов зависит не только от того, кому принадлежит сайт. Значение имеет его фактическая работа: собирает ли он заявки, принимает заказы и оплату, регистрирует пользователей, предоставляет доступ к программе, продает цифровой контент, публикует отзывы или формирует персональные рекомендации.
Поэтому единого комплекта документов для любого сайта не существует. Сначала необходимо разобраться в его функциональности, договорной модели и маршрутах персональных данных. Только после этого можно определить, какие документы действительно обязательны, какие нужны в зависимости от ситуации, а какие вообще не относятся к конкретному ресурсу.
Состав документов зависит не только от того, кому принадлежит сайт. Значение имеет его фактическая работа: собирает ли он заявки, принимает заказы и оплату, регистрирует пользователей, предоставляет доступ к программе, продает цифровой контент, публикует отзывы или формирует персональные рекомендации.
Поэтому единого комплекта документов для любого сайта не существует. Сначала необходимо разобраться в его функциональности, договорной модели и маршрутах персональных данных. Только после этого можно определить, какие документы действительно обязательны, какие нужны в зависимости от ситуации, а какие вообще не относятся к конкретному ресурсу.
Содержание статьи
Главное за одну минуту
- На сайте должны быть сведения, позволяющие определить его владельца. Для сайтов, работающих с потребителями, действуют дополнительные требования к информации о продавце или исполнителе.
- При сборе персональных данных через сайт оператор должен разместить политику в отношении обработки персональных данных и обеспечить доступ к ней со страниц, на которых осуществляется сбор.
- Согласие требуется не для каждой формы автоматически. Сначала необходимо определить цель и правовое основание обработки.
- Согласие на персональные данные нельзя объединять с акцептом оферты, рекламной подпиской и другими подтверждаемыми пользователем документами.
- Для cookie не существует одного универсального документа, обязательного для всех сайтов. Нужно учитывать виды cookie, цели обработки, поставщиков сервисов и выбранное правовое основание.
- Предварительное согласие на получение рекламы требуется, если компания планирует рекламные звонки, электронные письма, сообщения в мессенджерах или иные рассылки по сетям электросвязи.
- Если через сайт заключается договор, вид документа зависит от предмета сделки. Для товара это может быть оферта купли-продажи, для услуг - оферта на оказание услуг, для SaaS - лицензионное или смешанное соглашение.
- Пользовательское соглашение обычно требуется сайту с личным кабинетом, аккаунтами, публикацией контента или самостоятельным онлайн-сервисом. Обычному сайту-визитке оно нужно не всегда.
- Для медицины, образования, финансов, туризма и других регулируемых сфер необходимо отдельно проверять отраслевые требования.
- Тексты документов должны соответствовать реальной работе сайта, его формам, интеграциям и подключенным сервисам.
⚠️ Важно: наличие в подвале сайта ссылок на политику, оферту и согласие само по себе не подтверждает соблюдение закона. Документы должны описывать фактические процессы, а техническая работа форм и сервисов должна соответствовать размещенным текстам.
От чего зависит комплект документов на сайте
Главная ошибка при юридическом оформлении сайта - взять готовый список из интернета и разместить все перечисленные в нем документы без анализа. В результате сайт-визитка получает ненужную оферту, интернет-магазин остается без правил возврата, а одна галочка одновременно используется для заключения договора, обработки персональных данных и рекламной рассылки.
Прежде чем составлять документы, необходимо ответить как минимум на пять вопросов:
Прежде чем составлять документы, необходимо ответить как минимум на пять вопросов:
- кто является владельцем сайта;
- для кого предназначен ресурс;
- какие действия может совершить пользователь;
- заключается ли через сайт договор и каков его предмет;
- действуют ли специальные требования к отрасли или виду деятельности.
Кто является владельцем сайта
Сайт может принадлежать юридическому лицу, индивидуальному предпринимателю или физическому лицу. При этом фактический владелец домена не всегда совпадает с лицом, которое продает товар, оказывает услугу или обрабатывает данные пользователей.
Например, сайт может быть зарегистрирован на управляющую компанию, а услуги через него оказывают несколько юридических лиц. В другой ситуации ресурс принадлежит франчайзеру, но заявки передаются отдельным франчайзи. Бывает и так, что сайт разработан и технически администрируется подрядчиком, однако оператором персональных данных и стороной договора остается заказчик.
Пользователь должен понимать, с кем именно он взаимодействует. Поэтому сведения о владельце сайта, операторе персональных данных и продавце или исполнителе не должны противоречить друг другу.
Например, сайт может быть зарегистрирован на управляющую компанию, а услуги через него оказывают несколько юридических лиц. В другой ситуации ресурс принадлежит франчайзеру, но заявки передаются отдельным франчайзи. Бывает и так, что сайт разработан и технически администрируется подрядчиком, однако оператором персональных данных и стороной договора остается заказчик.
Пользователь должен понимать, с кем именно он взаимодействует. Поэтому сведения о владельце сайта, операторе персональных данных и продавце или исполнителе не должны противоречить друг другу.
Для кого работает сайт
Отдельно нужно определить целевую аудиторию. Законодательство о защите прав потребителей применяется к отношениям с гражданином, который приобретает товар, работу или услугу для личных, семейных, домашних и иных нужд, не связанных с предпринимательской деятельностью. На чисто B2B-сайт нельзя автоматически переносить все требования, установленные для работы с потребителями.
При этом один ресурс может одновременно работать и с организациями, и с физическими лицами. В таком случае договорные условия, информация об исполнителе и порядок отказа от услуги должны учитывать обе модели.
При этом один ресурс может одновременно работать и с организациями, и с физическими лицами. В таком случае договорные условия, информация об исполнителе и порядок отказа от услуги должны учитывать обе модели.
Какие функции доступны пользователю
Функциональность сайта часто важнее его формального названия.
“
Рекомендация: до подготовки документов составьте карту сайта: перечислите все формы, кнопки, личные кабинеты, способы оплаты, интеграции, счетчики, рассылки и пользовательские сценарии. Именно эта карта должна определять комплект юридических документов.
Какие сведения о владельце сайта необходимо разместить
Сайт не должен быть анонимным. Пользователь должен иметь возможность определить лицо, которое отвечает за размещенную информацию и деятельность ресурса.
Часть 2 статьи 10 Федерального закона № 149-ФЗ предусматривает размещение владельцем сайта сведений о своем наименовании, месте нахождения и адресе, а также адреса электронной почты для направления предусмотренного законом юридически значимого заявления. Эта норма не устанавливает универсальной обязанности публиковать телефон директора, банковские реквизиты или полную внутреннюю структуру компании.
Часть 2 статьи 10 Федерального закона № 149-ФЗ предусматривает размещение владельцем сайта сведений о своем наименовании, месте нахождения и адресе, а также адреса электронной почты для направления предусмотренного законом юридически значимого заявления. Эта норма не устанавливает универсальной обязанности публиковать телефон директора, банковские реквизиты или полную внутреннюю структуру компании.
Информация для потребителей
Если через сайт товары, работы или услуги предлагаются потребителям, дополнительно применяются статьи 8-10 Закона о защите прав потребителей.
Организация должна сообщить фирменное наименование, место нахождения и режим работы. Индивидуальный предприниматель предоставляет сведения о государственной регистрации и зарегистрировавшем его органе.
