Что должно быть на сайте компании по закону в 2026: таблица

По закону на сайте компании в 2026 году обязательны шесть вещей: реквизиты владельца, политика обработки персональных данных, согласие у каждой формы, уведомление о cookie, оферта для тех, кто продаёт через сайт, и корректный способ входа для тех, у кого есть личный кабинет. Седьмое, уведомление в Роскомнадзор, живёт не на сайте, но проверяется именно по сайту. Всё остальное, от SSL до маркировки рекламы, либо не обязательно, либо обязательно не всем.

Ниже таблица с законом, штрафом и способом проверить каждый пункт за минуту, потом разбор по пунктам с нашими образцами документов и то, что изменилось за последний год. Мы приводим сайты в порядок по 152-ФЗ как услугу, поэтому цифры штрафов и формулировки требований сверены с практикой, а не переписаны из чужих статей.

Что должно быть на сайте компании по закону: таблица#

| Что | Закон | Кому обязательно | Штраф компании | Как проверить за минуту | |---|---|---|---|---| | Реквизиты: наименование, адрес, почта, ИНН, ОГРН | 149-ФЗ ст. 10, Закон о защите прав потребителей ст. 9 и 26.1 | Всем владельцам сайтов, продавцам особенно | 5-10 тыс. ₽ по ст. 14.8 КоАП, для магазинов выше по другим составам | Открыть подвал любой страницы | | Политика обработки персональных данных | 152-ФЗ ст. 18.1 | Всем, у кого есть формы или счётчики | до 300 тыс. ₽ по ст. 13.11 КоАП | Ссылка в подвале и рядом с формами открывается | | Согласие на обработку данных у форм | 152-ФЗ ст. 9 | Всем, у кого формы собирают имя, телефон, почту | 300-700 тыс. ₽, повторно до 1,5 млн | Флажок есть, не проставлен заранее, кнопка не работает без него | | Уведомление о cookie до запуска счётчиков | 152-ФЗ, практика РКН | Всем со счётчиками Метрики и подобными | до сотен тыс. ₽ по ст. 13.11 | Открыть сайт в новом окне без истории | | Уведомление в Роскомнадзор об обработке ПДн | 152-ФЗ ст. 22 | Всем операторам, то есть почти всем | 100-300 тыс. ₽, ИП 30-50 тыс. | Реестр операторов на сайте РКН, поиск по ИНН | | Оферта: условия оплаты, доставки, возврата | ГК ст. 435-438, Правила дистанционной торговли | Интернет-магазинам и всем, кто принимает оплату на сайте | По составам о защите прав потребителей | Ссылка "Оферта" или "Условия" в подвале и у кнопки оплаты | | Вход без иностранных сервисов | 149-ФЗ, штрафы с июля 2026 | Сайтам с регистрацией и личным кабинетом | 500-700 тыс. ₽, повторно до 1,4 млн | Нет кнопок "Войти через Google" и Apple | | Маркировка рекламы, токен erid | Закон о рекламе, ст. 14.3 КоАП | Тем, кто размещает чужую рекламу на своём сайте | 200-500 тыс. ₽ | Реклама о собственных услугах на своём сайте под маркировку не попадает |

Три замечания к таблице. Штрафы даны для компаний, для ИП и должностных лиц они ниже в несколько раз. Суммы по 152-ФЗ действуют с 30 мая 2025 года, до этого они были символическими, и многие сайты до сих пор живут по старым представлениям. И третье: почти все нарушения из таблицы видны без запросов и экспертиз, достаточно открыть сайт, чем Роскомнадзор и занимается автоматически.

Реквизиты: что писать ООО, ИП и самозанятому#

Самая простая обязанность и самая частая дыра. Закон об информации требует от владельца любого сайта разместить наименование, место нахождения, адрес и электронную почту. Закон о защите прав потребителей добавляет для продавцов полное фирменное наименование и адрес, а для ИП сведения о государственной регистрации.

ООО и другие юрлица: полное наименование как в ЕГРЮЛ, ИНН, ОГРН, адрес места нахождения, электронная почта. Телефон закон не требует, здравый смысл требует.

ИП: фамилия, имя, отчество, ИНН, ОГРНИП, электронная почта. Если продаёте товары, ещё адрес для претензий. Писать "ИП Иванов" без ОГРНИП это половина реквизитов.

Самозанятый: ФИО и ИНН. ОГРНИП у самозанятого нет, и требовать его никто не будет. Но политика и согласие у форм самозанятому нужны так же, как компании: оператором персональных данных становится любой, кто собирает телефоны.

Банковские реквизиты на сайте не нужны, они уходят в счёт. Место для всего перечисленного: подвал каждой страницы, обычно мелким шрифтом, и страница контактов. Наш бесплатный сканер ищет реквизиты именно в подвале и на странице контактов, как и проверяющий.

Документы по персональным данным: пять, а не один#

Здесь чаще всего путают. "У нас есть политика конфиденциальности" звучит как закрытый вопрос, а закрывает одну обязанность из пяти.

Политика обработки персональных данных. Публичный документ: кто оператор, какие данные собирает, зачем, сколько хранит, кому передаёт, как отозвать согласие. Ссылка на неё должна быть доступна с любой страницы и рядом с каждой формой. Образец политики на 2026 год с файлом на скачивание у нас есть.

Согласие у форм. Отдельный флажок под каждой формой, не проставленный заранее, с текстом, на что именно человек соглашается. Кнопка отправки без флажка не работает. Это не абзац в политике, это отдельное действие пользователя, и штраф за его отсутствие самый большой в таблице. Текст согласия для галочки и отдельный бланк разобрали отдельно.

