Какие документы нужны на вашем сайте в 2026 году, чтобы не платить миллионных штрафов

Статья

15.06.2026

Привет! 👋
Меня зовут Яна Дедова — я веб-дизайнер и создатель сайтов на Тильде с опытом более 6-ти лет.

Владельцы сайтов часто думают так: «У меня просто сайт-визитка / интернет-магазин / блог. Зачем мне эти бумажки?»

А потом приходит уведомление от Роскомнадзора или, что ещё хуже, — выигрывает суд очередной «юрист по заявкам», который специально оставил на вашем сайте заказ, чтобы потом отсудить компенсацию.

Я собрала список документов, которые должны быть на любом сайте (да, даже на лендинге из одного экрана). Штрафы в 2026 году выросли, контроль стал жёстче, а игнорирование правил влетает в копеечку.

1. Политика обработки персональных данных

Это главный документ на сайте.

Если у вас есть любая форма: «Заказать звонок», «Подписаться на рассылку», «Оставить заявку», «Зарегистрироваться" — вы собираете персональные данные людей (ФИО, телефон, email, IP-адрес). Значит, по закону вы обязаны чётко объяснить, зачем, как и насколько долго вы эти данные храните.

Что должно быть в документе:

Какие именно данные вы собираете (телефон, почта, IP, адрес доставки и т. д.)
Зачем вы это делаете (например: «только для консультации" — и нельзя потом отправлять рекламные рассылки)
Где хранятся данные (в России — обязательно)
Как пользователь может удалить свои данные

Где размещать: Отдельная страница, ссылка на неё — в подвале сайта (footer) и прямо под каждой формой.
Штраф для компании: до 500 000 ₽
Для ИП: до 100 000 ₽

2. Согласие на обработку данных (та самая галочка)

Вы думаете: «У меня же есть Политика, зачем ещё галочка?»

А вот зачем: в 2026 году суды и Роскомнадзор считают нарушением, если согласие не было выражено явно и осознанно. Фраза «Нажимая на кнопку, я соглашаюсь» — больше не работает.

Как правильно:

Рядом с кнопкой «Отправить» стоит активный чекбокс (квадратик, который нужно кликнуть)
Текст: «Я принимаю условия [Политики обработки персональных данных]»
Пользователь сам его включает. По умолчанию галочка стоять не должна.

Штраф: до 150 000 ₽ за отсутствие явного согласия

3. Уведомление об использовании cookie-файлов

Вы наверняка видели эти баннеры на сайтах: «Мы используем cookie. Продолжая пользоваться сайтом, вы соглашаетесь…»

Так вот, это не просто мода. С 2025—2026 годов это обязательное требование для всех сайтов.

Что нужно сделать:

При первом заходе пользователя показывать баннер
Объяснить: какие куки у вас есть (технические, аналитические, рекламные)
Дать возможность отказаться от необязательных (например, от сбора статистики в Яндекс. Метрике)

Если пользователь отказался от аналитики — вы действительно должны перестать собирать его данные.

Штрафа отдельного нет, но: если вы собираете данные без согласия — это уже нарушение закона о персональных данных (см. пункт 1).

4. Пользовательское соглашение (или «Правила использования сайта»)

Этот документ защищает вас от:

Копирования ваших текстов, фотографий и товаров
Ответственности за комментарии пользователей (если у вас блог или каталог с отзывами)
Споров по поводу того, считается ли отправка формы договором или ещё нет

Для кого обязательно: для блогов, каталогов, досок объявлений, любых сайтов, где пользователь что-то оставляет (комментарии, отзывы, заявки).

Где размещать: отдельная страница, ссылка в подвале.

5. Публичная оферта — если вы продаёте онлайн

У вас интернет-магазин? Есть корзина, кнопка «Купить», оплата на сайте или прайс-лист с ценами?
Тогда без публичной оферты нельзя работать.

По закону «О защите прав потребителей» у вас должны быть прописаны:

Точные характеристики товаров или услуг
Цена (в рублях, со всеми налогами)
Сроки и условия доставки
Порядок возврата товара (да, 7 дней на возврат — ваша обязанность для интернет-покупок)
Условия отказа от услуги

Если этих пунктов нет — клиент может передумать после покупки и через суд вернуть деньги + получить компенсацию.

Штраф для юрлиц: до 300 000 ₽

6. Контакты и реквизиты компании

Звучит очевидно, но на каждом втором сайте я вижу только email и телефон. А закон требует больше.

У вас должны быть открыто размещены:

Для ООО: полное название, ИНН, ОГРН, юридический адрес
Для ИП: ИНН, ОГРНИП
Физический адрес (не просто «Москва», а реальный)
Email для официальных обращений

Где размещать: страница «Контакты» и/или в подвале сайта (footer).

Наказание: от 30 000 до 50 000 ₽ по закону «О защите прав потребителей»

7. (Не на сайте, но важно) Уведомление Роскомнадзора

Этот документ не нужно вешать на сайт, но владелец сайта обязан его подать.

Суть: если вы собираете персональные данные (а вы их собираете — см. пункт 1), вы должны сообщить об этом в Роскомнадзор до того, как запустите сбор.

Что сделать: зайти на сайт РКН, заполнить форму, получить номер в реестре операторов.

Штраф за отсутствие уведомления: до 300 000 ₽

Краткий чек-лист для владельца сайта

Скопируйте и проверьте свой сайт прямо сейчас:

Есть страница «Политика обработки персональных данных» (ссылка в подвале)
Под каждой формой — чекбокс с согласием (а не просто кнопка «Отправить»)
Есть cookie-баннер с возможностью отказаться от аналитики
Есть Пользовательское соглашение (если есть блог, комментарии, отзывы)
Есть Публичная оферта (если продаёте онлайн)
В подвале или на странице «Контакты» есть ИНН и ОГРН компании
Владелец подал уведомление в Роскомнадзор (это не на сайте, но важнее всего)

Пара слов о сроках

Если сейчас на вашем сайте ничего этого нет — не паникуйте. Нужно не всё и сразу, а по очереди:

Первым делом: Политика ПДн + галочка + уведомление РКН (это база)
Если продаёте: Публичная оферта
Если блог: Пользовательское соглашение
При следующем обновлении дизайна: добавить cookie-баннер

Закажите эти страницы у юриста (не копируйте с соседнего сайта — там могут быть старые или чужие данные). Средний бюджет на все документы — 15−30 тысяч рублей. Это намного дешевле, чем любой штраф.

Берегите себя и свой бизнес. Юристы-«охотники» в 2026 году активизировались, не дайте им лёгких денег.

Статья актуальна на июнь 2026 года. Если ваш сайт собирает данные через зарубежные сервисы — к вам дополнительные требования, лучше проконсультироваться с юристом.