Если сайт ориентирован на потребителей, на нем должна быть доступна информация, позволяющая определить продавца или исполнителя и связаться с ним. Состав сведений зависит от модели деятельности. В базовом случае указываются наименование организации либо сведения об ИП, адрес и режим работы. Для дистанционной продажи, работы через агрегатор, лицензируемой деятельности и отдельных отраслей применяются дополнительные требования.
Для лицензируемой деятельности также указываются вид деятельности, номер лицензии, срок ее действия и выдавший орган.
Информация, предназначенная для потребителей, должна доводиться в наглядной и доступной форме на русском языке. Дополнительные языковые версии возможны, но не должны подменять обязательную русскоязычную информацию.
Организация должна сообщить фирменное наименование, место нахождения и режим работы. Индивидуальный предприниматель предоставляет сведения о государственной регистрации и зарегистрировавшем его органе.
Если сайт ориентирован на потребителей, на нем должна быть доступна информация, позволяющая определить продавца или исполнителя и связаться с ним. Состав сведений зависит от модели деятельности. В базовом случае указываются наименование организации либо сведения об ИП, адрес и режим работы. Для дистанционной продажи, работы через агрегатор, лицензируемой деятельности и отдельных отраслей применяются дополнительные требования.
Для лицензируемой деятельности также указываются вид деятельности, номер лицензии, срок ее действия и выдавший орган.
Информация, предназначенная для потребителей, должна доводиться в наглядной и доступной форме на русском языке. Дополнительные языковые версии возможны, но не должны подменять обязательную русскоязычную информацию.
Как определить обязательный состав сведений
Перечень сведений нельзя определять только по формальному типу сайта. Юридически правильнее последовательно проверить несколько оснований: кто владеет сайтом, кому предлагаются товары или услуги, заключается ли договор через интернет и применяются ли специальные отраслевые правила.
Часть 2 статьи 10 Закона № 149-ФЗ прямо требует от владельца сайта разместить сведения о своем наименовании, месте нахождения и адресе, а также адрес электронной почты. Кроме того, распространяемая информация должна содержать сведения, достаточные для идентификации лица, которое ее распространяет.
Если товары, работы или услуги предлагаются гражданам для личных нужд, применяются требования законодательства о защите прав потребителей. Организация сообщает потребителю свое наименование, адрес и режим работы, а индивидуальный предприниматель - сведения о государственной регистрации и зарегистрировавшем его органе. Потребителю также должна быть предоставлена необходимая и достоверная информация о предлагаемых товарах, работах или услугах.
При дистанционной продаже товаров действует более конкретный перечень. Продавец размещает на сайте оферту и информацию о товаре. Российская организация указывает полное наименование, ОГРН, адрес и место нахождения, электронную почту и (или) телефон, а ИП - Ф. И. О., ОГРНИП, электронную почту и (или) телефон. Отдельно раскрываются способы направления претензий.
При этом требования дистанционной торговли товарами не следует автоматически переносить на сайт услуг, SaaS-сервис, образовательную платформу или сервис бронирования. Для них состав информации определяется видом договора, статусом пользователя и специальными правилами соответствующей деятельности.
Если товары, работы или услуги предлагаются гражданам для личных нужд, применяются требования законодательства о защите прав потребителей. Организация сообщает потребителю свое наименование, адрес и режим работы, а индивидуальный предприниматель - сведения о государственной регистрации и зарегистрировавшем его органе. Потребителю также должна быть предоставлена необходимая и достоверная информация о предлагаемых товарах, работах или услугах.
При дистанционной продаже товаров действует более конкретный перечень. Продавец размещает на сайте оферту и информацию о товаре. Российская организация указывает полное наименование, ОГРН, адрес и место нахождения, электронную почту и (или) телефон, а ИП - Ф. И. О., ОГРНИП, электронную почту и (или) телефон. Отдельно раскрываются способы направления претензий.
При этом требования дистанционной торговли товарами не следует автоматически переносить на сайт услуг, SaaS-сервис, образовательную платформу или сервис бронирования. Для них состав информации определяется видом договора, статусом пользователя и специальными правилами соответствующей деятельности.
Где разместить сведения
Оптимальная схема:
Сведения во всех разделах должны совпадать. Если в подвале указано одно юридическое лицо, в политике другое, а оплату принимает третье, пользователю и контролирующим органам будет непонятна реальная модель отношений.
- краткие данные о владельце - в подвале сайта;
- полные сведения - на странице «Контакты» или «Реквизиты»;
- данные продавца или исполнителя - в оферте и карточках услуг, если это необходимо;
- лицензионные и отраслевые сведения - на отдельной странице или в профильном разделе;
- контакт для юридически значимых обращений - в доступном и однозначном виде.
Сведения во всех разделах должны совпадать. Если в подвале указано одно юридическое лицо, в политике другое, а оплату принимает третье, пользователю и контролирующим органам будет непонятна реальная модель отношений.
Какие документы по персональным данным должны быть на сайте
Первым документом обычно называют политику обработки персональных данных. Но одной политики недостаточно: нужно также проверить правовое основание каждой формы, тексты согласий, подключенные сервисы и фактический маршрут данных.
Юридическое оформление сайта является только частью общей системы оператора. Общий порядок организации обработки подробнее раскрывается в руководстве о том, как организовать обработку персональных данных в компании.
Юридическое оформление сайта является только частью общей системы оператора. Общий порядок организации обработки подробнее раскрывается в руководстве о том, как организовать обработку персональных данных в компании.
Политика в отношении обработки персональных данных
Оператор обязан опубликовать политику или иным способом обеспечить к ней неограниченный доступ. Если персональные данные собираются через интернет, политика должна быть размещена в соответствующей сети, в том числе на страницах сайта, с использованием которых осуществляется сбор. Доступ к документу должен обеспечиваться средствами этой сети.
В политике следует описать фактические процессы, в том числе:
Роскомнадзор требует раскрывать эти вопросы по каждой категории субъектов и цели обработки. Сам Федеральный закон № 152-ФЗ регулирует обработку, но не всегда является непосредственным правовым основанием получения конкретных сведений. Основанием может быть договор, другой федеральный закон или согласие.
Название «Политика конфиденциальности» часто используется на практике, однако юридически точнее называть документ политикой оператора в отношении обработки персональных данных.
В политике следует описать фактические процессы, в том числе:
- сведения об операторе;
- цели обработки;
- категории субъектов;
- категории и перечень данных;
- правовые основания;
- способы и сроки обработки;
- передачу данных и привлекаемых обработчиков;
- порядок прекращения и уничтожения;
- права субъектов;
- меры защиты и порядок обращений.
Роскомнадзор требует раскрывать эти вопросы по каждой категории субъектов и цели обработки. Сам Федеральный закон № 152-ФЗ регулирует обработку, но не всегда является непосредственным правовым основанием получения конкретных сведений. Основанием может быть договор, другой федеральный закон или согласие.
Название «Политика конфиденциальности» часто используется на практике, однако юридически точнее называть документ политикой оператора в отношении обработки персональных данных.
❌ Ошибка: политика описывает только форму обратного звонка, хотя на сайте также есть регистрация, онлайн-оплата, веб-аналитика, сервис рассылки и передача заявок в CRM.
Согласие около формы
Наличие формы на сайте само по себе не означает, что оператор обязан получить согласие на обработку персональных данных. Значение имеет то, какое действие совершает пользователь и для какой цели компании необходимы его данные.
Например, оформление конкретного заказа и просьба «перезвонить мне» без выбранного товара или услуги являются разными процессами. В первом случае данные могут быть необходимы для заключения и исполнения договора. Во втором обработка обычно основывается на согласии пользователя.
