Что проверить на сайте компании после изменений в законах

Сайт компании — это не просто витрина бизнеса. Через него компания собирает заявки, принимает оплату, подключает рассылки, показывает рекламу, обрабатывает персональные данные, публикует оферты, продает товары, услуги или цифровые продукты. Поэтому любые изменения в законодательстве могут напрямую затронуть сайт.

После обновлений в законах бизнесу важно проверить не только тексты документов, но и реальные сценарии: как пользователь оставляет заявку, дает согласие, оплачивает заказ, подписывается на рассылку, принимает оферту и получает информацию о компании.

Если сайт не соответствует требованиям, риски могут быть разными: претензии пользователей, жалобы в контролирующие органы, штрафы, блокировки рекламных кампаний, проблемы с платежами и споры с клиентами.

В этой статье разберем, что проверить на сайте компании после изменений в законах и как провести базовый юридический аудит без лишней бюрократии.

Почему сайт нужно регулярно проверять на соответствие закону

Многие компании один раз размещают на сайте политику конфиденциальности, пользовательское соглашение и оферту, а затем годами их не обновляют. Но сайт меняется: появляются новые формы, виджеты, аналитика, CRM-интеграции, чат-боты, рассылки, рекламные пиксели, онлайн-оплата, подписки и личные кабинеты.

Законы тоже меняются. Особенно часто обновляются требования, связанные с:

персональными данными;
интернет-рекламой;
маркировкой рекламы;
рассылками;
онлайн-продажами;
защитой прав потребителей;
cookies и аналитикой;
обработкой данных через зарубежные сервисы;
использованием AI-инструментов;
информационной безопасностью.

Поэтому юридическая проверка сайта должна быть не разовой задачей перед запуском, а регулярной процедурой.

Что именно нужно проверять на сайте

Проверку сайта лучше проводить не по принципу «есть ли документы в футере», а по пользовательским сценариям.

Например:

Пользователь заходит на сайт.
Видит рекламный оффер.
Оставляет заявку.
Ставит галочки согласий.
Получает письмо или звонок.
Оплачивает услугу.
Принимает оферту.
Подписывается на рассылку.
Передает данные через чат или форму.
Получает доступ к сервису или личному кабинету.

На каждом этапе могут возникнуть юридические требования. Ниже — подробный чек-лист.

1. Проверьте политику обработки персональных данных

Политика обработки персональных данных — один из главных документов на сайте. Она нужна, если компания собирает или обрабатывает персональные данные пользователей.

К персональным данным могут относиться:

имя;
телефон;
email;
город;
должность;
компания;
адрес доставки;
данные заказа;
данные аккаунта;
IP-адрес при определенных условиях;
переписка в чате;
данные из формы обратной связи.

Что проверить в политике

Политика должна отвечать на практические вопросы:

кто является оператором персональных данных;
какие данные собираются;
с какой целью они используются;
на каком основании обрабатываются;
кому могут передаваться;
как долго хранятся;
как пользователь может отозвать согласие;
как пользователь может запросить удаление или уточнение данных;
какие меры защиты применяются;
используются ли сторонние сервисы;
осуществляется ли трансграничная передача данных.

Типовая ошибка

На сайте размещена универсальная политика, скачанная из интернета. В ней указаны одни цели обработки, а фактически сайт собирает данные через CRM, онлайн-чат, формы заявок, аналитику и рассылки. Такой документ не отражает реальную работу сайта и не защищает компанию.

2. Проверьте согласия на обработку персональных данных

После изменений в законодательстве особенно важно внимательно относиться к согласиям. Пользователь должен понимать, на что именно он соглашается.

Где нужны согласия

Согласие может понадобиться в следующих местах:

форма обратной связи;
форма заявки;
форма регистрации;
личный кабинет;
подписка на рассылку;
форма заказа;
онлайн-чат;
заявка на консультацию;
скачивание лид-магнита;
запись на вебинар;
форма отклика на вакансию;
анкета кандидата;
форма обратного звонка.

Что проверить в формах

У каждой формы должно быть понятно:

какие данные пользователь передает;
зачем они собираются;
где размещена политика обработки данных;
есть ли отдельная галочка согласия;
не проставлена ли галочка заранее;
можно ли отправить форму без согласия;
не объединено ли согласие на обработку данных с согласием на рекламу;
фиксируется ли факт согласия в системе.

Правильный подход

Лучше разделять разные виды согласий:

согласие на обработку персональных данных;
согласие на рекламную рассылку;
согласие на публикацию данных;
согласие на передачу данных партнерам;
согласие на обработку специальных категорий данных, если они есть.

Чем конкретнее согласие, тем меньше риск спора.

3. Проверьте уведомление Роскомнадзора

Если компания обрабатывает персональные данные, нужно проверить, обязана ли она уведомлять Роскомнадзор о начале обработки.

