Почему чек-листы пугают
Страшные заголовки приносят просмотры, а оговорки к ним не приносят. В результате владелец небольшого сайта читает про «обязательные тридцать пунктов» и либо паникует, либо перестаёт обращать внимание на любые требования. Оба варианта плохие. Чтобы не попадать ни в одну из ловушек, полезно разделить требования на твёрдые и спорные.
Что действительно обязательно
- Политика обработки данных на сайте, если вы собираете контакты.
- Согласие на обработку данных, оформленное отдельно.
- Уведомление Роскомнадзора об обработке данных.
- Сведения о продавце для торговли: наименование, ОГРН, адрес.
- Российский сервер для первичного сбора данных граждан России.
Эти пункты следуют из закона о персональных данных и закона о защите прав потребителей. Они касаются любого сайта, где есть форма заявки или торговля. Если вы выполнили их, вы закрыли основную часть реальных рисков.
Что чаще всего преувеличивают
- «ГОСТ доступности обязателен для всех сайтов». Его применение для коммерческих сайтов спорно, в разных разборах это называют и требованием, и мифом. Для государственных сайтов правила жёстче. Для остальных доступность — признак хорошего сайта, а не гарантированная проверка. Подробнее — в статье о доступности.
- «Нельзя писать слово cookie». Разъяснения и практика расходятся. Безопаснее описывать, что именно собирает сайт, простыми словами.
- «Штраф на 18 миллионов за каждый сайт». Верхние суммы относятся к повторным нарушениям отдельных требований, а не к любой мелкой ошибке.
Как отличить факт от слуха
- Найдите номер закона или постановления, а не пересказ.
- Проверьте дату: часть «новостей 2026 года» описывает нормы 2025-го.
- Сверьте с текстом на официальном портале правовой информации.
- Посмотрите, ссылается ли автор на конкретную статью, а не на «эксперты считают».
Полезная привычка: если в статье много громких цифр штрафов и нет ни одного номера статьи, относитесь к ней осторожно. Реальные требования всегда имеют адрес в законе.
Что делать с этим на практике
Составьте для сайта короткий список из реально обязательных пунктов и отметьте, что выполнено. Для большинства сайтов услуг это политика, согласие в форме, уведомление Роскомнадзора, реквизиты на странице контактов и размещение данных на российском сервере. Всё остальное можно делать по мере возможности.
Если сомневаетесь в конкретном требовании, спросите юриста, который знает вашу сферу. Универсальных ответов нет: у медицинской клиники и у интернет-магазина набор обязанностей разный. Подробнее о данных — в статье о персональных данных на сайте.
Мы не юристы, и текст не заменяет консультации. Но базовые обязанности — политика, согласие, уведомление и реквизиты — есть у каждого сайта, который собирает заявки.