Для типовых форм можно использовать следующую логику.
Например, оформление конкретного заказа и просьба «перезвонить мне» без выбранного товара или услуги являются разными процессами. В первом случае данные могут быть необходимы для заключения и исполнения договора. Во втором обработка обычно основывается на согласии пользователя.
Для типовых форм можно использовать следующую логику.
Правовое основание определяется не названием кнопки или формы, а фактической целью обработки. Если данные, полученные для оформления заказа, затем используются для рекламной рассылки, такая дополнительная цель уже не охватывается исполнением договора.
Если одна форма используется для нескольких целей, необходимо разделить соответствующие действия пользователя. Например, передача телефона для оформления заказа не означает согласия на рекламные звонки. Требования к оформлению рекламной подписки отдельно рассмотрены в разделе о согласии на рекламу и рассылки.
Ссылку на политику можно разместить рядом с формой как информационный элемент. Пользователю не требуется «соглашаться с политикой»: политика описывает деятельность оператора, но сама по себе не является правовым основанием обработки.
Если одна форма используется для нескольких целей, необходимо разделить соответствующие действия пользователя. Например, передача телефона для оформления заказа не означает согласия на рекламные звонки. Требования к оформлению рекламной подписки отдельно рассмотрены в разделе о согласии на рекламу и рассылки.
Ссылку на политику можно разместить рядом с формой как информационный элемент. Пользователю не требуется «соглашаться с политикой»: политика описывает деятельность оператора, но сама по себе не является правовым основанием обработки.
Отзывы, фотографии и публикация данных
Если компания размещает на общедоступной странице сайта отзыв с именем, должностью, фотографией или другими сведениями, по которым можно определить человека, происходит распространение персональных данных неопределённому кругу лиц.
Если отсутствует иное предусмотренное законом основание для такого распространения, до публикации необходимо получить отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения. Такое согласие оформляется отдельно от обычного согласия на обработку персональных данных. Человек должен иметь возможность определить конкретные категории и перечень сведений, которые разрешается опубликовать. Молчание или бездействие не могут считаться согласием на распространение.
В согласии субъект вправе установить:
Оператор не вправе отказать человеку в установлении таких условий и запретов. Если из согласия однозначно не следует разрешение на распространение или в нём не определены необходимые условия, сведения нельзя раскрывать неопределённому кругу лиц.
Если вместе с отзывом публикуется фотография, дополнительно необходимо учитывать статью 152.1 ГК РФ. По общему правилу обнародование и дальнейшее использование изображения гражданина допускаются с его согласия, кроме прямо предусмотренных законом случаев. Согласие на использование изображения и согласие на распространение персональных данных регулируют разные вопросы и не должны автоматически подменять друг друга.
Если отсутствует иное предусмотренное законом основание для такого распространения, до публикации необходимо получить отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения. Такое согласие оформляется отдельно от обычного согласия на обработку персональных данных. Человек должен иметь возможность определить конкретные категории и перечень сведений, которые разрешается опубликовать. Молчание или бездействие не могут считаться согласием на распространение.
В согласии субъект вправе установить:
- запреты на передачу его персональных данных неограниченному кругу лиц;
- запреты на последующую обработку данных другими лицами;
- условия, при которых допускается такая обработка;
- отдельные ограничения для конкретных категорий и перечней персональных данных.
Оператор не вправе отказать человеку в установлении таких условий и запретов. Если из согласия однозначно не следует разрешение на распространение или в нём не определены необходимые условия, сведения нельзя раскрывать неопределённому кругу лиц.
Если вместе с отзывом публикуется фотография, дополнительно необходимо учитывать статью 152.1 ГК РФ. По общему правилу обнародование и дальнейшее использование изображения гражданина допускаются с его согласия, кроме прямо предусмотренных законом случаев. Согласие на использование изображения и согласие на распространение персональных данных регулируют разные вопросы и не должны автоматически подменять друг друга.
⚠️ Важно: получением согласия обязанности оператора не заканчиваются. В соответствии с частью 10 статьи 10.1 Закона № 152-ФЗ оператор должен не позднее трёх рабочих дней с момента получения согласия опубликовать информацию об условиях обработки, а также о наличии запретов и условий обработки персональных данных неограниченным кругом лиц.
Закон не устанавливает обязательного названия отдельного документа для такой публикации. На практике информацию можно разместить:
Информация должна соответствовать конкретному согласию субъекта. Если субъект не установил специальных запретов, это также следует отразить: «Запреты и дополнительные условия обработки не установлены».
Субъект вправе в любое время потребовать прекратить передачу, распространение, предоставление или доступ к ранее опубликованным персональным данным. С момента получения такого требования согласие прекращает действие, а оператор должен прекратить дальнейшее распространение соответствующих сведений.
Обезличенный отзыв без имени, фотографии, должности и иных сведений, позволяющих прямо или косвенно определить человека, может размещаться без применения статьи 10.1. При этом обезличенность необходимо оценивать по всему контексту. Например, сочетание названия компании, должности и описания конкретного проекта иногда позволяет установить автора даже без указания его имени.
- рядом с опубликованным отзывом;
- на отдельной странице об условиях распространения персональных данных;
Информация должна соответствовать конкретному согласию субъекта. Если субъект не установил специальных запретов, это также следует отразить: «Запреты и дополнительные условия обработки не установлены».
Субъект вправе в любое время потребовать прекратить передачу, распространение, предоставление или доступ к ранее опубликованным персональным данным. С момента получения такого требования согласие прекращает действие, а оператор должен прекратить дальнейшее распространение соответствующих сведений.
Обезличенный отзыв без имени, фотографии, должности и иных сведений, позволяющих прямо или косвенно определить человека, может размещаться без применения статьи 10.1. При этом обезличенность необходимо оценивать по всему контексту. Например, сочетание названия компании, должности и описания конкретного проекта иногда позволяет установить автора даже без указания его имени.
Cookie, аналитика и рекомендательные технологии
Действующее законодательство не устанавливает универсального документа с обязательным названием «согласие на cookie», который должен быть одинаковым на каждом сайте.
Сначала нужно понять, какие технологии используются, какие сведения они собирают и может ли совокупность информации прямо или косвенно относиться к определяемому пользователю.
Сначала нужно понять, какие технологии используются, какие сведения они собирают и может ли совокупность информации прямо или косвенно относиться к определяемому пользователю.
Какие cookie использует сайт
Условно cookie можно разделить на несколько групп.
Технические файлы, без которых невозможно выполнить запрос пользователя, нельзя автоматически приравнивать к маркетинговым идентификаторам. Одновременно не следует считать любой cookie безобидным только потому, что он не содержит Ф. И. О. Идентификатор может связываться с устройством, аккаунтом, IP-адресом и историей действий.
Cookie-политика и баннер
Политика, баннер и механизм выбора выполняют разные функции.
Простое уведомление «продолжая пользоваться сайтом, вы соглашаетесь» не всегда подтверждает свободное и однозначное волеизъявление. Если необязательные аналитические или маркетинговые технологии обрабатывают данные на основании согласия, практическая логика статьи 9 предполагает, что они не должны начинать работу до совершения пользователем соответствующего действия. Это правовой вывод из требований к согласию, поскольку специального российского закона, подробно регулирующего интерфейсы cookie-баннеров, пока нет.
Что проверить у себя
- Политика объясняет, какие технологии используются и зачем.
- Баннер сообщает пользователю об обработке.
- Панель настроек позволяет принять или отклонить отдельные категории.