Многие владельцы сайтов ошибочно считают, что уведомление нужно только крупным компаниям, банкам или медицинским организациям. На практике даже обычный коммерческий сайт с формами заявок может привести к обязанности разобраться с этим вопросом.

Что проверить

Нужно ответить на вопросы:

является ли компания оператором персональных данных;
какие данные собираются через сайт;
есть ли обработка данных клиентов, сотрудников, кандидатов;
направлялось ли уведомление;
актуальны ли сведения в уведомлении;
изменились ли цели обработки;
появились ли новые категории данных;
появились ли новые информационные системы;
изменились ли поставщики и подрядчики;
есть ли трансграничная передача данных.

Типовая ошибка

Компания направила уведомление несколько лет назад, но затем запустила личный кабинет, подключила новую CRM, добавила онлайн-чат и email-рассылку. Сведения в уведомлении остались старыми, хотя фактическая обработка данных изменилась.

4. Проверьте формы заявок

Формы заявок — одно из самых рискованных мест на сайте. Именно через них чаще всего собираются персональные данные.

Что проверить в каждой форме

Для каждой формы на сайте проверьте:

какие поля обязательные;
нет ли лишних данных;
есть ли ссылка на политику обработки данных;
есть ли отдельное согласие;
корректно ли сформулирован текст рядом с кнопкой;
понятно ли, что произойдет после отправки формы;
фиксируется ли дата, время, IP и версия согласия;
куда попадают данные после отправки;
кто имеет доступ к заявкам;
как долго хранятся данные.

Пример плохой формы

Поля: имя, телефон, email, компания, должность, бюджет, комментарий.
Кнопка: «Отправить».
Под формой мелким шрифтом: «Нажимая кнопку, вы соглашаетесь со всем».

Проблема: пользователю непонятно, с чем именно он соглашается, где политика, будет ли рассылка, кто и как обработает данные.

Пример более корректного подхода

Под формой размещаются отдельные элементы:

ссылка на политику обработки персональных данных;
отдельная галочка согласия на обработку данных;
отдельная галочка согласия на рекламную рассылку, если она нужна;
понятный текст о цели обработки: например, «для обработки заявки и связи с вами».

5. Проверьте согласие на рекламные рассылки

Если компания отправляет пользователям email, SMS, push-уведомления или сообщения в мессенджеры с рекламными предложениями, нужно проверить согласие на получение рекламы.

Что считается рекламной рассылкой

К рекламным сообщениям могут относиться:

акции;
скидки;
спецпредложения;
приглашения на платные мероприятия;
коммерческие предложения;
подборки товаров;
промокоды;
сообщения о новых услугах;
повторные продажи;
реактивационные письма.

Что проверить

На сайте должно быть понятно:

где пользователь дает согласие на рекламу;
не объединено ли оно с согласием на обработку данных;
не стоит ли галочка заранее;
можно ли отказаться от рассылки;
фиксируется ли факт согласия;
есть ли механизм отписки;
не отправляются ли рекламные письма пользователям, которые согласия не давали.

Типовая ошибка

Пользователь оставил заявку на консультацию, а затем автоматически попал в маркетинговую рассылку. Если отдельного согласия на рекламу не было, это может создать риск претензий.

6. Проверьте cookie-баннер и аналитику

Многие сайты используют cookies, системы аналитики, рекламные пиксели, ретаргетинг, тепловые карты, онлайн-чаты и трекеры поведения. Эти инструменты могут собирать данные о пользователях.

Что проверить

Нужно понять:

какие cookies используются;
какие аналитические системы подключены;
есть ли рекламные пиксели;
передаются ли данные третьим лицам;
используются ли зарубежные сервисы;
указано ли это в политике;
есть ли cookie-уведомление;
может ли пользователь управлять настройками;
есть ли ссылка на политику cookies, если она нужна.

Что важно

Cookie-баннер не должен быть просто декоративной плашкой. Если сайт действительно использует трекеры и аналитику, нужно описать, какие технологии применяются и для каких целей.

7. Проверьте оферту

Если сайт продает товары, услуги, доступ к сервису, подписку, обучение, консультации или цифровой продукт, нужна корректная оферта или договорные условия.

Что должно быть в оферте

В оферте стоит проверить:

кто является продавцом или исполнителем;
что именно продается;
стоимость;
порядок оплаты;
порядок оказания услуги или передачи продукта;
сроки;
условия возврата;
порядок отмены заказа или подписки;
ограничения ответственности;
правила поддержки;
порядок рассмотрения претензий;
момент заключения договора;
что считается акцептом;
порядок изменения условий.

Типовая ошибка

На сайте есть кнопка «Оплатить», но непонятно, какой договор заключает пользователь, что именно он покупает, как отказаться, как вернуть деньги и какие ограничения есть у услуги.

