Обязательные документы на сайте в 2026 году

Для бизнеса сайт или чат-бот — это канал продаж и коммуникации, но с точки зрения закона — это еще и инструмент обработки персональных данных. Если формально «не довести до ума» документы и настройки форм, можно получить ощутимые штрафы.

По нормам РФ на 2026 год у владельца сайта/бота есть как минимум три задачи:

1. корректно оформить согласия и документы;
2. легализовать свой статус как оператора персональных данных;
3. правильно работать с аналитикой и внешними сервисами.

Разберем, какие документы должны быть на сайте, какие согласия нужны и какие типичные ошибки приводят к штрафам.

Персональные данные: что это такое на практике

По закону к персональным данным относится любая информация, по которой можно прямо или косвенно идентифицировать человека. На реальных сайтах это в большинстве случаев:

• имя, телефон, электронная почта;
• ссылки на соцсети;
• неанонимные ответы в анкетах/формах;
• корпоративная электронная почта с именем и фамилией.

Даже один адрес электронной почты, по современному риск-ориентированному подходу и судебной практике трактуется как персональные данные.

Отдельный нюанс
Ник в Telegram сам по себе не считается персональными данными, но если дальше через бота вы запускаете рассылку, появляется другая обязанность — получать согласие на информационную и рекламную рассылку.

То есть как только на сайте или в боте есть форма, где человек может оставить контакт, вы почти наверняка работаете с персональными данными и должны:

1. иметь нужные документы на сайте;
2. брать корректные согласия.

Согласия: зачем они нужны и какие бывают

Важно сделать так, чтобы пользователь понимал, кому и зачем он передает данные, и имел возможность согласиться или отказаться осознанно.

В обычной воронке для сайта или бота встречаются минимум два вида согласий:

• Согласие на обработку персональных данных
• Согласие на рекламную и информационную рассылку

Это два разных документа с разными задачами. С 1 сентября 2025 года требования к согласию стали строже:

• согласие оформляется как отдельный документ, а не пара строк в политике;
• пользователь должен иметь возможность заранее с ним ознакомиться (по кликабельной ссылке рядом с чек-боксом);
• согласие на обработку персональных данных дается в соответствии с Политикой конфиденциальности, которая также размещается на сайте.

При этом:

• оферта или пользовательское соглашение — отдельный документ;
• согласие на рассылку — отдельный документ;
• согласие на обработку ПД — отдельный документ.

Объединять все в один чек-бокс «сразу на всё» больше нельзя — это нарушает принцип информированности и прозрачности.

Ошибки в чек-боксах и формах, из-за которых прилетают штрафы

Рассмотрим типовые ошибки интерфейса, которые часто встречаются и на сайтах, и в чат-ботах.

Ошибка 1. Работа с персональными данными без согласия

Если вы:

• собираете заявки, обратную связь, ответы в анкетах;
• принимаете заявки через чат-бот;
• формируете клиентскую базу на основе данных с форм с сайта

и при этом не показываете пользователю согласие или не фиксируете факт, что он с ним согласился, это риск.

С 30.05.2025 ужесточена ответственность за нарушения в сфере оборота персональных данных (Федеральный закон от 30.11.2024 № 420-ФЗ). Штрафы:

• для физических лиц — от 10 000 до 15 000 рублей;
• для должностных лиц — от 100 000 до 300 000 рублей;
• для юридических лиц — от 300 000 до 700 000 рублей.

Ошибка 2. Одна «универсальная» галочка на всё

Раньше было распространено такое оформление:

Нажимая кнопку, вы соглашаетесь с Политикой конфиденциальности, Пользовательским соглашением и получением рассылок

Сейчас такой подход противоречит требованиям:

• согласие на обработку ПД — отдельный документ;
• согласие на рекламную/информационную рассылку — отдельное и добровольное;
• оферта/пользовательское соглашение — отдельный документ.

Правильный подход:

• один чек-бокс на согласие с Политикой конфиденциальности и Согласием на обработку ПД;
• отдельный чек-бокс (НЕ обязательный) на рекламную и информационную рассылку;
• кликабельные ссылки на текст документов рядом.

Ошибка 3. Заранее проставленная галочка

Популярный «лайфхак ради конверсии» — ставить галочку за пользователя заранее. С точки зрения закона это нарушение принципов:

• предметности;
• сознательности;
• информированности согласия.

По сути, пользователь ничего не выбирает сам, а значит, доказать, что он осознанно согласился, сложно. Это риск, который мы обычно предлагаем клиентам не брать, так как выигрыш по конверсии минимальный, а цена ошибки — штрафы и претензии регулятора.