- Техническая реализация обеспечивает выполнение выбора.
- Журналирование позволяет подтвердить факт согласия, когда оно является основанием.
Простое уведомление «продолжая пользоваться сайтом, вы соглашаетесь» не всегда подтверждает свободное и однозначное волеизъявление. Если необязательные аналитические или маркетинговые технологии обрабатывают данные на основании согласия, практическая логика статьи 9 предполагает, что они не должны начинать работу до совершения пользователем соответствующего действия. Это правовой вывод из требований к согласию, поскольку специального российского закона, подробно регулирующего интерфейсы cookie-баннеров, пока нет.
Что проверить у себя
- Какие cookie загружаются до нажатия кнопки?
- Можно ли отказаться от аналитики и маркетинга?
- Совпадают ли категории в баннере и политике?
- Сохраняется ли выбор пользователя?
- Прекращается ли работа отклоненных технологий?
Иностранные сервисы и аналитика
При подключении внешнего сервиса важно установить не только его название, но и юридическое лицо поставщика, местонахождение баз, доступ иностранных компаний и маршруты передачи данных.
При сборе данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение не должны осуществляться с использованием баз, находящихся за пределами РФ, кроме прямо предусмотренных законом случаев.
Если данные после первичного сбора передаются иностранному лицу, дополнительно анализируется трансграничная передача, основания обработки и договорные отношения. Наличие текста в cookie-баннере само по себе не устраняет нарушение локализации или неоформленную трансграничную передачу.
При сборе данных граждан России запись, систематизация, накопление, хранение, уточнение и извлечение не должны осуществляться с использованием баз, находящихся за пределами РФ, кроме прямо предусмотренных законом случаев.
Если данные после первичного сбора передаются иностранному лицу, дополнительно анализируется трансграничная передача, основания обработки и договорные отношения. Наличие текста в cookie-баннере само по себе не устраняет нарушение локализации или неоформленную трансграничную передачу.
Рекомендательные технологии
Не каждое предложение похожего товара является рекомендательной технологией в смысле закона. Статья 10.2-2 Закона № 149-ФЗ применяется, когда информация предоставляется на основе сбора, систематизации и анализа сведений о предпочтениях пользователей.
В таком случае владелец ресурса должен:
Обычная ручная подборка товаров, сортировка по цене или общий блок «Популярное» сами по себе не обязательно подпадают под эту норму. Квалификация зависит от того, анализируются ли индивидуальные предпочтения пользователей.
В таком случае владелец ресурса должен:
- информировать пользователей о применении рекомендательных технологий;
- разместить правила их применения;
- указать электронную почту и сведения о владельце;
- описать процессы и методы работы технологии;
- перечислить используемые сведения о предпочтениях и источники их получения;
- обеспечить бесплатный и беспрепятственный доступ к правилам на русском языке.
Обычная ручная подборка товаров, сортировка по цене или общий блок «Популярное» сами по себе не обязательно подпадают под эту норму. Квалификация зависит от того, анализируются ли индивидуальные предпочтения пользователей.
Согласие на рекламу и рассылки
Согласие на получение рекламы является самостоятельным документом или самостоятельным волеизъявлением. Его нельзя подменить согласием на обработку персональных данных или акцептом оферты.
Часть 1 статьи 18 Закона о рекламе допускает распространение рекламы по сетям электросвязи только при наличии предварительного согласия адресата. Если компания не может подтвердить его получение, реклама считается распространенной без согласия. После требования адресата рассылку необходимо немедленно прекратить.
Часть 1 статьи 18 Закона о рекламе допускает распространение рекламы по сетям электросвязи только при наличии предварительного согласия адресата. Если компания не может подтвердить его получение, реклама считается распространенной без согласия. После требования адресата рассылку необходимо немедленно прекратить.
Реклама или информационное сообщение
Реклама или информационное сообщение
Квалификация зависит не от названия письма, а от его содержания и цели. В одном сообщении могут одновременно присутствовать обязательная информация и рекламное предложение.
Как оформить согласие на рекламу
Правильная схема обычно выглядит так:
[обязательное действие] Отправить заявку или оформить заказ
[необязательный флажок] Даю согласие на рекламную рассылку
Флажок не должен быть установлен заранее. Пользователь должен понимать, от кого, по каким каналам и какие сообщения он будет получать.
Согласие на рекламу следует отделить:
Поскольку обязанность доказать согласие лежит на рекламораспространителе, имеет смысл фиксировать дату, способ получения, идентификатор формы и редакцию текста. Дополнительное подтверждение электронной почты или номера телефона может усилить доказательную базу, хотя универсальной обязанности применять double opt-in закон не устанавливает. ФАС указывает, что согласие должно позволять идентифицировать адресата и подтвердить его волю получать рекламу от конкретного рекламораспространителя.
[обязательное действие] Отправить заявку или оформить заказ
[необязательный флажок] Даю согласие на рекламную рассылку
Флажок не должен быть установлен заранее. Пользователь должен понимать, от кого, по каким каналам и какие сообщения он будет получать.
Согласие на рекламу следует отделить:
- от согласия на обработку персональных данных;
- от акцепта оферты;
- от ознакомления с политикой;
- от согласия на аналитические cookie;
- от обязательных сервисных уведомлений.
Поскольку обязанность доказать согласие лежит на рекламораспространителе, имеет смысл фиксировать дату, способ получения, идентификатор формы и редакцию текста. Дополнительное подтверждение электронной почты или номера телефона может усилить доказательную базу, хотя универсальной обязанности применять double opt-in закон не устанавливает. ФАС указывает, что согласие должно позволять идентифицировать адресата и подтвердить его волю получать рекламу от конкретного рекламораспространителя.
Какие договорные документы нужны сайту с заказом, оплатой или подпиской
Наличие кнопки оплаты не отвечает автоматически на вопрос, какой документ нужен сайту. Сначала необходимо определить, заключается ли через него договор и что именно получает пользователь.
Предметом отношений могут быть:
Предметом отношений могут быть:
- товар;
- работа;
- услуга;
- право использования программы;
- доступ к цифровому контенту;
- подписка;
- бронирование;
- посредническая услуга;
- смешанный продукт из нескольких элементов.
Заключается ли договор непосредственно через сайт
В первой модели сайт только принимает заявку. После этого стороны проводят переговоры, согласуют условия и заключают отдельный договор.
Во второй модели пользователь видит существенные условия на сайте и совершает действие, которым принимает предложение: оформляет заказ, оплачивает услугу, регистрирует платный аккаунт или начинает использование программы.
Публичной офертой является предложение, которое содержит существенные условия договора и выражает готовность заключить его с любым отозвавшимся лицом. Акцепт должен быть полным и безоговорочным. Им может быть не только платеж, но и другое действие, предусмотренное офертой.
Во второй модели пользователь видит существенные условия на сайте и совершает действие, которым принимает предложение: оформляет заказ, оплачивает услугу, регистрирует платный аккаунт или начинает использование программы.
Публичной офертой является предложение, которое содержит существенные условия договора и выражает готовность заключить его с любым отозвавшимся лицом. Акцепт должен быть полным и безоговорочным. Им может быть не только платеж, но и другое действие, предусмотренное офертой.
⚠️ Важно: надпись «не является публичной офертой» не имеет решающего значения, если содержание страницы фактически соответствует признакам оферты. И наоборот, название документа «Публичная оферта» не исправит отсутствие существенных условий.