8. Проверьте пользовательское соглашение

Пользовательское соглашение особенно важно для SaaS-сервисов, личных кабинетов, платформ, маркетплейсов, мобильных приложений, онлайн-школ, сервисов подписки и продуктов с регистрацией.

Что проверить

Пользовательское соглашение должно описывать:

кто может пользоваться сервисом;
как создается аккаунт;
какие действия запрещены;
какие права есть у пользователя;
какие права есть у компании;
за что сервис отвечает;
за что сервис не отвечает;
когда аккаунт может быть заблокирован;
как обрабатывается пользовательский контент;
кому принадлежат права на материалы;
как работает поддержка;
как меняются условия.

Важный момент

Если сайт — это просто корпоративная визитка, пользовательское соглашение может быть не нужно. Но если есть личный кабинет, платный доступ, регистрация, пользовательский контент или подписка, соглашение становится важным документом.

9. Проверьте информацию о компании

На сайте должна быть понятная информация о владельце бизнеса, особенно если через сайт продаются товары или услуги.

Что проверить

В зависимости от модели бизнеса на сайте стоит указать:

полное наименование компании или ИП;
ИНН;
ОГРН или ОГРНИП;
адрес;
контактный email;
телефон;
способы связи;
реквизиты;
сведения о лицензии, если деятельность лицензируется;
информацию о продавце или исполнителе.

Типовая ошибка

Сайт собирает оплату, но на нем нельзя понять, кто именно является продавцом. Для пользователя это снижает доверие, а для компании создает юридические риски.

10. Проверьте рекламные формулировки на сайте

Сайт часто содержит рекламные утверждения: заголовки, преимущества, кейсы, цифры, сравнения, обещания результата, отзывы и CTA-блоки.

Что проверить

Опасными могут быть формулировки:

«лучший сервис на рынке»;
«гарантируем результат»;
«100% защита»;
«полностью без рисков»;
«увеличим продажи в 3 раза»;
«самая низкая цена»;
«номер 1»;
«официально одобрено», если это не подтверждено;
«бесплатно», если есть платные условия;
«без ограничений», если ограничения есть.

Как снизить риск

Лучше использовать формулировки, которые можно подтвердить:

ссылкой на исследование;
внутренней статистикой;
условиями акции;
реальными кейсами;
договорными ограничениями;
конкретным описанием функции;
пояснением, от чего зависит результат.

11. Проверьте маркировку интернет-рекламы

Если сайт размещает рекламные материалы, партнерские блоки, баннеры, промо-статьи или интеграции, нужно проверить, подпадают ли они под требования маркировки интернет-рекламы.

Что проверить

Важно понять:

есть ли на сайте реклама третьих лиц;
есть ли партнерские материалы;
есть ли рекламные баннеры;
размещаются ли платные статьи;
есть ли промокоды партнеров;
кто является рекламодателем;
кто рекламораспространитель;
нужен ли идентификатор рекламы;
передаются ли данные в ОРД;
есть ли договоры и отчетность.

Типовая ошибка

Компания публикует «обзор партнера» или «рекомендацию сервиса» без пометки, хотя материал фактически является рекламным. Это может создать риск претензий.

12. Проверьте цены, акции и скидки

Если на сайте указаны цены, тарифы, акции или скидки, они должны быть понятными и не вводить пользователя в заблуждение.

Что проверить

Проверьте:

актуальны ли цены;
указана ли валюта;
понятно ли, что входит в тариф;
есть ли скрытые платежи;
указаны ли ограничения акции;
есть ли срок действия скидки;
прописаны ли условия промокодов;
указана ли периодичность списаний при подписке;
понятно ли, как отменить подписку.

Типовая ошибка

На лендинге указано «от 990 рублей», но минимальный тариф фактически недоступен или требует дополнительных обязательных платежей. Такая подача может восприниматься как вводящая в заблуждение.

13. Проверьте онлайн-оплату и возвраты

Если сайт принимает оплату, нужно проверить юридическую логику покупки.

Что проверить

Перед оплатой пользователь должен понимать:

что он покупает;
кто продавец;
какая цена;
когда будет оказана услуга;
как получить товар или доступ;
как оформить возврат;
как отменить подписку;
какие условия применяются;
где размещена оферта;
каким действием пользователь принимает условия.

Для подписок

Особенно внимательно нужно проверять подписочную модель:

есть ли информация о регулярных списаниях;
понятно ли, как отключить автопродление;
отправляется ли уведомление;
есть ли личный кабинет или иной способ отмены;
описаны ли правила возврата.

14. Проверьте вакансии и HR-формы

Если на сайте есть раздел вакансий или форма отправки резюме, это тоже обработка персональных данных.

