Минимальный пакет документов на сайте в 2026 году: Политика обработки ПДн, отдельная форма Согласия на обработку, Пользовательское соглашение, Регламент работы с Cookie и подтвержденное уведомление оператора в реестре Роскомнадзора.

В 2026 году Роскомнадзор использует автоматизированные системы мониторинга для проверки сайтов. Основной акцент делается на фактическом соответствии кода сайта (скриптов сбора данных) предоставленным документам.

1. Политика обработки персональных данных

Документ должен быть доступен по прямой ссылке с любой страницы сайта (обычно в футере). В 2026 году к нему предъявляются следующие требования:

• Цели обработки: Каждая цель (продажа товара, рассылка новостей, аналитика) описывается отдельно.
• Объем данных: Для каждой цели указывается минимально необходимый набор данных (например, только e-mail для рассылки).
• Сроки хранения: Указывается конкретный срок или событие, при котором данные будут удалены (например, через год после последней активности).
• Трансграничная передача: Если данные попадают на зарубежные серверы (через скрипты аналитики), это должно быть указано.

2. Согласие на обработку ПДн

С сентября 2025 года согласие больше не может быть частью пользовательского соглашения или политики.

• Разделение: Согласие на обработку для исполнения договора и согласие на получение рекламы — это два разных действия.
• Формат: Недопустимо использовать предзаполненные чекбоксы («галочки»). Пользователь должен совершить активное действие.
• Связь: Рядом с каждой формой сбора данных (обратный звонок, заказ, регистрация) должна быть ссылка на текст согласия.

3. Пользовательское соглашение (Оферта)

Регулирует отношения между владельцем сайта и пользователем. Важно для сайтов с платными услугами или личным кабинетом. Должно содержать порядок возврата средств, правила использования контента и лимиты ответственности.

4. Регламент использования Cookie-файлов

Поскольку IP-адрес и cookie идентифицируют пользователя, их сбор регулируется 152-ФЗ.

• Уведомление: Баннер должен появляться при первом входе.
• Технический контроль: Скрипты аналитики (Метрика, Pixel) не должны запускаться до получения согласия пользователя через баннер.

5. Уведомление в реестр Роскомнадзора

Любое лицо (ЮЛ, ИП, самозанятый), собирающее данные через сайт, обязано подать уведомление о начале обработки ПДн через портал Роскомнадзора. Исключений для «малого бизнеса» или «сбора только e-mail» больше не существует.

---

Как проверить готовность сайта: Используйте автоматический сканер Audit152 для сопоставления ваших юридических документов с реальной работой скриптов на сайте. Система укажет на отсутствие необходимых чекбоксов или ссылок, которые вызывают вопросы у регулятора.