Продажа товаров
При дистанционной продаже продавец обязан заключить договор с лицом, выразившим намерение приобрести товар на условиях оферты, и обеспечить возможность ознакомиться с ней на сайте.
В оферте и связанных страницах обычно регулируются: предмет и характеристики товара; цена; порядок заказа; момент заключения договора; оплата; доставка; переход риска; возврат; претензионный порядок; сведения о продавце.
Право потребителя отказаться от дистанционно приобретенного товара и порядок возврата регулируются статьей 26.1 Закона о защите прав потребителей. В 2026 году Конституционный Суд дополнительно указал на необходимость обеспечить возможность дистанционного возврата товара надлежащего качества.
Обратите внимание
До 1 сентября 2026 года применяются Правила продажи, утвержденные Постановлением Правительства РФ № 2463. С 1 сентября 2026 года применяются Правила продажи товаров, утвержденные Постановлением Правительства РФ от 30.05.2026 № 657.
В оферте и связанных страницах обычно регулируются: предмет и характеристики товара; цена; порядок заказа; момент заключения договора; оплата; доставка; переход риска; возврат; претензионный порядок; сведения о продавце.
Право потребителя отказаться от дистанционно приобретенного товара и порядок возврата регулируются статьей 26.1 Закона о защите прав потребителей. В 2026 году Конституционный Суд дополнительно указал на необходимость обеспечить возможность дистанционного возврата товара надлежащего качества.
Обратите внимание
До 1 сентября 2026 года применяются Правила продажи, утвержденные Постановлением Правительства РФ № 2463. С 1 сентября 2026 года применяются Правила продажи товаров, утвержденные Постановлением Правительства РФ от 30.05.2026 № 657.
Заказ работ или услуг
Сайт может использоваться для заказа консультации, ремонта, обучения, аренды, медицинского приема или другой услуги.
Отдельная оферта особенно уместна, если пользователь непосредственно на сайте:
Если существенные условия согласовываются позднее и стороны подписывают индивидуальный договор, размещенная на сайте информация может быть только приглашением направить заявку.
Для потребителей необходимо учитывать право отказаться от договора выполнения работ или оказания услуг в любое время при оплате исполнителю фактически понесенных расходов. Условия, которые полностью запрещают отказ или предусматривают автоматическое удержание всей суммы независимо от расходов, могут ущемлять права потребителя.
Отдельная оферта особенно уместна, если пользователь непосредственно на сайте:
- выбирает услугу;
- видит ее стоимость;
- определяет дату или объем;
- принимает условия;
- производит оплату;
- получает подтверждение заказа.
Если существенные условия согласовываются позднее и стороны подписывают индивидуальный договор, размещенная на сайте информация может быть только приглашением направить заявку.
Для потребителей необходимо учитывать право отказаться от договора выполнения работ или оказания услуг в любое время при оплате исполнителю фактически понесенных расходов. Условия, которые полностью запрещают отказ или предусматривают автоматическое удержание всей суммы независимо от расходов, могут ущемлять права потребителя.
Онлайн-сервисы, SaaS и программные продукты
Если пользователь получает право использовать программу для ЭВМ или базу данных, договорная модель может включать лицензионное соглашение.
Пункт 5 статьи 1286 ГК РФ позволяет заключать с пользователем договор простой неисключительной лицензии в упрощенном порядке. Его условия могут быть размещены в электронном виде, а началом использования программы может подтверждаться согласие пользователя с договором.
Однако онлайн-сервис нередко предоставляет не только лицензию, но и сопутствующие услуги:
В таком случае документ может быть смешанным и сочетать лицензионные и сервисные условия. Название «Пользовательское соглашение» само по себе не определяет правовую природу отношений.
Пункт 5 статьи 1286 ГК РФ позволяет заключать с пользователем договор простой неисключительной лицензии в упрощенном порядке. Его условия могут быть размещены в электронном виде, а началом использования программы может подтверждаться согласие пользователя с договором.
Однако онлайн-сервис нередко предоставляет не только лицензию, но и сопутствующие услуги:
- облачное хранение;
- техническую поддержку;
- обработку информации;
- доступ к базе материалов;
- аналитические функции;
- консультации.
В таком случае документ может быть смешанным и сочетать лицензионные и сервисные условия. Название «Пользовательское соглашение» само по себе не определяет правовую природу отношений.
Подписка и регулярные платежи
Подписка может оформляться как лицензионная, сервисная или абонентская модель. Абонентский договор предусматривает внесение периодических платежей за право требовать исполнение в установленном объеме или на согласованных условиях.
На сайте необходимо понятно раскрыть:
Информация о регулярных списаниях не должна быть скрыта в середине объемного документа. Пользователь должен видеть ее до подключения подписки.
На сайте необходимо понятно раскрыть:
- стоимость и период подписки;
- дату начала доступа;
- наличие бесплатного периода;
- момент первого списания;
- порядок автопродления;
- периодичность платежей;
- способ отключения;
- последствия прекращения оплаты;
- условия возврата.
Информация о регулярных списаниях не должна быть скрыта в середине объемного документа. Пользователь должен видеть ее до подключения подписки.
Бронирование, запись и платные консультации
На сайте могут оплачиваться не товары, а резерв времени или места:
Для такой модели особенно важны условия отмены, переноса, неявки, возврата предоплаты и опоздания пользователя.
Универсальное правило «предоплата не возвращается» использовать рискованно. Правомерность удержания зависит от вида договора, статуса клиента и фактически понесенных расходов.
- прием специалиста;
- консультация;
- место на мероприятии;
- гостиничное размещение;
- аренда оборудования;
- онлайн-занятие;
- экскурсия;
- билет.
Для такой модели особенно важны условия отмены, переноса, неявки, возврата предоплаты и опоздания пользователя.
Универсальное правило «предоплата не возвращается» использовать рискованно. Правомерность удержания зависит от вида договора, статуса клиента и фактически понесенных расходов.
Маркетплейсы и агрегаторы
Площадка может не быть непосредственным продавцом или исполнителем. Она предоставляет информацию о предложениях других лиц, помогает заключить договор и иногда принимает предварительную оплату.
Закон о защите прав потребителей отдельно регулирует деятельность владельца агрегатора и обязывает его раскрывать информацию о себе и продавцах или исполнителях.
Такому сайту могут потребоваться:
Закон о защите прав потребителей отдельно регулирует деятельность владельца агрегатора и обязывает его раскрывать информацию о себе и продавцах или исполнителях.
Такому сайту могут потребоваться:
- правила использования площадки;
- договоры или оферты для продавцов;
- условия для покупателей;
- сведения о продавцах;
- порядок проведения расчетов;
- порядок направления претензий;
- правила возврата;
- разграничение ответственности площадки и продавца;
- правила модерации предложений.
Когда требуется пользовательское соглашение
Пользовательское соглашение нужно не каждому сайту. Его задача - определить правила использования самого ресурса или онлайн-сервиса. Оно не заменяет оферту, лицензионный договор, политику обработки персональных данных и согласия пользователей.
Для обычного корпоративного сайта без регистрации и специальных функций отдельное соглашение, как правило, не требуется. Оно становится актуальным, когда пользователь не просто просматривает страницы, а совершает дополнительные действия, например:
Название документа может отличаться: «Пользовательское соглашение», «Правила использования сервиса» или «Условия работы платформы». Важнее не название, а содержание. Документ должен соответствовать реальной функциональности сайта и не регулировать процессы, которых на нем нет.
