В подвале почти любого корпоративного сайта стоит строчка «ООО „Ромашка“, ИНН 7701234567, тел. …». Выглядит как исполнение закона — но ИНН единственный из привычных реквизитов, публиковать который прямая норма не обязывает. А три реквизита, которые закон называет буквально, у большинства сайтов не стоят.
Если совсем коротко, обязательная информация на сайте компании складывается из шести блоков:
- Кто вы — полное фирменное наименование, ОГРН, адрес и место нахождения, режим работы.
- На каком основании работаете — лицензия и (или) государственная аккредитация, если деятельность лицензируемая.
- Что и на каких условиях продаёте — цены, условия, оферта, порядок направления претензий.
- Что происходит с данными из форм — политика обработки и отдельный чекбокс согласия.
- Ответственный за организацию обработки персональных данных — обязанность именно юрлица.
- Внутренние документы и уведомление об обработке — уровень организации, а не одной страницы.
Реквизиты ООО на сайте: что закон называет прямо
Прямого требования публиковать ИНН на сайте в законе нет — ни в ст. 9 Закона о защите прав потребителей, ни в Правилах продажи товаров, ни в законе об информации. Указать его полезно, но он не заменяет те реквизиты ООО на сайте, которые нормы называют по именам. Оговорка: для отдельных видов деятельности состав сведений задают свои акты.
Что требуется прямо: организация доводит до потребителя фирменное наименование, место нахождения (адрес) и режим работы (п. 1 ст. 9 ЗоЗПП). При дистанционной продаже состав задан жёстче — полное фирменное наименование, ОГРН, адрес и место нахождения, e-mail и (или) телефон (п. 22 Правил продажи товаров; с 1 сентября 2026 года действуют новые Правила, утверждённые постановлением Правительства от 30.05.2026 № 657). ОГРН норма называет прямо. ИНН — нет.
Минимальный набор для подвала и страницы «Контакты»:
- полное фирменное наименование — то, что записано в ЕГРЮЛ, а не имя бренда;
- ОГРН;
- адрес и место нахождения;
- e-mail и (или) телефон;
- режим работы;
- вид деятельности, номер лицензии и (или) свидетельства о государственной аккредитации, сроки их действия и выдавший орган — если деятельность лицензируемая или аккредитуемая (п. 2 ст. 9 ЗоЗПП).
Адрес — это два реквизита, а не один. Место нахождения юрлица определяется местом государственной регистрации и указывается как наименование населённого пункта, а конкретный адрес в его пределах вносится в ЕГРЮЛ (пп. 2, 3 ст. 54 ГК РФ). Поэтому «Москва» в подвале — это место нахождения, но ещё не адрес.
Отдельная оговорка про СРО: членство в саморегулируемой организации в ст. 9 ЗоЗПП не упоминается — свидетельство о членстве публикуют по правилам своей отрасли и по требованиям самой СРО, а не по этой норме.
Второе основание работает, даже если вы ничего не продаёте онлайн. Информация, распространяемая без использования СМИ, должна содержать достоверные сведения о её обладателе в объёме, достаточном для идентификации (ч. 2 ст. 10 149-ФЗ). Наименование, ОГРН и адрес компанию идентифицируют, а логотип и телефон — нет.
И не путайте две вещи: реквизиты на витрине нужны, чтобы посетитель понял, с кем имеет дело, а реквизиты оператора внутри политики — это представление компании перед человеком, чьи данные она собирает. Про вторую историю есть отдельный разбор; одно другое не заменяет.
