Как оформить сайт, чтобы не получить штраф: инструкция для владельцев бизнеса (2025–2026)
Автор: Виктор Суворин, арт-директор студии Top Genius
Меня зовут Виктор Суворин, я арт-директор студии Top Genius. За 11 лет в бренд-дизайне и вебе я собрал и переупаковал десятки сайтов — от корпоративных порталов до интернет-магазинов, работал с командами mail.ru/VK и «Коммерсанта». И почти в каждом втором проекте юридический блок выглядел так: в футере — «© 2015 МояКомпания» тчк.
В 2025 году штрафы за нарушения при работе с персональными данными выросли кратно, а за утечки ввели «оборотные» штрафы — в процентах от годовой выручки. Ниже — 7 шагов, которые закрывают 90% рисков. К каждому — ссылка на закон, чтобы вы могли проверить каждое слово.
Шаг 1. Разместите информацию об исполнителе
Что должно быть на сайте:
- — наименование компании (для ИП — ФИО);
- — ИНН;
- — ОГРН / ОГРНИП;
- — юридический адрес (для юрлиц), адрес офиса — при наличии;
- — рабочий e-mail и телефон.
Где: в футере на всех страницах + отдельная страница «Реквизиты».
Почему это обязательно: ст. 9 и 10 [закона «О защите прав потребителей»] требуют доводить до покупателя информацию об изготовителе, продавце и исполнителе, а правила дистанционной торговли (Постановление Правительства РФ № 2463) прямо предписывают размещать реквизиты на сайте.
Чем грозит: штраф по[ст. 14.8 КоАП РФ] — предупреждение или штраф для ИП и должностных лиц 5–10 тыс. ₽, для юрлиц — 30–40 тыс. ₽. Суммы по «потребительским» статьям в 2024–2025 годах пересматривали в большую сторону — перед публикацией сверьтесь с действующей редакцией.
Совет дизайнера: реквизиты можно оформить аккуратно — мелкий, но читаемый кегль в футере. Не прячьте их в PDF: и проверяющие, и клиенты должны видеть их прямо на странице.
Шаг 2. Добавьте cookie-баннер
Аналитические и рекламные cookie (Метрика, пиксели соцсетей) позволяют идентифицировать пользователя — значит, это персональные данные. По позиции [Роскомнадзора], на их обработку нужно согласие. Поэтому баннер — не «европейская мода», а требование [152-ФЗ].
Правильный баннер:
— сообщает, что сайт использует cookie, и ссылается на политику;
— разделяет cookie: «необходимые» (всегда активны), «аналитические», «маркетинговые»;
— даёт выбор: кнопки «Принять все» и «Только необходимые»;
— аналитика подключается только после клика пользователя, а не до.
Чем грозит: по [ст. 13.11 КоАП РФ] штрафы для юрлиц достигают 700 тыс. ₽ (редакция, действующая с 30 мая 2025 года). За утечки персональных данных — оборотный штраф от 1% до 3% годовой выручки: для крупного бизнеса это десятки и сотни миллионов рублей.
Примечание: если у вас есть пользователи из ЕС, добавляется ещё и GDPR. Но для российской аудитории в тексте баннера корректнее ссылаться на 152-ФЗ.
Шаг 3. Опубликуйте политику обработки персональных данных
Документ, который прямо требует ст. 18.1 152-ФЗ. Внутри:
- — кто оператор: наименование, адрес, контакты;
- — какие данные собираете: имя, телефон, e-mail, cookie, IP;
- — зачем: цели — обработка заявки, заключение договора, рассылка;
- — сколько храните и как отозвать согласие;
- — кому передаёте: CRM, сервисы рассылок, хостинг.
Куда ставить ссылки: в футер и рядом с каждой формой сбора данных.
Шаг 4. Оформите чек-боксы во всех формах
Каждая форма — заявка, регистрация, оформление заказа, подписка — должна содержать:
- — чек-бокс согласия на обработку персональных данных со ссылкой на политику;
- — чек-бокс согласия с публичной офертой (если продаёте или оказываете услуги);
- — отдельный чек-бокс на рекламные рассылки — это отдельное согласие (ст. 18 ФЗ «О рекламе»).