Для обычного корпоративного сайта без регистрации и специальных функций отдельное соглашение, как правило, не требуется. Оно становится актуальным, когда пользователь не просто просматривает страницы, а совершает дополнительные действия, например:
- создает учетную запись или личный кабинет;
- пользуется функциональностью онлайн-сервиса;
- загружает файлы, фотографии или другие материалы;
- публикует отзывы, объявления и комментарии;
- взаимодействует с другими пользователями.
Название документа может отличаться: «Пользовательское соглашение», «Правила использования сервиса» или «Условия работы платформы». Важнее не название, а содержание. Документ должен соответствовать реальной функциональности сайта и не регулировать процессы, которых на нем нет.
Личный кабинет и аккаунт
Если на сайте предусмотрена регистрация, в соглашении обычно закрепляют порядок создания и использования учетной записи. Пользователь должен понимать, какие сведения необходимо предоставить, как обеспечивается безопасность аккаунта и в каких случаях доступ к нему может быть ограничен.
В документе целесообразно определить:
Если через личный кабинет предоставляется платная услуга, подписка или доступ к программному продукту, пользовательское соглашение необходимо проверять вместе с офертой или лицензионным договором. Условия разных документов не должны противоречить друг другу.
В документе целесообразно определить:
- можно ли передавать аккаунт другому лицу;
- кто отвечает за сохранность логина и пароля;
- в каких случаях аккаунт блокируется;
- как пользователь может удалить профиль;
- что происходит с данными и материалами после удаления аккаунта.
Если через личный кабинет предоставляется платная услуга, подписка или доступ к программному продукту, пользовательское соглашение необходимо проверять вместе с офертой или лицензионным договором. Условия разных документов не должны противоречить друг другу.
Пользовательский контент
Отдельные правила особенно важны для сайтов, на которых пользователи могут размещать отзывы, комментарии, объявления, фотографии, видеозаписи или другие материалы.
В соглашении обычно устанавливают требования к содержанию публикаций, порядок модерации и основания удаления материалов. Также следует определить, какие права пользователь предоставляет владельцу сайта. Для работы большинства сервисов достаточно разрешения хранить и показывать материал на площадке, использовать его в интерфейсе и создавать необходимые технические копии.
Формулировка о передаче владельцу сайта всех исключительных прав на любой загруженный контент часто оказывается избыточной. Если пользователь оставляет отзыв, компании обычно нужно право разместить этот отзыв, а не возможность использовать его без ограничений в любых целях.
Отдельного внимания требует публикация персональных данных. Пользователь не должен размещать фотографии, контактные данные и иные сведения о других людях без соответствующих оснований. Вместе с тем одно только включение такого запрета в соглашение не освобождает владельца площадки от обязанности рассматривать жалобы и удалять незаконно опубликованную информацию.
В соглашении обычно устанавливают требования к содержанию публикаций, порядок модерации и основания удаления материалов. Также следует определить, какие права пользователь предоставляет владельцу сайта. Для работы большинства сервисов достаточно разрешения хранить и показывать материал на площадке, использовать его в интерфейсе и создавать необходимые технические копии.
Формулировка о передаче владельцу сайта всех исключительных прав на любой загруженный контент часто оказывается избыточной. Если пользователь оставляет отзыв, компании обычно нужно право разместить этот отзыв, а не возможность использовать его без ограничений в любых целях.
Отдельного внимания требует публикация персональных данных. Пользователь не должен размещать фотографии, контактные данные и иные сведения о других людях без соответствующих оснований. Вместе с тем одно только включение такого запрета в соглашение не освобождает владельца площадки от обязанности рассматривать жалобы и удалять незаконно опубликованную информацию.
Нужен ли документ обычному сайту-визитке
Если сайт содержит только информацию о компании, товарах или услугах и не предусматривает регистрацию, личный кабинет, публикацию контента или использование самостоятельного онлайн-сервиса, пользовательское соглашение обычно не требуется.
Для такого ресурса важнее проверить:
Создавать пользовательское соглашение «на всякий случай» не всегда полезно. Шаблонный документ может содержать положения об аккаунтах, платных функциях, публикации материалов и блокировке пользователей, хотя ничего подобного на сайте нет. Такое несоответствие не усиливает юридическую защиту, а показывает, что документы подготовлены без учета реальной работы ресурса.
Для такого ресурса важнее проверить:
- сведения о владельце сайта;
- политику обработки персональных данных;
- тексты и правовые основания около форм;
- использование cookie и сервисов аналитики;
- договорные условия, если через сайт оформляются заказы;
- специальные требования, связанные с отраслью.
Создавать пользовательское соглашение «на всякий случай» не всегда полезно. Шаблонный документ может содержать положения об аккаунтах, платных функциях, публикации материалов и блокировке пользователей, хотя ничего подобного на сайте нет. Такое несоответствие не усиливает юридическую защиту, а показывает, что документы подготовлены без учета реальной работы ресурса.
Какие специальные документы могут потребоваться
Кроме общих требований необходимо проверить отрасль и особенности конкретной деятельности.
Если деятельность лицензируется или исполнитель имеет государственную аккредитацию, потребителю сообщаются вид деятельности, номер лицензии или свидетельства, срок действия и выдавший орган.
Для интернет-рекламы также применяются требования о маркировке и передаче информации в систему учета рекламы.
Для интернет-рекламы также применяются требования о маркировке и передаче информации в систему учета рекламы.
⚠️ Важно: универсальная оферта или политика не заменяет обязательные отраслевые сведения. Для медицинской клиники, образовательного центра и финансового сервиса комплект документов будет различаться даже при одинаковых формах и способах оплаты.
Где разместить документы и как оформить действия пользователя
Недостаточно подготовить корректный документ. Пользователь должен получить к нему доступ до того, как совершит юридически значимое действие.
Подвал сайта
В подвале обычно размещают постоянные ссылки на:
Подвал обеспечивает доступность документов, но не всегда заменяет размещение ссылки непосредственно около формы или кнопки оплаты.
- сведения о владельце и реквизиты;
- политику обработки персональных данных;
- cookie-политику;
- оферту;
- пользовательское соглашение;
- правила применения рекомендательных технологий;
- контакты.
Подвал обеспечивает доступность документов, но не всегда заменяет размещение ссылки непосредственно около формы или кнопки оплаты.
Рядом с формой
Если обработка основывается на согласии, пользователь должен ознакомиться с его текстом до отправки данных. Согласие связывается с конкретной формой, целью и составом полей.
Рекомендуемая структура:
[форма]
[отдельный текст или ссылка на согласие на обработку ПДн]
[ссылка на политику]
[необязательное отдельное согласие на рекламу]
Политику не нужно «принимать». Она информирует пользователя о деятельности оператора. Чекбокс «Согласен с политикой» часто создает путаницу между ознакомлением и согласием на обработку.
Рекомендуемая структура:
[форма]
[отдельный текст или ссылка на согласие на обработку ПДн]
[ссылка на политику]
[необязательное отдельное согласие на рекламу]
Политику не нужно «принимать». Она информирует пользователя о деятельности оператора. Чекбокс «Согласен с политикой» часто создает путаницу между ознакомлением и согласием на обработку.
Перед заказом или оплатой
Договорные условия должны быть доступны до акцепта. Пользователь должен понимать:
Оператору полезно хранить редакции оферты и сведения о том, какая версия действовала в момент заказа.
- с кем заключается договор;
- какой документ он принимает;
- какое действие считается акцептом;
- сколько и за что он платит;
- что произойдет после оплаты;
- как отказаться или потребовать возврат.
