В таблице ниже — документ, кому он обязателен, на чём основано требование и чем грозит пропуск. Колонка с основанием нужна, чтобы вы могли проверить каждый пункт сами. Оговорка сразу: список закрывает общие требования, а у медицины, образования, финансов и туризма поверх есть свои — их мы не разбираем.
Какие документы нужны для сайта: короткий ответ
Короткий ответ на вопрос, какие документы нужны для сайта: три штуки почти всем и ещё несколько по ситуации. Минимум, если на сайте есть хотя бы одна форма или счётчик аналитики:
- Сведения о владельце сайта — наименование, место нахождения и адрес, электронная почта.
- Политика обработки персональных данных — доступная там, где вы собираете данные.
- Текст согласия, с которым посетитель соглашается у формы.
По ситуации добавляются:
- Согласие на рекламную рассылку — если шлёте письма, смс или звоните с предложениями.
- Сведения о продавце, товаре, доставке и возврате — если продаёте онлайн; у интернет-магазина к ним добавляется оферта на сайте.
- Информирование о cookie — если стоят аналитика и рекламные трекеры.
- Пользовательское соглашение — если есть личный кабинет или пользовательский контент.
- Возрастная маркировка — если сайт распространяет информационную продукцию.
Пункты держатся на разных опорах. За одними стоит прямая норма закона с санкцией, за другими — практика. Например, пользовательское соглашение размещать никто не обязывает, а вот оферту интернет-магазина — с 1 сентября 2026 года обязывают прямо. Эту разницу разбираем ниже.
Полный список: таблица обязательных документов на сайте
Любой перечень юридических документов для сайта стоит читать вместе с основанием — иначе непонятно, где норма, а где чья-то привычка.
| Документ | Кому обязателен | Основание | Чем грозит пропуск |
|---|---|---|---|
| Сведения о владельце сайта: наименование, адрес, e-mail | Любому владельцу сайта | ч. 2 ст. 10 149-ФЗ | Претензии потребителей; невозможен досудебный порядок по ст. 15.7 149-ФЗ |
| Политика обработки персональных данных | Всем, кто собирает данные через сайт, включая ИП | ч. 2 ст. 18.1 152-ФЗ | ч. 3 ст. 13.11 КоАП: 10 000–20 000 ₽ (ИП), 30 000–60 000 ₽ (юрлицо) |
| Текст согласия на обработку данных | Если нет другого правового основания | ст. 9 и ч. 1 ст. 6 152-ФЗ | ч. 1 ст. 13.11 КоАП: 150 000–300 000 ₽ (юрлицо); ч. 2 — 300 000–700 000 ₽ — только когда закон требует согласия в письменной форме или нарушен состав сведений письменного согласия |
| Согласие на рекламную рассылку | Если есть рассылка или рекламные звонки | ч. 1 ст. 18 38-ФЗ | ч. 4.1 ст. 14.3 КоАП: 300 000–1 000 000 ₽ (юрлицо) |
| Информирование о cookie | Если стоят аналитика и трекеры | Отдельной нормы нет; общие требования 152-ФЗ | Риск по ст. 13.11 КоАП как за обработку без основания |
| Сведения о продавце, товаре и условиях; у интернет-магазина — оферта на сайте | Тем, кто продаёт онлайн | ст. 8–10 и 26.1 ЗоЗПП; пп. 20 и 22 Правил продажи товаров, утв. ПП РФ от 30.05.2026 № 657 (действуют с 1 сентября 2026 года) | Требования потребителей, ответственность по ЗоЗПП |
| Пользовательское соглашение | По закону не обязателен; полезен при личном кабинете и пользовательском контенте | ст. 435 и 437 ГК | Санкции нет; споры решать сложнее |
| Возрастная маркировка | Если сайт распространяет информационную продукцию | ч. 1 и ч. 4 ст. 12 436-ФЗ | Отдельного штрафа за отсутствие знака на обычном сайте нет; при распространении среди детей вредной для них информационной продукции — ч. 1 ст. 6.17 КоАП (20 000–50 000 ₽ юрлицу с конфискацией предмета либо приостановлением деятельности до 90 суток) |
Пройдите таблицу сверху вниз и отметьте свои строки — обычно набирается четыре-пять. Дальше каждый документ разобран по существу.
Не хотите сверять восемь пунктов вручную? Пройдём по сайту и покажем, каких документов не хватает именно вашему.Бесплатный аудит по 16 требованиям РКН за пару минут.
