Какие документы должны быть на сайте?

Сайт компании — это не только дизайн, тексты и формы заявок. Если посетитель оставляет номер телефона, записывается на консультацию, оформляет заказ или подписывается на рассылку, у владельца сайта возникают определённые обязанности.

При этом универсального набора документов для всех сайтов не существует. У интернет-магазина, медицинского центра, застройщика и образовательной организации будут разные требования. Но есть базовые правила, которые стоит проверить практически каждому бизнесу.

Разберёмся, какие документы нужны, что размещать в формах заявок и когда действительно необходимо предупреждение во всплывающем окне.

Важное уточнение: статья посвящена прежде всего сайтам российских организаций и предпринимателей. Конкретный набор требований зависит от деятельности компании, используемых сервисов и способов сбора данных.

1Политика обработки персональных данных

Если компания собирает и обрабатывает персональные данные посетителей, ей необходимо соблюдать требования Федерального закона № 152-ФЗ «О персональных данных».

К персональным данным могут относиться имя, номер телефона, адрес электронной почты и другие сведения, позволяющие определить человека. Какие именно данные обрабатываются, зависит от конкретной формы и настроек сайта.

Оператор персональных данных обязан опубликовать или иным способом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных. Если данные собираются через интернет, соответствующий документ должен быть доступен на сайте.

Обычно политику размещают в подвале сайта и рядом с формами, где посетитель передаёт свои данные.

В документе описывают, в частности:

• кто является оператором персональных данных;
• какие категории данных обрабатываются;
• для каких целей они собираются;
• на каких основаниях осуществляется обработка;
• каковы условия и сроки обработки и хранения;
• как человек может реализовать свои права;
• как связаться с оператором по вопросам обработки данных.

Содержание документа должно соответствовать реальным процессам компании. Недостаточно просто скопировать политику с другого сайта и заменить название организации.

Где разместить: в подвале сайта и сделать ссылку доступной из форм сбора персональных данных.

Источник: статья 18.1 Федерального закона № 152-ФЗ.

2Согласие на обработку персональных данных

Политика и согласие — разные вещи.

Политика объясняет, как компания работает с персональными данными. Согласие — это выражение воли человека на обработку данных в тех случаях, когда законным основанием для неё служит именно согласие.

С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иной информации и документов, которые человек подтверждает или подписывает.

Это важный нюанс для веб-разработки: не следует объединять согласие на обработку персональных данных с пользовательским соглашением или маскировать его под подтверждение ознакомления с политикой.

Если для конкретной формы требуется согласие, оно должно быть оформлено так, чтобы можно было подтвердить факт его получения.

На практике для этого часто используют отдельный чекбокс, который пользователь отмечает самостоятельно. Он не должен быть заранее установлен.

При этом сам по себе чекбокс не заменяет корректного текста согласия, а наличие согласия не освобождает компанию от остальных обязанностей оператора персональных данных.

Источник: статья 9 Федерального закона № 152-ФЗ.

3Какие чекбоксы нужны в формах заявок

Универсального правила «в каждой форме сайта должно быть три чекбокса» нет. Набор зависит от того, какие данные собираются, для чего они используются и какие действия совершает пользователь.

Разберём типовые ситуации.

Форма обратного звонка или консультации

Если посетитель оставляет имя и телефон, чтобы компания связалась с ним по конкретному запросу, необходимо определить правовое основание обработки этих данных.

Если требуется согласие, в форме предусматривают отдельный чекбокс с понятным текстом и ссылкой на документ согласия.

Например:

Это пример формулировки для интерфейса, а не готовый юридический документ. Само согласие должно содержать необходимые условия и соответствовать конкретной цели обработки.

Форма подписки на рассылку

Подписка на рассылку — отдельная цель обработки данных.

Если компания планирует отправлять рекламные сообщения по электронной почте, телефону или другим каналам связи, необходимо учитывать требования законодательства о рекламе и предварительном согласии на получение такой рекламы.

Не стоит автоматически считать, что человек, оставивший телефон для консультации, согласился получать рекламные рассылки.

Форма регистрации или создания аккаунта

Если сайт позволяет зарегистрироваться, необходимо объяснить пользователю правила работы с сервисом и обработку данных.

В зависимости от модели работы могут понадобиться:

• согласие на обработку персональных данных, если оно служит правовым основанием;
• условия использования или пользовательское соглашение;
• отдельное согласие на рекламные рассылки, если пользователь подписывается на них.

Эти документы решают разные задачи, поэтому объединять их в один универсальный чекбокс не следует.

Нужно ли делать все чекбоксы обязательными?