Оператору полезно хранить редакции оферты и сведения о том, какая версия действовала в момент заказа.
В cookie-баннере
Если необязательные технологии работают на основании согласия, интерфейс должен позволять совершить реальный выбор.
Недостаточно разместить только кнопку «Принять», если пользователь не может отказаться или изменить настройки. Технические сценарии должны соответствовать выбранным категориям.
Недостаточно разместить только кнопку «Принять», если пользователь не может отказаться или изменить настройки. Технические сценарии должны соответствовать выбранным категориям.
В личном кабинете
Пользователь должен иметь постоянный доступ к действующим условиям сервиса, настройкам подписки и способу прекращения аккаунта.
Для договоров с регулярными платежами особенно важно, чтобы информация об отключении подписки не была скрыта или доступна только через обращение в поддержку.
Для договоров с регулярными платежами особенно важно, чтобы информация об отключении подписки не была скрыта или доступна только через обращение в поддержку.
Что нельзя объединять одним действием
Согласие на обработку персональных данных должно оформляться отдельно от иных документов и информации, подтверждаемых пользователем.
Отдельное оформление не обязательно означает размещение согласия в самостоятельном PDF-файле. На сайте оно может быть представлено отдельным текстом или документом по ссылке, но пользователь должен совершить самостоятельное действие, подтверждающее именно согласие на обработку персональных данных. Акцепт оферты, ознакомление с политикой и подписка на рекламу не должны автоматически считаться таким согласием.
Отдельное оформление не обязательно означает размещение согласия в самостоятельном PDF-файле. На сайте оно может быть представлено отдельным текстом или документом по ссылке, но пользователь должен совершить самостоятельное действие, подтверждающее именно согласие на обработку персональных данных. Акцепт оферты, ознакомление с политикой и подписка на рекламу не должны автоматически считаться таким согласием.
Что проверяют Роскомнадзор, ФАС и Роспотребнадзор
Не существует одного органа, который проверяет весь сайт целиком по всем направлениям. Разные нарушения относятся к компетенции разных ведомств.
Роскомнадзор
При анализе сайта могут иметь значение:
Страница с ошибкой 404 вместо политики не выполняет требование о доступности документа, даже если ссылка формально присутствует.
- доступность политики;
- соответствие политики реальным формам;
- законность обработки;
- тексты согласий;
- подключенные сервисы;
- использование иностранных баз;
- сведения в Реестре операторов;
- фактические получатели данных.
Страница с ошибкой 404 вместо политики не выполняет требование о доступности документа, даже если ссылка формально присутствует.
Реальные требования Роскомнадзора по результатам проверки сайтов
Проверка сайта Роскомнадзором не ограничивается поиском ссылки на политику обработки персональных данных. Из реальных требований территориальных управлений видно, что регулятор анализирует формы, состав собираемых данных, подключенные метрические сервисы, содержание политики и сведения, ранее представленные оператором в Роскомнадзор.
Контрольное мероприятие может проводиться без взаимодействия с владельцем сайта. В таком случае Роскомнадзор самостоятельно исследует общедоступные страницы ресурса, формы и используемые интернет-сервисы, после чего направляет оператору требование о предоставлении пояснений или устранении выявленных нарушений.
Пример 1. Формы без правового основания и отсутствие политики
В апреле 2026 года при анализе сайта коммерческой организации Роскомнадзор обнаружил формы «Корзина» и «Регистрация», через которые собирались имя, фамилия, телефон и электронная почта. На сайте отсутствовала политика обработки персональных данных, а владелец не подтвердил наличие правовых оснований обработки.
Роскомнадзор потребовал разместить политику и организовать получение конкретного, предметного, информированного, сознательного и однозначного согласия. Отдельно было указано, что согласие должно оформляться самостоятельным документом.
Контрольное мероприятие может проводиться без взаимодействия с владельцем сайта. В таком случае Роскомнадзор самостоятельно исследует общедоступные страницы ресурса, формы и используемые интернет-сервисы, после чего направляет оператору требование о предоставлении пояснений или устранении выявленных нарушений.
Пример 1. Формы без правового основания и отсутствие политики
В апреле 2026 года при анализе сайта коммерческой организации Роскомнадзор обнаружил формы «Корзина» и «Регистрация», через которые собирались имя, фамилия, телефон и электронная почта. На сайте отсутствовала политика обработки персональных данных, а владелец не подтвердил наличие правовых оснований обработки.
Роскомнадзор потребовал разместить политику и организовать получение конкретного, предметного, информированного, сознательного и однозначного согласия. Отдельно было указано, что согласие должно оформляться самостоятельным документом.
Фрагмент требования Роскомнадзора от 22.04.2026 по результатам анализа сайта. Сведения об операторе обезличены.
Пример 2. Яндекс.Метрика, содержание политики и уведомление Роскомнадзора
В другом требовании 2026 года Роскомнадзор обратил внимание не только на формы сайта, но и на работу Яндекс.Метрики. Регулятор указал на отсутствие правовых оснований обработки данных посетителей и надлежащего информирования об использовании метрической программы.
В другом требовании 2026 года Роскомнадзор обратил внимание не только на формы сайта, но и на работу Яндекс.Метрики. Регулятор указал на отсутствие правовых оснований обработки данных посетителей и надлежащего информирования об использовании метрической программы.
Размещенная политика не соответствовала фактической работе сайта. В ней отсутствовало распределение категорий субъектов и данных, способов, сроков обработки и порядка уничтожения по отдельным целям.
Кроме того, сведения в Реестре операторов не отражали фактические цели, категории данных, действия с персональными данными и места нахождения баз.
Фрагменты требования Роскомнадзора от 06.04.2026: использование веб-аналитики, содержание политики и актуальность уведомления оператора.
Если сведения в Реестре не отражают подключенные формы, аналитику и иные процессы, оператору необходимо выполнить внесение изменений в Реестр операторов персональных данных.
Практика показывает, что Роскомнадзор сопоставляет между собой:
Поэтому размещение шаблонной политики не решает проблему, если сайт, документы и уведомление Роскомнадзора описывают разные процессы.
При аудите сайта на соответствие требованиям 152-ФЗ мы сопоставляем формы, cookie, документы, интеграции и сведения в Реестре операторов.
Практика показывает, что Роскомнадзор сопоставляет между собой:
- фактические формы и поля сайта;
- правовые основания обработки;
- тексты согласий;
- содержание политики;
- используемые сервисы аналитики;
- сроки обработки и уничтожения;
- сведения в Реестре операторов.
Поэтому размещение шаблонной политики не решает проблему, если сайт, документы и уведомление Роскомнадзора описывают разные процессы.
При аудите сайта на соответствие требованиям 152-ФЗ мы сопоставляем формы, cookie, документы, интеграции и сведения в Реестре операторов.
ФАС России
ФАС оценивает наличие предварительного согласия на рекламу, возможность доказать его получение и прекращение рассылки по требованию адресата.
Кроме того, ведомство контролирует требования к интернет-рекламе, включая маркировку и учет рекламных материалов.
Кроме того, ведомство контролирует требования к интернет-рекламе, включая маркировку и учет рекламных материалов.
Роспотребнадзор
Для сайтов, работающих с потребителями, значение имеют:
Право потребителя на необходимую и достоверную информацию и ответственность за его нарушение отдельно отражены в статье 14.8 КоАП РФ и руководстве Роспотребнадзора.