Уведомление о cookie. Отдельного закона о cookie в России нет, но идентификаторы в cookie Роскомнадзор относит к персональным данным, и тогда включается 152-ФЗ. Баннер должен появиться до того, как счётчик начал собирать данные, а не после. Как это устроить и образец политики cookie есть.

Уведомление в Роскомнадзор. Подаётся один раз через портал ведомства до начала обработки, по факту большинство подаёт после запуска сайта. Проверить, есть ли вы в реестре операторов, можно по ИНН за минуту. Мы своё подавали в мае 2026, как заполнять форму и где стопорятся, написали по свежей памяти.

Положение об обработке персональных данных. Внутренний документ компании, на сайте не публикуется, но при проверке его спросят. Описывает, кто в компании имеет доступ к данным и как они защищены. Из чего состоит и чем отличается от политики, разобрали.

Пять документов по персональным данным и где каждый живёт: сайт, форма, портал РКН, папка компании

Оферта и пользовательское соглашение: кому обязательно#

Если на сайте есть кнопка "Оплатить" или "Оформить заказ", нужна публичная оферта: предложение заключить договор со всеми существенными условиями, которое человек принимает оплатой. Для интернет-магазина в ней обязаны быть условия оплаты, сроки доставки, порядок возврата и реквизиты продавца. Без этого в споре о возврате закон встаёт на сторону покупателя автоматически, а платёжные системы могут не подключить приём оплаты.

Сайту услуг без оплаты на сайте оферта не обязательна: договор вы заключаете отдельно. Пользовательское соглашение нужно, когда пользователь что-то делает на сайте: регистрируется, оставляет отзывы, загружает файлы. Лендингу с одной формой заявки не нужно ни то, ни другое. Образец оферты для магазина и для услуг у нас разобран по пунктам.

Что изменилось за год и ещё изменится#

Требования к сайтам не менялись годами, а потом за пятнадцать месяцев случилось четыре события. Если сайт делали до 2025 года и не трогали, он почти наверняка не соответствует хотя бы одному.

Последний пункт не про содержимое сайта, а про его существование: домен без идентификации администратора не продлится и освободится. Что проверить до своего срока продления, писали отдельно, там таблица по регистраторам.

Про иностранную авторизацию отдельно. Требование пускать россиян на сайт только российскими способами действует с конца 2023 года, но без штрафов его почти никто не выполнял. Штрафы появились в июле 2026, и с ними появились претензии. Если у вас на сайте есть "Войти через Google", это не пожелание, это нарушение с конкретной суммой. Разрешены вход по телефону, VK ID, Яндекс ID и Госуслуги.

Что не обязательно, хотя все думают наоборот#

SSL-сертификат и https. Закона, который требует https от обычного сайта компании, нет. Требуют браузеры, которые помечают сайт без него как небезопасный, и Роскомнадзор косвенно: передавать персональные данные из формы открытым текстом это нарушение требований к защите. Так что ставить сертификат нужно, но не потому, что есть статья про https.

Маркировка своей рекламы на своём сайте. Описание ваших услуг, цены, акции на вашем же сайте рекламой в смысле закона о рекламе не считаются. Маркировать нужно чужую рекламу у вас и вашу рекламу у других. Директ маркирует объявления сам. Разбор по сценариям, чтобы не маркировать лишнее.

Политика на каждой странице целиком. Достаточно ссылки. Копировать текст политики под каждую форму не нужно, нужен флажок со ссылкой.

Скан устава и свидетельства. Публиковать учредительные документы обязаны образовательные и некоторые другие организации по своим законам. Обычной компании достаточно реквизитов.

Особые случаи: кому нужно больше#

Медицинские организации обязаны публиковать лицензию, сведения о врачах и правила оказания услуг по постановлению о платных медуслугах. Образовательные организации размещают целый набор документов по статье 29 закона об образовании. Магазины с маркируемыми товарами добавляют требования по маркировке. Сайты с пользовательским контентом и большой аудиторией попадают под свои нормы закона об информации. Если вы в одной из этих групп, таблица выше это минимум, а не полный список, и здесь нужен профильный юрист, а не разработчик.

Как проверить свой сайт за две минуты#

Восемь видимых требований из таблицы проверяет наш бесплатный сканер сайта на соответствие закону: политика, согласие у форм и не проставлено ли оно заранее, баннер cookie, https, реквизиты, иностранная авторизация, маркировка, зарубежные сервисы. Светофор по каждому пункту, без регистрации. Он смотрит на сайт так же, как смотрит сканер Роскомнадзора: снаружи, без доступа к админке.

Светофор проверки сайта: восемь требований, часть зелёных, часть красных

Что сканер не увидит: подано ли уведомление в Роскомнадзор, есть ли внутреннее положение, где физически хранится база с данными. Эти три пункта проверяйте руками: реестр операторов по ИНН, папка с документами, договор с хостингом.

Как это делаем мы#

Новые сайты мы делаем сразу с документами: реквизиты в подвале, политика, согласие у форм, баннер cookie до запуска Метрики, оферта, если есть оплата. Это часть работы, а не отдельная строка в смете.

Для существующих сайтов есть услуга приведение в соответствие 152-ФЗ. Базовый пакет от 40 000 рублей: политика, согласия у форм, баннер cookie, реквизиты, помощь с уведомлением в Роскомнадзор, обычно несколько рабочих дней. Расширенный от 80 000: плюс замена входа через Google и Apple на российскую авторизацию, документы оператора, разбор интеграций и маркировка рекламы. Цена фиксируется после бесплатной проверки и по ходу не меняется. Для сравнения: один штраф за формы без согласия это семь базовых пакетов.