Что по закону должно быть на сайте: чек-лист из шести проверок

Этот чек-лист помогает собрать вопросы и документы для проверки сайта. Он не заменяет заключение юриста по конкретному бизнесу: требования зависят от того, что вы продаёте, кому, какие данные собираете и какие сервисы подключаете. Последствия нарушений различаются — от претензий к содержанию рекламы и правам на материалы до требований по обработке персональных данных.

Основа — авторский чек-лист юриста @alena.krylova.urist. Ниже вопросы для совместной проверки и ссылки на нормы; контрольная дата редакционной сверки — 4 октября 2026 года. Исходный гайд и рабочий шаблон.

1. Персональные данные: политика, цели и сервисы

• Составьте перечень форм, аналитических инструментов, виджетов и подрядчиков, которым могут передаваться данные.
• Сопоставьте фактическую обработку с опубликованной политикой: цели, состав данных, сроки, получатели, способы обращения к оператору.
• Проверьте доступность политики на страницах сбора данных и соответствие требованиям к её опубликованию.
• Отдельно разберите cookies: какие используются, для чего, содержат ли персональные данные и какое основание обработки применимо.

Требования к опубликованию политики закреплены в статье 18.1 закона № 152-ФЗ. Наличие баннера само по себе не подтверждает выполнение всех обязанностей оператора.

Если внутренние материалы должны оставаться в инфраструктуре компании, рассмотрите развёртывание Эсборда on-premise. Способ размещения — лишь часть технических мер; он не заменяет правовые основания и организационные процедуры.

2. Согласия и принятие условий

• Для каждой операции определите правовое основание; не считайте согласие универсальной заменой договору или иной применимой норме.
• Если используете согласие, проверьте его содержание и способ подтверждения с юристом.
• Не проставляйте за пользователя галочки принятия условий и подписки.
• Разделите действия с разными целями: заявка, рекламная рассылка, принятие условий договора.
• Сохраняйте возможность установить, какую версию текста и каким действием принял пользователь.

По статье 9 закона № 152-ФЗ согласие на обработку персональных данных оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект. Конкретный интерфейс и доказательства получения согласия нужно проверить применительно к вашей форме.

3. Продажи: условия до оплаты

• Проверьте сведения о продавце, товаре или услуге, цене и порядке оплаты.
• Убедитесь, что покупатель может заранее прочитать применимые условия доставки, возврата и отказа.
• Сверьте оферту с фактическим сценарием заказа, подписки и списаний.
• Проверьте, что после изменения цены или продукта не остались противоречащие друг другу страницы.

Для дистанционной продажи товаров ориентиром служит статья 26.1 закона о защите прав потребителей. Не переносите её механически на любые цифровые услуги: договорную модель следует разбирать отдельно.

4. Права на тексты, фотографии и дизайн

• Найдите подтверждения прав на изображения, шрифты, тексты, видео и иллюстрации.
• Проверьте условия лицензий: коммерческое использование, переработку, указание автора и ограничения площадок.
• Сверьте договоры с подрядчиками: сам факт оплаты работы не описывает весь объём переданных прав.
• Отдельно проверьте чужие товарные знаки, отзывы, имена и фотографии людей.

Ссылка на источник не является универсальным разрешением использовать материал. Если подтверждения нет, поставьте задачу на получение прав или замену, а не скрывайте проблему мелкой подписью.

5. Реклама: обещания и подтверждения

• Соберите утверждения о преимуществах, результатах, рейтингах и сравнениях с конкурентами.
• Для «лучший», «первый», «№ 1» и похожих формулировок подготовьте проверяемый критерий и подтверждение; вопрос не сводится к запрету отдельного слова.
• Проверьте, совпадают ли условия акции на баннере, посадочной странице и в правилах.
• Передайте юристу спорные сравнения, гарантии результата и отраслевые ограничения.

Проверять нужно смысл сообщения целиком, а не только заголовок. Основа требований к достоверности рекламы — закон № 38-ФЗ «О рекламе».

6. Кто владелец сайта и как с ним связаться

• Проверьте применимые сведения о владельце или продавце: наименование, регистрационные данные, адрес и контакты.
• Убедитесь, что реквизиты согласованы с договорами, платёжным сценарием и политикой обработки данных.
• Проверьте работу каналов для обращений пользователей и запросов по персональным данным.
• Назначьте ответственного за обновление сведений при изменениях в компании.

Что проверять регулярно

Повторяйте проверку при запуске новой формы, аналитики, подписки, партнёрского виджета и после изменения условий продаж. У каждого пункта должны быть ответственный, подтверждающий документ и дата повторной проверки. Статус «галочка поставлена год назад» не говорит о том, что текущий сайт соответствует документам.