- сведения о продавце или исполнителе;
- достоверная информация о товаре или услуге;
- порядок заключения договора;
- условия оплаты;
- правила возврата;
- способы подачи претензий;
- отсутствие ущемляющих условий.
Право потребителя на необходимую и достоверную информацию и ответственность за его нарушение отдельно отражены в статье 14.8 КоАП РФ и руководстве Роспотребнадзора.
Ответственность за отсутствие документов и ошибки на сайте
Ответственность наступает не за отсутствие файла с определенным названием, а за неисполнение конкретной обязанности.
Например:
Статья 13.11 КоАП РФ содержит самостоятельные составы за нарушения в области персональных данных, а статьи 14.3 и 14.8 КоАП РФ применяются соответственно к нарушениям рекламы и прав потребителей.
Подробные размеры санкций и различия между составами рассмотрены в отдельной статье о штрафах и ответственности за нарушения законодательства о персональных данных.
Например:
- неопубликованная политика может образовывать нарушение требований законодательства о персональных данных;
- незаконная обработка данных оценивается отдельно от отсутствия политики;
- реклама без предварительного согласия относится к законодательству о рекламе;
- непредоставление информации потребителю относится к защите прав потребителей;
- нарушение правил дистанционной продажи связано с договорной моделью сайта;
- незаконное использование изображения или публикация данных может повлечь гражданско-правовые требования.
Статья 13.11 КоАП РФ содержит самостоятельные составы за нарушения в области персональных данных, а статьи 14.3 и 14.8 КоАП РФ применяются соответственно к нарушениям рекламы и прав потребителей.
Подробные размеры санкций и различия между составами рассмотрены в отдельной статье о штрафах и ответственности за нарушения законодательства о персональных данных.
⚠️ Важно: один недостаток сайта может одновременно затрагивать несколько требований. Например, обязательный рекламный чекбокс около формы может нарушать правила получения согласия, законодательство о рекламе и права потребителя.
Чек-лист документов по типу сайта
Ниже приведена ориентировочная матрица. Она помогает определить направление проверки, но не заменяет анализ конкретного ресурса.
Частые вопросы
ИНН не является универсальным реквизитом, обязательным для абсолютно любого сайта. ОГРН или ОГРНИП требуется указывать в ряде моделей, особенно при работе с потребителями и дистанционной продаже.
При этом публикация ИНН обычно полезна: она помогает идентифицировать компанию и снижает риск путаницы с одноименными организациями.
При этом публикация ИНН обычно полезна: она помогает идентифицировать компанию и снижает риск путаницы с одноименными организациями.
Политика нужна оператору независимо от способа сбора данных, а при сборе через интернет должна быть доступна в соответствующей сети. Даже без видимой формы сайт может обрабатывать IP-адреса, cookie, сведения через личный кабинет, чат или подключенные сервисы.
Если сайт действительно не осуществляет сбор персональных данных, необходимость публикации именно на нем нужно оценивать с учетом общей деятельности оператора.
Если сайт действительно не осуществляет сбор персональных данных, необходимость публикации именно на нем нужно оценивать с учетом общей деятельности оператора.
Нет. Сначала определяется правовое основание обработки.
Если данные необходимы для заключения или исполнения договора, отдельное согласие может не требоваться. Если форма используется для обратного звонка, маркетинга или иной цели без самостоятельного основания, обычно необходимо получить согласие.
Если данные необходимы для заключения или исполнения договора, отдельное согласие может не требоваться. Если форма используется для обратного звонка, маркетинга или иной цели без самостоятельного основания, обычно необходимо получить согласие.
Так делать не рекомендуется.
Это разные цели и разные правовые режимы. Пользователь может согласиться на обработку заявки, но отказаться от рекламных сообщений. Кроме того, согласие на ПДн должно оформляться отдельно от других подтверждаемых документов.
Это разные цели и разные правовые режимы. Пользователь может согласиться на обработку заявки, но отказаться от рекламных сообщений. Кроме того, согласие на ПДн должно оформляться отдельно от других подтверждаемых документов.
Не всегда.
Оферта нужна, когда владелец сайта хочет заключать договор на размещенных условиях, а пользователь совершает предусмотренное действие для акцепта. Если сайт только принимает заявку, а договор и существенные условия согласовываются позднее, отдельная публичная оферта может не потребоваться.
Оферта нужна, когда владелец сайта хочет заключать договор на размещенных условиях, а пользователь совершает предусмотренное действие для акцепта. Если сайт только принимает заявку, а договор и существенные условия согласовываются позднее, отдельная публичная оферта может не потребоваться.
Для простого сайта-визитки - обычно нет.
Оно становится актуальным, когда есть аккаунты, личный кабинет, цифровой сервис, пользовательский контент, регистрация или специальные правила использования платформы.
Оно становится актуальным, когда есть аккаунты, личный кабинет, цифровой сервис, пользовательский контент, регистрация или специальные правила использования платформы.
Закон не устанавливает универсальное название документа.
Но если сайт использует cookie и другие идентификаторы, необходимо информировать пользователя о целях, категориях и поставщиках. При использовании необязательной аналитики или маркетинговых технологий может потребоваться механизм согласия и отказа. Это можно оформить отдельной cookie-политикой или соответствующим разделом общей политики, если структура остается понятной.
Но если сайт использует cookie и другие идентификаторы, необходимо информировать пользователя о целях, категориях и поставщиках. При использовании необязательной аналитики или маркетинговых технологий может потребоваться механизм согласия и отказа. Это можно оформить отдельной cookie-политикой или соответствующим разделом общей политики, если структура остается понятной.
Отсутствие оплаты не означает отсутствие юридических обязанностей.
Могут потребоваться сведения о владельце, политика, согласия около форм, cookie-документы, согласие на рекламу, отраслевые сведения и пользовательское соглашение.
Могут потребоваться сведения о владельце, политика, согласия около форм, cookie-документы, согласие на рекламу, отраслевые сведения и пользовательское соглашение.
Перед пользователями и контролирующими органами обычно отвечает владелец сайта, оператор персональных данных, продавец или исполнитель.
Веб-студия отвечает перед заказчиком в пределах договора. Поэтому в техническом задании и договоре желательно заранее закрепить, кто блокирует необязательные cookie и проверяет интеграции.
Веб-студия отвечает перед заказчиком в пределах договора. Поэтому в техническом задании и договоре желательно заранее закрепить, кто блокирует необязательные cookie и проверяет интеграции.
Заключение
Юридическое оформление сайта начинается не со скачивания политики или оферты. Сначала необходимо определить:
После этого формируется комплект документов и определяется место размещения каждого текста.
Универсальный набор из политики, согласия и оферты редко соответствует реальному сайту. Для одного ресурса он будет избыточным, для другого - неполным. Главная задача состоит не в количестве документов, а в том, чтобы они соответствовали функциональности сайта и фактическим действиям компании.
- Кто является владельцем, продавцом, исполнителем и оператором персональных данных.
- Для какой аудитории работает ресурс.
- Какие действия пользователь может совершить.
- Заключается ли через сайт договор и каков его предмет.
- Какие данные собираются и куда они передаются.
- Какие рекламные и аналитические технологии подключены.
- Какие отраслевые требования применяются.
После этого формируется комплект документов и определяется место размещения каждого текста.
Универсальный набор из политики, согласия и оферты редко соответствует реальному сайту. Для одного ресурса он будет избыточным, для другого - неполным. Главная задача состоит не в количестве документов, а в том, чтобы они соответствовали функциональности сайта и фактическим действиям компании.