Чем обязательный минимум сайта ООО отличается от сайта ИП
Информация о юридическом лице на сайте отличается от информации об ИП не только тем, что вместо ФИО стоит название. Отличий примерно пять, и половина из них вообще не про витрину.
| Обязанность | ИП | ООО |
|---|---|---|
| Ответственный за организацию обработки ПДн | не установлена | назначает (ч. 1 ст. 22.1, п. 1 ч. 1 ст. 18.1 152-ФЗ) |
| Внутренние документы политики и локальные акты | не установлена в такой формулировке | издаёт (п. 2 ч. 1 ст. 18.1 152-ФЗ) |
| Канал для претензий | адрес электронной почты (п. 24 Правил № 657) | адрес и место нахождения + адрес электронной почты (п. 24 Правил № 657) |
| Регистрационный номер на витрине | ОГРНИП | ОГРН |
| Кто отвечает за нарушение | сам предприниматель | компания и, при наличии вины, директор (ч. 3 ст. 2.1 КоАП) |
Если вы читаете это для своего ИП, половина таблицы к вам не относится: состав сведений у предпринимателя короче. А две верхние строки — не про сайт как таковой, это обязанности организации. К ним и вернёмся, они главное отличие ООО.
Что вы продаёте и на каких условиях: цены, оферта, претензии
Дальше вопрос сужается: какие данные компании указывать на сайте, если он не просто рассказывает о фирме, а продаёт. Здесь работают Правила продажи и ст. 26.1 ЗоЗПП — они требуют дать покупателю полную картину до сделки:
- основные потребительские свойства товара или содержание услуги;
- цена в рублях и условия приобретения;
- порядок оплаты, доставка и сроки;
- срок действия предложения;
- адрес, место нахождения и полное фирменное наименование продавца.
Оферта при интернет-продаже — прямая обязанность, а не хорошая практика: продавец обеспечивает возможность ознакомиться с ней, разместив оферту на сайте, странице сайта или в своём приложении (п. 20 Правил № 657). Информация о товаре тоже размещается на самом ресурсе (п. 21 Правил № 657).
Отдельный пункт, ради которого раздел нужен организациям, — претензии. Продавец обязан довести форму и способы их направления, и для юридического лица норма называет адрес и место нахождения и адрес электронной почты (п. 24 Правил № 657) — то есть компании нужны оба канала, одним адресом или одним e-mail не обойтись. По наблюдениям потребительского надзора, типовая причина обращений как раз в этом: покупатель не нашёл сведений о продавце и не смог предъявить претензию.
Формы на сайте: политика и доступ к ней со страниц сбора данных
Как только рядом с кнопкой появляются поля «Имя» и «Телефон», сайт начинает собирать персональные данные. Но данные собирают не только формы: счётчик аналитики, онлайн-чат, рекламный пиксель и подписка на рассылку — это тоже сбор, поэтому сайт-визитка без единой формы вполне может быть оператором (разбирали на примере 152-ФЗ для сайта-визитки). С этого момента компания обязана опубликовать документ, определяющий политику обработки, и сведения о требованиях к защите — и обеспечить к ним неограниченный доступ, в том числе на страницах, через которые данные собираются (ч. 2 ст. 18.1 152-ФЗ).
Ключевое слово — доступ, а не наличие файла. Самая частая находка выглядит одинаково: политика написана, но ссылка ведёт в 404 после переезда или стоит только в подвале главной, а форма живёт на отдельном лендинге. «Доступ обеспечен» — это когда документ открывается оттуда, где вы собираете данные.
Про чекбокс. С 1 сентября 2025 года согласие оформляется отдельно от иных документов (ст. 9 152-ФЗ в редакции 156-ФЗ). Общий чекбокс «согласен с офертой и на обработку данных» этому требованию уже не отвечает — нужен отдельный, непредзаполненный пункт.
Обязанность публиковать политику привязана к сбору данных через сайт. Но из этого не следует, что у компании без форм обязанностей нет, — к этому мифу вернёмся ниже. Пока зафиксируем: всё разобранное выше одинаково работает и для организации, и для предпринимателя. Дальше начинается то, что бывает только у юридического лица.
Не уверены, какие из обязательных сведений уже есть на сайте вашей компании? Автоматическая проверка пройдёт по страницам и покажет, чего не хватает и где именно.Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить сайт компанииЧто есть только у организации: ответственный за обработку данных
Здесь в законе стоит формула, которая физически не может относиться к предпринимателю.
«Оператор, являющийся юридическим лицом, назначает лицо, ответственное за организацию обработки персональных данных» — ч. 1 ст. 22.1 152-ФЗ.