Проверить документы сайтаКто вы и что продаёте: документы не про персональные данные
Начнём с половины списка, которая к персональным данным отношения не имеет. Что должно быть на сайте по закону прежде всего — ответ на два вопроса посетителя: кто вы и на каких условиях работаете.
Сведения о владельце сайта
Норма прямая: владелец сайта обязан разместить на нём информацию о своих наименовании, месте нахождения и адресе, а также адрес электронной почты (ч. 2 ст. 10 149-ФЗ). Заметьте — «владелец сайта», а не «владелец магазина»: форм может не быть вовсе, а обязанность есть.
Реквизиты в подвале обычно считают вежливостью — и это самый недооценённый пункт списка. Что бывает, когда их нет или указан чужой ИНН, разбирали отдельно: реквизиты оператора персональных данных на сайте.
Продающим сайтам состав задан конкретнее: по п. 22 Правил продажи товаров, утв. ПП РФ от 30.05.2026 № 657 (действуют с 1 сентября 2026 года), юрлицо указывает полное фирменное наименование, ОГРН, адрес и место нахождения, e-mail и (или) телефон, а ИП — ФИО, ОГРНИП, e-mail и (или) телефон. До 1 сентября 2026 года то же требование содержал п. 19 прежних Правил продажи (ПП РФ № 2463) — состав реквизитов не изменился, поменялся номер постановления. Ст. 9 ЗоЗПП добавляет режим работы и данные лицензии.
Оферта и условия продажи
Здесь важно разделить два случая. Если вы продаёте товары через интернет, оферта на сайте — прямая обязанность с 1 сентября 2026 года: по п. 20 Правил № 657 при продаже товара дистанционным способом с использованием сети «Интернет» продавец обязан обеспечить возможность ознакомления потребителя с офертой, разместив её на сайте и (или) странице сайта и (или) в программе для ЭВМ; иной порядок допустим, только если так предусмотрено соглашением продавца с владельцем агрегатора. Параллельно закон задаёт состав сведений до заключения договора: основные потребительские свойства товара, адрес и наименование продавца, цена и условия приобретения, доставка, срок службы и гарантия, порядок оплаты, срок действия предложения (ст. 26.1 ЗоЗПП), а при доставке порядок и сроки возврата передаются письменно. Отсюда же растут разделы «Доставка и оплата» и «Возврат» — их содержание задаёт закон, а не маркетолог. Что ещё смотрят у магазинов, разбирали отдельно: проверка интернет-магазина на нарушения РКН.
А вот сайту без дистанционной продажи товаров — визитке, сайту услуг — эта обязанность не адресована: Правила № 657 регулируют продажу товаров, а не услуг, и нормы с формулировкой «разместите на сайте оферту» для такого сайта нет. Оферта здесь — конструкция из ст. 435 и 437 ГК: удобная упаковка для обязательного состава сведений по ЗоЗПП и способ заключить договор без бумаг, но не отдельная обязанность «иметь файл». Если продаж нет вовсе, оферта не нужна.
Как это устроено: для интернет-магазина оферта на сайте с 1 сентября 2026 года — прямая обязанность продавца (п. 20 Правил продажи товаров, ПП РФ от 30.05.2026 № 657), а состав сведений о продавце и товаре задан отдельно (ст. 8, 9, 10 и 26.1 ЗоЗПП, п. 22 тех же Правил). Для сайта услуг или визитки без продажи товаров такой нормы нет: Правила № 657 — про товары, и оферта там не обязанность, а рабочая форма, в которой удобно выполнить требования ЗоЗПП.
Магазинам стоит учесть изменение с 1 сентября 2026 года: 546-ФЗ дополнил ст. 10 и 26.1 ЗоЗПП. С этой даты сам продавец обязан размещать в описании товара ссылку на страницу реестра с записью о сертификате соответствия и (или) декларации о соответствии (ст. 26.1 ЗоЗПП), а владелец агрегатора — обеспечить для этого техническую возможность (ст. 10). То есть это требование не только к маркетплейсам: если вы продаёте товар, подлежащий обязательному подтверждению соответствия, ссылка — ваша зона ответственности. Есть и исключения, в частности для товаров, бывших в употреблении.
