Сайт давно перестал быть «визиткой, которую никто не проверяет». Роскомнадзор, ФАС и налоговая смотрят на него так же, как на договор с клиентом. Ниже — что должно быть на сайте в 2027 году, чтобы не платить штрафы, и что можно сделать за один день.
1. Персональные данные: форма — это уже обработка
Любая форма на сайте — заявка, обратный звонок, подписка — это сбор персональных данных. По 152‑ФЗ у вас должно быть четыре вещи:
- Политика обработки персональных данных — отдельный документ, ссылка на него доступна с каждой страницы, обычно в подвале.
- Согласие на обработку рядом с каждой формой. Это отдельная галочка с текстом, кто, какие данные и зачем обрабатывает. Галочка «принимаю условия» в договоре не считается.
- Уведомление Роскомнадзора о том, что вы оператор персональных данных. С 2024 года его подают почти все, кто собирает данные через сайт, включая ИП.
- Учет согласий: вы должны уметь показать, кто, когда и на что согласился. Форма без журнала согласий не защищает.
2. Cookie и счетчики — тоже персональные данные
Роскомнадзор считает cookie и идентификаторы счетчиков персональными данными. Значит, Яндекс Метрика, пиксели рекламных сетей и чаты поддержки нельзя включать молча. Сайт должен:
- показать баннер согласия на cookie до того, как загрузятся аналитика и реклама;
- дать возможность отказаться — и после отказа действительно не ставить рекламные cookie;
- хранить версию текста согласия и дату выбора посетителя.
Баннер «мы используем cookie, продолжая пользоваться сайтом, вы соглашаетесь» без кнопки отказа — не согласие, а уведомление. Его перестали принимать.
3. Реклама и рекомендации
Маркировка рекламы. Любой платный пост, баннер или интеграция, размещенные в интернете, получают токен erid через оператора рекламных данных. Это касается и вашей рекламы на чужих площадках, и чужой рекламы у вас на сайте.
Сбор с интернет‑рекламы. С 1 апреля 2025 года рекламодатели и распространители платят 3 % от расходов на интернет‑рекламу. Если вы ведете рекламу сами, посчитайте это в бюджете.
Рекомендательные технологии. Если сайт подбирает товары или статьи «специально для вас» по поведению посетителя, нужно уведомление об использовании рекомендательных технологий и правила их применения. Это касается магазинов, маркетплейсов и медиа.
Оставьте почту, телефон или мессенджер — посчитаем смету и предложим решение.
4. Русский язык и реквизиты
С 1 марта 2026 года действует закон о защите русского языка: информация для потребителей — описания товаров, условия, кнопки, уведомления — должна быть на русском. Иностранное название бренда можно оставить, но «Sale», «Checkout» и «Subscribe» на кнопках лучше заменить.
Если вы продаете через сайт, по закону о защите прав потребителей на нем должны быть: полное название компании или ФИО ИП, ОГРН, адрес, режим работы, условия доставки, оплаты и возврата. Удобнее всего сделать отдельную страницу «Реквизиты» и публичную оферту.
5. Хостинг и хранение данных
Базы с персональными данными россиян должны находиться на серверах в России — это требование о локализации. С 1 июля 2025 года ограничили и сбор данных с использованием иностранных баз: формы, которые отправляют заявку напрямую в зарубежный сервис, стали риском.
На практике проверьте три вещи: где физически стоит сервер сайта, куда уходят заявки из форм (CRM, почта, таблицы) и какие внешние скрипты подключены — шрифты, карты, виджеты. Каждый из них может передавать данные за границу.
6. Чек‑лист на один день
Большую часть списка закрывают два готовых инструмента: баннер согласия с журналом и страница реквизитов с политикой. Остальное — один разговор с юристом и полчаса в настройках сайта.
Статья носит информационный характер и не заменяет консультацию юриста. Нормы и размеры штрафов меняются — перед изменениями на сайте сверьтесь с актуальной редакцией законов.
Учредитель и генеральный директор ООО «БИГОР СТУДИО»
Веб‑разработчик с 2019 года. Пишу о том, что меняется для сайтов и бизнеса, опираясь на опыт своих проектов.