Та же конструкция — в перечне мер оператора: к ним отнесено «назначение оператором, являющимся юридическим лицом, ответственного за организацию обработки персональных данных» (п. 1 ч. 1 ст. 18.1 152-ФЗ). Рядом вторая обязанность с той же адресацией: издание юрлицом документов, определяющих его политику обработки, и локальных актов (п. 2 ч. 1 ст. 18.1). Отсюда и берётся слой внутренних документов — положение об обработке, перечень обрабатываемых данных и категорий субъектов, порядок их уничтожения.
Назначение не остаётся внутри компании. Фамилия и контакты ответственного входят в состав уведомления об обработке персональных данных (п. 7.1 ч. 3 ст. 22 152-ФЗ), а сведения реестра операторов общедоступны — то есть без назначенного ответственного уведомление корректно не заполнить. Подаёт его организация до начала обработки: на бумаге, электронным документом с усиленной квалифицированной подписью или через Госуслуги; формы утверждены приказом Роскомнадзора от 28.10.2022 № 180. Оснований не уведомлять осталось три, и сайт коммерческой компании ни под одно не подходит — подробности в разборе, нужна ли компании запись в реестре операторов.
Честная деталь, которая звучит убедительнее суммы: отдельной санкции именно за неназначение ответственного в КоАП нет. Но обязанность никуда не девается, а последствие приходит через соседние пункты — политику и уведомление.
Важно: политика и уведомление — самые дешёвые по трудозатратам пункты и самые дорогие по цене ошибки. За отсутствие опубликованной и доступной политики обработки персональных данных — от 30 000 до 60 000 ₽ на компанию и от 6 000 до 12 000 ₽ на директора (ч. 3 ст. 13.11 КоАП). За неподанное уведомление об обработке — от 100 000 до 300 000 ₽ на компанию (ч. 10 ст. 13.11 КоАП).
За отсутствие политики теоретически могут оштрафовать и компанию, и директора — КоАП это прямо допускает (ч. 3 ст. 2.1). Как это устроено на практике и кто в итоге платит — компания или директор, разбирали отдельно.
Что первым делом смотрит проверяющий: всё, что видно снаружи
Сведения о компании на сайте — это то, что можно посмотреть, не запрашивая у вас ни одного документа. Отсюда и порядок внимания. И здесь есть официальный опубликованный ориентир, а не «инсайд из методичек».
Важно: расхождение между тем, что компания указала в уведомлении об обработке персональных данных, и тем, что размещено у неё на сайте, — официальный индикатор риска. Три и более установленных факта такого несоответствия — основание для внимания контролирующего органа (приказ Минцифры России от 17.08.2023 № 720, применяется с 18 ноября 2023 года).
Проще говоря, сверяются два открытых источника: ваша запись в реестре операторов и ваш сайт. В Положении о государственном контроле за обработкой персональных данных есть отдельный раздел о мероприятиях без взаимодействия с контролируемым лицом (постановление Правительства от 29.06.2021 № 1046). У потребительского надзора логика та же: Роспотребнадзор в Руководстве от 02.03.2026 относит сайты к общедоступным местам, где информация доводится до неопределённого круга потребителей — и доводится она на русском языке (п. 2 ст. 8 и ст. 10.1 ЗоЗПП, с 1 марта 2026 года). Плановые проверки касаются в первую очередь объектов высоких категорий риска, так что обычный бизнес чаще сталкивается именно с тем, что видно снаружи:
- полное фирменное наименование и ОГРН;
- адрес и место нахождения;
- наличие политики и то, открывается ли она по ссылке;
- формы сбора данных и чекбокс рядом с ними;
- совпадение сведений на сайте с уведомлением.
Чего сайт ООО не обязан: пять мифов
Мы разобрали, что должно быть на сайте организации по закону. Теперь короткий список того, чего закон не требует, — хотя пишут об этом часто.