Пользовательское соглашение и возрастная маркировка
Нормы, обязывающей размещать пользовательское соглашение, нет: это договорный инструмент для сайтов с личным кабинетом, доступом к сервису или пользовательским контентом. С маркировкой похоже: 436-ФЗ распространяет категории 0+…18+ на информационную продукцию в сетях (ч. 1 и ч. 4 ст. 12), но рекламу из-под закона выводит (ч. 2 ст. 1). Сайту услуг маркировка обычно не нужна.
Появилась первая форма: документы про персональные данные
Всё выше — про то, кто вы и что продаёте. Вторая группа документов включается ровно в тот момент, когда на сайте появляется форма заявки, подписка или счётчик аналитики. С этого момента вы оператор персональных данных — неважно, ООО или ИП с визиткой.
Политика обработки персональных данных
«Оператор… обязан опубликовать… в том числе на страницах принадлежащего оператору сайта…, с использованием которых осуществляется сбор персональных данных, документ, определяющий его политику в отношении обработки персональных данных» — ч. 2 ст. 18.1 152-ФЗ
Важно: политика только в подвале — уязвимое место. Норма требует доступа к документу на страницах, где собираются данные: ссылка нужна рядом с формой, а не только внизу главной.
Деталь, из-за которой ИП решают, что их это не касается: оговорка «являющимся юридическим лицом» есть только в п. 1 и п. 2 части 1 ст. 18.1 — про ответственного и внутренние документы. В части 2, которая требует опубликовать политику, её нет.
Что писать внутри — тема отдельная: у Роскомнадзора есть рекомендации от 31 июля 2017 года, но это именно рекомендации, а не утверждённая форма. Разбор по пунктам — в статье что должно быть в политике конфиденциальности.
Согласие на обработку данных
Согласие даётся в любой форме, позволяющей подтвердить факт его получения (ч. 1 ст. 9 152-ФЗ), — галочка подходит; письменная форма нужна только там, где этого прямо требует федеральный закон. С 1 сентября 2025 года согласие оформляется отдельно от иных информации и документов, поэтому один чекбокс «согласен с политикой, офертой и рассылкой» больше не работает.
Отсюда и разная цена ошибки. Дефект согласия на обычной веб-форме (общая галочка, предзаполненный чекбокс, отсутствие согласия там, где нет другого основания) квалифицируют по ч. 1 ст. 13.11 КоАП — 150 000–300 000 ₽ юрлицу. Часть 2 с её 300 000–700 000 ₽ включается только там, где закон требует согласия именно в письменной форме — спецкатегории, биометрия, трансграничная передача — либо когда нарушен обязательный состав сведений письменного согласия. Подробная сводка по нормам и суммам — в материале требования Роскомнадзора к сайту в 2026 году.
И само согласие — лишь одно из десяти оснований обработки в ч. 1 ст. 6 152-ФЗ. Если данные нужны ровно для исполнения договора, отдельное согласие может и не требоваться, но политика и информирование нужны всё равно.
Согласие на рекламную рассылку
Отдельный документ и отдельная галочка. Реклама по сетям электросвязи допускается только с предварительного согласия адресата, и доказывать его наличие обязан тот, кто рекламу распространяет (ч. 1 ст. 18 38-ФЗ). Не докажете — считается, что согласия не было, поэтому храните дату, время, IP и текст формулировки, с которой человек согласился.
Про cookie: отдельного «закона о cookie» в России нет. Если cookie позволяют идентифицировать человека, они могут быть персональными данными — тогда работают общие требования 152-ФЗ. А тезис «156-ФЗ обязал получать согласие на аналитические cookie» неверен: этот закон — о сервисе обмена информацией, слова «cookie» в нём нет.
Три разные вещи, которые все путают
Когда говорят про документы для сайта по закону, в одну кучу сваливают три разные категории. Разложить их полезно: спрашивают их в разных ситуациях.
Документы на сайте — их видит посетитель
Сведения о владельце и реквизиты продавца, политика, тексты согласий, оферта и условия продажи, информирование о cookie.
Документы у оператора — их не публикуют, но спрашивают при проверке
- Приказ о назначении ответственного и локальные акты: категории и перечень данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения (п. 1–2 ч. 1 ст. 18.1 152-ФЗ, адресовано юрлицам).
- Оценка вреда субъектам — п. 5 ч. 1 ст. 18.1 и Приказ РКН от 27.10.2022 № 178.
- Подтверждение уничтожения: акт и выгрузка из журнала регистрации событий, хранятся три года (Приказ РКН от 28.10.2022 № 179).