Ошибка 4. Обязательная галочка на рекламную рассылку

Согласие на рекламную и информационную рассылку не может быть обязательным условием для:

• отправки заявки;
• записи на консультацию;
• получения доступа к материалу и т.п.

Если без этой галочки пользователь не может продолжить путь (оформить заказ, оставить заявку), это нарушение.

Правильный сценарий:

• без галочки на рассылку человек спокойно совершает целевое действие;
• согласие на рассылку — опция, а не «плата» за возможность оставить заявку.

Статус оператора персональных данных: когда и кому он нужен

Если вы работаете с персональными данными, по закону вы — оператор персональных данных. Неважно, насколько «маленький» ваш бизнес.

Оператором считается любое физическое или юридическое лицо, которое:

• собирает;  
• хранит;  
• использует;  
• обрабатывает персональные данные.

До начала сбора персональных данных необходимо:

• подать уведомление в Роскомнадзор;  
• зарегистрироваться в качестве оператора персональных данных.

За невыполнение или несвоевременное выполнение этой обязанности действуют штрафы:

• для граждан — от 5 000 до 10 000 рублей;  
• для должностных лиц — от 30 000 до 50 000 рублей;  
• для организаций — от 100 000 до 300 000 рублей.

Мы это учитываем на этапе проектирования сайта или чат-бота: если видно, что по логике работы проекта вы будете оператором ПД, сразу обсуждаем, какие шаги нужно предпринять, чтобы не оказаться «в серой зоне».

Метрические системы, IP-адреса и локализация персональных данных

Отдельный важный блок — это аналитика: счетчики, пиксели, сторонние сервисы.
С 1 июля 2025 года обновлены требования о локализации персональных данных:  

• сбор персональных данных должен осуществляться только на серверах, находящихся на территории РФ;  
• важно отказаться от сервисов, зарегистрированных вне РФ, если они собирают персональные данные граждан РФ и обрабатывают их за рубежом.

О чем речь:

• если аналитический сервис собирает IP-адреса или другие персональные данные пользователей и передает их на серверы за границей — это риск нарушить требования по локализации;
• при этом статистическую и анонимную информацию по-прежнему разрешено собирать через иностранные сервисы, если данные действительно обезличены.

Штрафы за нарушение требований локализации:

• до 6 млн рублей за первое нарушение;
• до 18 млн рублей за повторное (ч. 8 и 9 ст. 13.11 КоАП РФ).

Мы понимаем, что такие суммы для большинства компаний — критичны, поэтому при разработке:

• рекомендуем и настраиваем совместимые с законом счетчики и аналитические системы;
• не используем сервисы, которые явно передают персональные данные за рубеж;
• разделяем анонимную статистику и персонализированную аналитику.

Какие документы обычно должны быть на сайте к 2026 году

Конкретный набор зависит от модели бизнеса, но в базовом варианте для большинства проектов в РФ в 2026 году потребуются:

• Политика конфиденциальности;  
• Согласие на обработку персональных данных (как отдельный документ);  
• Согласие на рекламную и информационную рассылку (если есть рассылки, уведомления, триггерные цепочки);  
• Пользовательское соглашение или публичная оферта (в случае онлайн-продаж, сервисов, подписок);  
• Уведомления о применении cookie и других технологий отслеживания (если применяются).

Наша задача как разработчиков:

• правильно встроить эти документы в интерфейс сайта или чат-бота;  
• не «прятать» их, а сделать доступными до того, как человек поставит галочку;  
• обеспечить юридически корректные чек-боксы и тексты рядом с кнопками.

Мы исходим из того, что для клиента это не формальность, а защита бизнеса: грамотно оформленные документы и согласия — это аргумент в вашу пользу, если возникнут вопросы со стороны регулятора или партнеров.

Как мы помогаем с оформлением сайта с учетом требований закона

Когда к нам приходят за разработкой сайта или чат-бота, мы:

• анализируем, какие данные вы планируете собирать (формы, CRM-интеграции, заявки, чат-боты);  
• на этой основе определяем, какие документы точно будут необходимы;  
• предлагаем структуру форм и согласий, которая одновременно:  
  • соответствует требованиям закона;  
  • не «ломает» конверсию;  
  • понятна для пользователя;
• учитываем требования по локализации данных и подбору аналитических сервисов.

Если у вас уже есть юрист или свой пакет документов, мы встроим их корректно в интерфейс. Если нет — поможем сформулировать технические требования для юриста, чтобы на выходе вы получили не только красивый сайт, но и юридически аккуратный инструмент для бизнеса.