Три правила:
- Галочки по умолчанию пустые — заранее проставленное «согласие» недействительно.
- Форма не отправляется без проставленных галочек.
- Храните логи согласий: кто, когда, из какой формы.
Бонус для e-commerce: по ст. 26.1 ЗоЗПП покупатель может отказаться от товара в течение 7 дней после доставки, а если порядок возврата не доведён до него письменно — 3 месяца. Чек-боксы и документы на сайте фиксируют, что информация была предоставлена, и резко снижают количество споров.
Шаг 5. Подайте уведомление в Роскомнадзор
С 1 сентября 2022 года уведомить РКН об обработке персональных данных обязаны практически все операторы (ст. 22 152-ФЗ). Сайт с формами заявки? Значит, вы оператор.
Как подать:
- через [Госуслуги]: нужна подтверждённая учётная запись; при подаче за организацию — учётная запись должна быть привязана к компании;
- либо письменно в территориальный орган РКН.
Уведомление подаётся один раз, при изменении сведений — корректируется.
Чем грозит: раньше штраф был символическим (3–5 тыс. ₽), с 30 мая 2025 года — до 500 тыс. ₽ для юрлиц. Подача бесплатна и занимает 15–20 минут — самое дешёвое действие в этом списке.
Шаг 6. Подтвердите домен и аккаунт хостинга через Госуслуги
Два дедлайна, о которых до сих пор не все знают:
- с 1 декабря 2023 года услуги хостинга предоставляются только клиентам, прошедшим идентификацию;
- с 1 сентября 2026 года операции с доменами .ru,.рф и .su доступны только после идентификации через Госуслуги [правила регистрации доменных имён].
Что сделать:
— заполнить контакты владельца аккаунта у регистратора/хостера (кнопка «Заполнить через Госуслуги» — для физлиц и ИП; для юрлиц — данные компании);
— проверить, что домен оформлен на вашу компанию, а не на подрядчика;
— включить автопродление и двухфакторную аутентификацию.
Это защищает домен от потери и «угона»: с неидентифицированным аккаунтом вы рискуете не продлить и не перенести домен. (От блокировок за контент идентификация, впрочем, не страхует — за это отвечают отдельные нормы закона «Об информации».)
Шаг 7. Проведите аудит сайта на противоречия
— Нет ли блока «Наша команда», если сотрудники не трудоустроены официально? Фиктивные «специалисты» — это и недостоверная информация (риск по ст. 14.7 КоАП «Обман потребителей»), и публикация персональных данных реальных людей.
— На все ли фото есть письменные согласия? Публикация изображения гражданина требует его согласия (ст. 152.1 ГК РФ) — включая фото сотрудников, клиентов и кейсов.
— Точно ли определён перечень персональных данных? Он должен быть зафиксирован документально (ст. 18.1 152-ФЗ): формы, чаты, база рассылки, CRM, cookie.
— Зарегистрирован ли товарный знак? Пока знак не зарегистрирован в [Роспатенте], его может «увести» конкурент — и тогда переименовываться придётся вам.
Итог
Безопасный сайт — это не только красивый дизайн, но и юридическая гигиена:
✅ реквизиты в футере
✅ cookie-баннер с выбором
✅ политика обработки ПДн
✅ чек-боксы в каждой форме
✅ уведомление в РКН
✅ идентифицированные домен и хостинг
✅ согласия на фото
Это пара дней работы — и защита от штрафов, измеряемых сотнями тысяч рублей.
Бесплатный аудит вашего сайта
Если есть сомнения — приходите на бесплатный аудит. Мы проверим реквизиты, документы, формы и cookie-баннер, сверим требования 152-ФЗ, а я заодно посмотрю, что на сайте мешает конверсии.
Напишите на info@topgenius.ru или позвоните +7 977 728 28 78 — и получите список конкретных правок для вашего сайта.
Виктор Суворин, арт-директор студии Top Genius
Материал носит информационный характер и не заменяет юридическую консультацию. Суммы штрафов приведены по состоянию на дату публикации — актуальные редакции КоАП РФ и 152-ФЗ проверяйте на официальном портале [pravo.gov.ru].