- Поручения обработки контрагентам (ч. 3 ст. 6 152-ФЗ) и порядок ответа на обращения: ст. 20 152-ФЗ даёт 10 рабочих дней плюс не более 5 на продление.
На поручении спотыкаются чаще всего. Как только заявки уходят в CRM, сервис онлайн-записи или рассыльщик, нужен договор или акт с перечнем данных и действий, целями, обязанностью соблюдать конфиденциальность и требования к защите. Отвечать перед посетителем всё равно будете вы.
Уведомление в Роскомнадзор — действие, а не документ
Обратите внимание: уведомление подаётся до начала обработки (ч. 1 ст. 22 152-ФЗ). Освобождений осталось три узких: данные в госсистемах защиты безопасности государства и общественного порядка, обработка без средств автоматизации, транспортная безопасность. Пункты 1–6 части 2 утратили силу 1 сентября 2022 года — так что логика «мы маленькие, нас это не касается» устарела.
Кому что: разбор по типам сайтов
Какие документы должны быть на сайте компании, зависит не от размера бизнеса, а от того, что сайт делает: собирает заявки, продаёт, шлёт письма. Найдите свою строку.
| Тип сайта | Обязательный минимум | Добавляется по ситуации |
|---|---|---|
| Визитка без форм и счётчиков | Сведения о владельце сайта | — |
| Визитка с формой заявки | Владелец + политика + согласие у формы + уведомление в РКН | Поручение обработки, если заявки уходят в CRM |
| Сайт услуг с онлайн-записью | То же + поручение обработки сервису записи | Согласие на рассылку, если напоминания рекламные |
| Интернет-магазин | То же + реквизиты по п. 22 Правил продажи товаров (ПП РФ от 30.05.2026 № 657, действуют с 1 сентября 2026 года) + оферта на сайте по п. 20 тех же Правил + информация о товаре по ст. 26.1 ЗоЗПП | С 01.09.2026 — ссылка на реестр сертификатов в описании товара |
| Блог или медиа с подпиской | То же + отдельное согласие на рассылку | Возрастная маркировка для информационной продукции |
Если своей строки нет, соберите набор по четырём вопросам: есть форма или счётчик — политика, согласие у формы и уведомление в РКН; шлёте рекламные письма — отдельное согласие; продаёте онлайн — реквизиты, оферта и информация о товаре; передаёте данные в сервисы — поручение обработки.
Частые ошибки и что проверить прямо сейчас
- Политика есть, но рядом с формой ссылки на неё нет — норма требует доступ на страницах сбора данных.
- Взят чужой шаблон вместе с чужим ИНН и названием — документ описывает другого оператора.
- Один чекбокс на всё сразу — с 1 сентября 2025 года согласие оформляется отдельно от иных документов.
- Ссылки есть в подвале десктопа, но в мобильной версии подвал схлопнут и не находится.
- Оферта без реквизитов — состав сведений о продавце задан законом отдельно.
- Данные уходят в CRM и рассыльщик без поручения обработки.
- Уведомление в РКН не подано, «потому что мы маленькие».
Осторожно с шаблонами: политика, скопированная с чужого сайта вместе с чужим наименованием и ИНН, обязанность не закрывает — в документе указан другой оператор. Формально сайт работает без политики.
Про ответственность коротко. Отсутствие политики или доступа к ней — ч. 3 ст. 13.11 КоАП: 10 000–20 000 ₽ для ИП и 30 000–60 000 ₽ для юрлица. Дефект согласия на обычной форме — ч. 1 ст. 13.11 КоАП: 150 000–300 000 ₽ юрлицу. Неподача уведомления с 30 мая 2025 года — отдельный состав, ч. 10 ст. 13.11 КоАП: 100 000–300 000 ₽, причём ИП отвечают как юридические лица.
И ещё: с 1 января 2026 года дела по ст. 13.11 КоАП исключены из подсудности арбитражных судов — 508-ФЗ убрал упоминание статьи из ч. 3 ст. 23.1 КоАП. Практически их рассматривают мировые судьи.
Свериться можно двумя способами: пройти таблицу из второго раздела вручную или проверить сайт автоматически и сразу увидеть, какие документы нужны для сайта именно в вашем случае. И помните оговорку: это общие требования — у клиники, автошколы или турагентства есть ещё отраслевые.