Юридические документы на сайте: обязательный список 2026, чтобы не получить штраф
Обновлено: июль 2026 · Время чтения: 6 минут
Юридические документы на сайте: обязательный список 2026
Сайт может быть идеально продающим, но без нужных документов однажды утром придёт требование от Роскомнадзора — и 10 дней на исправление. В 2026 году это уже не формальность: РКН штрафует по новым правилам с увеличенными суммами, действующими с 30 мая 2025 года. Лучше разобраться заранее.
Почему это важно прямо сейчас
Раньше РКН проверял сайты вручную — точечно, с ограниченным охватом. С 1 июля 2025 года Роскомнадзор запустил автоматическую проверку сайтов на базе ИИ — наличие запрещённых виджетов, внешних скриптов и передачи данных за рубеж фиксируется в автоматическом режиме. По данным самого РКН, 85% проверенных сайтов содержат нарушения требований 152-ФЗ.
2026 год — это период, когда регулятор начал активно применять все новые нормы, и волна проверок нарастает. Если пришло требование — у вас 10 дней на исправление. Важный нюанс: даже если всё исправили, штраф за само нарушение всё равно могут выписать — факт уже зафиксирован.
Актуальные штрафы в 2026 году:
Нарушение порядка обработки персональных данных: для организаций — от 150 000 до 300 000 рублей, для ИП и должностных лиц — от 50 000 до 100 000 рублей.
Нарушение порядка получения согласия: для юрлиц и ИП — от 300 000 до 700 000 рублей, при повторном нарушении до 1,5 млн рублей.
Неподача уведомления в РКН о начале обработки данных: для ИП и должностных лиц до 50 000 рублей, для компаний до 300 000 рублей.
Нарушение правил обработки персональных данных общей категории — штраф до 500 млн рублей, специальной категории — лишение свободы до 5 лет.
Хранение данных на зарубежных серверах: от 1 до 3 млн рублей.
Какие документы вообще существуют
Политика обработки персональных данных — базовый документ. Обязателен для каждого, кто собирает данные пользователей. Если на сайте есть форма с именем и телефоном — нужна политика. Размещается в футере на каждой странице сайта.
Согласие на обработку персональных данных — не путайте с политикой, это разные документы. Политика описывает как вы обрабатываете данные. По новым правилам согласие на обработку персональных данных должно быть предметным и однозначным, а не только конкретным, информированным и сознательным. Из документа должно быть понятно, для каких целей компания собирает персональные данные, а физлицо должно ясно выразить своё согласие.
Пользовательское соглашение — регламентирует порядок пользования сайтом и личным кабинетом.
Оферта — договор с покупателем. Обязательна если на сайте идут продажи.
Куки-баннер — с марта 2025 года обязательный минимум: кнопки «Принять все» и «Настройки», возможность раздельно отключить маркетинговые и аналитические трекеры, прямая ссылка на политику конфиденциальности в самом баннере.
Что нужно под каждый тип сайта
Лендинг с формой заявки
Есть форма — значит есть сбор персональных данных. Обязательно:
Политика обработки персональных данных
Согласие на обработку персональных данных (отдельный документ)
Куки-баннер с кнопкой согласия
Опционально: согласие на получение рассылок — если делаете рассылки.
Онлайн-школа
Многостраничный сайт с продажами курсов и личным кабинетом. Обязательно:
Оферта
Политика обработки персональных данных
Согласие на обработку персональных данных
Пользовательское соглашение
Важно: если есть лицензия на образовательную деятельность — требования строже. Любое нарушение может привести к проблемам с лицензией.
Интернет-магазин
Обязательно:
Оферта
Политика обработки персональных данных
Согласие на обработку персональных данных
Условия оплаты, доставки и возврата
Информация о продавце
Как правильно оформить форму на сайте
Именно форма чаще всего становится причиной претензий. Автосканер РКН автоматически проверяет атрибут checked в HTML — чекбокс согласия должен быть только пустым.
С точки зрения 152-ФЗ согласие считается информированным только в том случае, если субъект персональных данных ознакомлен с условиями обработки. Информированность — политика и текст согласия доступны пользователю в момент сбора данных, без переходов и поиска. Сознательность — согласие подтверждается отдельным явным действием пользователя.
Правильная форма выглядит так:
Галочка согласия не проставлена по умолчанию — пользователь сам её ставит
Отдельные галочки на обработку персональных данных и на рассылки — это два разных согласия
Текст под галочкой: «Даю согласие на обработку персональных данных» — не «согласие с политикой», это разные вещи юридически
Обе ссылки активны — и на политику, и на согласие
Всплывающий куки-баннер с кнопками «Принять все» и «Настройки»
5 ошибок, которые встречаются чаще всего
Ошибка 1. Написано «согласие с политикой» вместо «согласие на обработку персональных данных». С 2025 года это прямое нарушение с штрафом до 700 000 рублей для юрлиц.
Ошибка 2. Галочка уже проставлена по умолчанию. Автосканер РКН фиксирует это мгновенно.
Ошибка 3. Согласие на рассылку сделали обязательным. Рассылки — всегда отдельная галочка, всегда по желанию.
Ошибка 4. В документах нет упоминания про cookies и Яндекс.Метрику. РКН считает IP-адреса частью персональных данных — даже сайт-визитка без форм, но с аналитикой, уже является оператором персональных данных.
Ошибка 5. Документы есть, но не соответствуют тому, что реально происходит на сайте. Использование чужого шаблона с чужими контактными данными означает, что жалобы клиентов попадут не к оператору. РКН проверяет конкретные формулировки.
Про шаблоны из интернета
Скачанный шаблон создаёт иллюзию защиты, но на деле только увеличивает риски. Шаблон не учитывает ваш конкретный бизнес и то, как именно вы обрабатываете данные. Часто он устаревший — требования 152-ФЗ существенно обновились в 2025–2026 годах. Введены новые категории данных и новые правила их обработки — например, если раньше интернет-магазин мог анализировать поведение пользователя без дополнительных согласий, то теперь на момент согласия на сбор cookie нужно отдельное разрешение на сбор данных о кликах и времени просмотра товаров.
Про Яндекс.Метрику и Google Analytics
Яндекс.Метрика фиксирует IP-адреса пользователей — закон относит их к персональным данным. Нужно уведомить РКН, получить согласие пользователя через куки-баннер и отразить это в политике конфиденциальности.
Google Analytics — РКН квалифицирует его как трансграничную передачу данных. С июля 2025 года данные пользователей не могут храниться за пределами России. Штраф для юридического лица — от 1 до 3 млн рублей. Замена: Яндекс.Метрика с правильно оформленными документами.
Чеклист перед запуском любого сайта в 2026 году
Есть форма → есть политика обработки ПД и отдельное согласие с конкретными формулировками
Есть продажи → есть оферта
Стоит Яндекс.Метрика → есть куки-баннер с кнопками «Принять все» и «Настройки»
Галочки не проставлены по умолчанию — автосканер РКН проверяет это автоматически
Документы соответствуют тому, что реально происходит на сайте
Не используете Google Analytics и другие зарубежные сервисы для сбора данных
Подано уведомление в РКН на сайте pd.rkn.gov.ru
Исправлять после требования РКН — дороже и нервознее, чем сделать правильно сразу.