- Миф: визитка без форм — значит, ничего не нужно. Публикация политики действительно привязана к сбору данных через сайт (ч. 2 ст. 18.1 152-ФЗ) — а сбором считается и счётчик аналитики, и онлайн-чат, не только форма заявки. Плюс назначить ответственного (ч. 1 ст. 22.1) и издать внутренние документы (п. 2 ч. 1 ст. 18.1) обязано юрлицо-оператор как таковое, а оператором компания становится уже потому, что обрабатывает данные работников (п. 2 ст. 3 152-ФЗ). Сведения о владельце сайта по ч. 2 ст. 10 149-ФЗ от наличия форм тоже не зависят.
- Миф: политику можно взять с конструктора или у соседа. Закон требует издать свои документы и опубликовать документ, определяющий политику именно этого оператора (п. 2 ч. 1 и ч. 2 ст. 18.1). Чужой текст почти гарантированно разойдётся с уведомлением — а это индикатор риска из предыдущего раздела.
- Миф: достаточно ИНН и телефона. Норма называет другое: наименование, место нахождения (адрес), режим работы (п. 1 ст. 9 ЗоЗПП), а при дистанционной продаже — ещё и ОГРН (п. 22 Правил № 657).
- Миф: сайт делало агентство — отвечает агентство. Обработку можно поручить по договору, но ответственность перед человеком, чьи данные обрабатываются, остаётся на операторе (чч. 3–5 ст. 6 152-ФЗ).
- Миф: если сотрудник один, ответственного можно не назначать. Часть 1 ст. 22.1 сформулирована без исключений по численности, а требований к должности закон не устанавливает: задачи ответственного — внутренний контроль, доведение требований до работников и работа с обращениями (ч. 4 ст. 22.1). Вопрос решается назначением, а не наймом.
Чек-лист: что должно быть на сайте ООО — пройдитесь за 10 минут
Сначала сводка: что требуется, где это живёт на сайте и чем оборачивается пропуск.
| Что требуется | Где это на сайте | Чем грозит пропуск |
|---|---|---|
| Наименование, ОГРН, адрес и место нахождения, режим работы | подвал, «Контакты», блок реквизитов | владельца сайта нельзя идентифицировать (ч. 2 ст. 10 149-ФЗ), не исполнен п. 1 ст. 9 ЗоЗПП |
| Лицензия и (или) государственная аккредитация — если деятельность лицензируемая | страница «О компании» или «Документы» | не исполнен п. 2 ст. 9 ЗоЗПП |
| Цены, условия, оферта, порядок направления претензий | карточка товара, «Оплата и доставка», оферта | покупатель не может предъявить претензию; не исполнены пп. 20–24 Правил № 657 |
| Политика обработки данных, доступная со страниц с формами | подвал и каждая страница сбора данных | 30 000–60 000 ₽ компании и 6 000–12 000 ₽ директору (ч. 3 ст. 13.11 КоАП) |
| Ответственный за организацию обработки персональных данных | приказ внутри компании; данные уходят в уведомление | отдельного штрафа нет, но уведомление не заполнить |
| Уведомление об обработке персональных данных | подаёт организация до начала обработки | 100 000–300 000 ₽ компании (ч. 10 ст. 13.11 КоАП) |
Теперь то, с чем можно идти на свой сайт. Каждое «нет» — задача на ближайшую неделю.
- Полное фирменное наименование стоит на видном месте.
- ОГРН указан.
- Указаны и адрес, и место нахождения, а не один город.
- Указан режим работы.
- Раскрыты лицензия и (или) государственная аккредитация, если деятельность лицензируемая.
- Цены в рублях, условия приобретения описаны.
- Оферта открывается с сайта, а не «высылается по запросу».
- Описан порядок направления претензий с адресом, местом нахождения и адресом электронной почты.
- Политика открывается и из подвала, и со страниц с формами.
- Согласие оформлено отдельным чекбоксом, и он не предзаполнен.
- Ответственный за организацию обработки персональных данных назначен.
- Уведомление подано, и сведения в нём совпадают с сайтом.
Большинство пунктов из списка «что должно быть на сайте ООО» закрывается за вечер работы. Два последних вручную быстро не проверить: открывается ли политика со всех страниц сбора данных и совпадают ли сведения на сайте с тем, что компания когда-то подала в уведомлении. Именно там расхождение и обнаруживается чаще всего.