Нет. Нельзя автоматически требовать от человека согласия на любые дополнительные действия только потому, что он хочет отправить заявку.

Например, если рекламная рассылка не нужна для ответа на обращение, согласие на неё не следует делать обязательным условием консультации.

Практическое правило: сначала определите цели обработки данных, а затем проектируйте форму. Не начинайте с добавления максимального количества чекбоксов «на всякий случай».

4Нужно ли всплывающее окно про cookies

Cookies — небольшие данные, которые сайт сохраняет в браузере. Они могут использоваться для работы сайта, сохранения настроек, аналитики и рекламных инструментов.

Однако наличие cookies само по себе не означает, что для любого сайта закон прямо требует показывать одинаковое всплывающее окно с кнопкой «Принять».

Необходимо разобраться:

• какие именно cookies используются;
• какие сторонние сервисы подключены;
• собираются ли через них персональные данные;
• для каких целей используются данные;
• какое правовое основание применимо к соответствующей обработке.

Если сайт использует системы аналитики, рекламные пиксели и сторонние сервисы, их работу следует оценивать отдельно. Также важно проверить, какие данные передаются этим сервисам и где они обрабатываются.

Информация об использовании технологий отслеживания должна соответствовать реальной конфигурации сайта. Не стоит размещать формальное окно «Мы используем cookies», если никто не знает, какие данные фактически собираются.

5Какие ещё предупреждения могут понадобиться

Отдельные предупреждения связаны не с самим фактом наличия сайта, а с содержанием материалов, видом рекламы или особенностями бизнеса.

Медицинские услуги

Реклама медицинских услуг должна сопровождаться предупреждением о наличии противопоказаний, необходимости ознакомления с инструкцией или получения консультации специалистов — в зависимости от объекта рекламирования и применимых требований.

Закон устанавливает требования к заметности такого предупреждения и его площади в рекламном материале.

Но из этого не следует, что любое упоминание медицинской услуги на любой странице автоматически требует одинакового всплывающего окна. Необходимо определить, является ли конкретный материал рекламой и какие требования к нему применимы.

Подробнее — в нашей статье «Обязательные документы для сайта медицинского центра».

Источник: статья 24 Федерального закона № 38-ФЗ «О рекламе».

Реклама в интернете

Если размещённый на сайте материал является интернет-рекламой, к нему могут применяться требования о маркировке рекламных материалов, указании рекламодателя и идентификатора рекламы.

При этом не вся информация на корпоративном сайте автоматически признаётся рекламой: значение имеют содержание и характер размещения.

Источник: статья 18.1 Федерального закона № 38-ФЗ.

Ограничения по возрасту и специальные категории товаров

Для отдельных товаров и услуг законодательство предусматривает специальные ограничения, запреты и требования к рекламе. Их необходимо проверять применительно к конкретной деятельности.

Не следует добавлять окно «18+» только потому, что так сделали конкуренты: сначала нужно установить, действительно ли оно требуется для вашего сайта и его содержимого.

6Какие документы нужны именно вашему бизнесу

Базовые требования — только начало. Для отдельных сфер действуют дополнительные правила.

• Застройщикам — отдельные требования к раскрытию информации о компании и строительных проектах. Подробнее — в статье «Обязательные документы для сайта застройщика».
• Медицинским центрам — сведения о лицензии, услугах, ценах, специалистах и другие обязательные сведения. Подробнее — в статье «Обязательные документы для сайта медицинского центра».
• Образовательным организациям — специальный перечень сведений и документов, которые должны быть доступны на официальном сайте. Подробнее — в статье «Обязательные документы для сайтов образовательных организаций».
• Интернет-магазинам — сведения о продавце, товарах, условиях покупки, оплате, доставке и претензионном порядке. Подробнее — в статье «Обязательные документы на сайте интернет магазина».

7Чек-лист для владельца сайта

Перед запуском или обновлением сайта проверьте:

• Есть доступная политика обработки персональных данных.
• Определены цели и правовые основания обработки данных из каждой формы.
• Согласие на обработку данных, когда оно требуется, оформлено отдельно.
• Чекбоксы не установлены заранее.
• Согласие на рекламные рассылки не подменяется согласием на обработку данных для заявки.
• Проверены cookies, аналитика и сторонние сервисы.
• Определено, какие материалы сайта являются рекламой и какие требования к ним применяются.
• Проверены дополнительные требования к конкретной отрасли.

Главное: юридическая корректность сайта — это не количество ссылок в подвале и не количество галочек в формах. Важно, чтобы документы соответствовали реальной работе компании, а интерфейс позволял человеку понимать, на что именно он соглашается.