Что проверить

Нужно проверить:

есть ли согласие кандидата на обработку данных;
указана ли цель обработки: подбор персонала;
есть ли срок хранения резюме;
передаются ли данные HR-подрядчикам;
нет ли дискриминационных формулировок в вакансиях;
кто имеет доступ к резюме;
можно ли удалить данные кандидата по запросу.

Типовая ошибка

Компания собирает резюме через форму, но не указывает отдельное согласие кандидата и хранит данные бессрочно.

15. Проверьте онлайн-чат, виджеты и интеграции

На сайт часто устанавливают сторонние сервисы: онлайн-чаты, коллтрекинг, CRM-формы, виджеты записи, платежные модули, карты, аналитические скрипты, квизы, чат-боты.

Что проверить

Для каждого сервиса нужно понять:

какие данные он собирает;
куда передает данные;
кто является поставщиком;
где расположены серверы;
есть ли договор с поставщиком;
есть ли поручение на обработку данных;
отражен ли сервис в политике обработки данных;
есть ли риск трансграничной передачи;
можно ли отключить лишний сбор данных.

Типовая ошибка

Маркетолог подключил новый виджет для квиза, который собирает телефоны и email, но юридические документы на сайте не обновили.

16. Проверьте использование AI-инструментов на сайте

Если сайт использует AI-чат, AI-консультанта, рекомендательную систему, генерацию ответов или автоматическую обработку заявок, нужно оценить дополнительные риски.

Что проверить

Важно понять:

предупреждается ли пользователь, что он общается с AI;
какие данные передаются AI-сервису;
есть ли среди них персональные данные;
используется ли внешний поставщик;
где обрабатываются данные;
сохраняются ли диалоги;
может ли AI давать юридически или финансово значимые рекомендации;
кто отвечает за ошибочный ответ;
есть ли механизм передачи сложного вопроса человеку.

Практический совет

AI-инструменты на сайте лучше ограничивать в правах. Например, AI-консультант может отвечать на типовые вопросы и передавать заявку менеджеру, но не должен самостоятельно обещать скидки, менять условия договора или давать гарантии результата.

17. Проверьте мобильную версию сайта

Юридические элементы должны быть видны не только на десктопе, но и на мобильной версии сайта.

Что проверить

На мобильной версии должны корректно отображаться:

чекбоксы согласий;
ссылки на политику;
оферта;
условия оплаты;
условия акции;
информация о продавце;
кнопки отказа от cookies;
форма отписки;
уведомления о подписке.

Типовая ошибка

На десктопе согласие видно, а на мобильной версии оно скрывается, обрезается или отображается после кнопки отправки формы.

18. Проверьте доказательства согласий и действий пользователя

Недостаточно просто разместить тексты на сайте. Важно иметь возможность доказать, что пользователь действительно согласился с условиями.

Что стоит фиксировать

Компания может фиксировать:

дату и время согласия;
IP-адрес;
версию документа;
страницу, на которой было дано согласие;
текст согласия на момент отправки формы;
действие пользователя;
факт акцепта оферты;
факт подписки на рассылку;
факт отписки.

Почему это важно

Если пользователь пожалуется, компания должна доказать, что согласие было получено корректно, а условия были доступны до совершения действия.

19. Проверьте актуальность документов в футере

В футере сайта обычно размещаются основные юридические документы. Их нужно не просто хранить, а регулярно обновлять.

Что должно быть в футере

В зависимости от сайта там могут быть:

политика обработки персональных данных;
согласие на обработку персональных данных;
пользовательское соглашение;
публичная оферта;
политика cookies;
согласие на рекламную рассылку;
правила возврата;
реквизиты компании;
контакты;
сведения о лицензиях;
документы по подписке.

Что проверить

Проверьте:

открываются ли ссылки;
не ведут ли они на старые версии;
совпадает ли название компании;
актуальны ли реквизиты;
указана ли дата обновления;
нет ли противоречий между документами;
соответствуют ли документы фактическим процессам.

20. Проверьте страницы с кейсами, отзывами и логотипами клиентов

Кейсы и отзывы повышают доверие, но тоже могут создавать юридические риски.

Что проверить

Нужно убедиться:

есть ли разрешение на публикацию отзыва;
можно ли использовать имя, фото и должность клиента;
можно ли размещать логотип компании;
не раскрывается ли коммерческая тайна;
не указаны ли недостоверные результаты;
не преувеличены ли показатели;
нет ли персональных данных без согласия.

Типовая ошибка

Компания публикует кейс с логотипом клиента и конкретными цифрами проекта, хотя договор запрещает раскрывать детали сотрудничества.

21. Проверьте блог и экспертные статьи

Если на сайте есть блог, статьи тоже стоит проверить. Особенно если они касаются права, медицины, финансов, инвестиций, AI, информационной безопасности или других чувствительных тем.

Что проверить

Проверьте:

не содержат ли статьи недостоверных обещаний;
не являются ли отдельные материалы рекламой;
корректно ли указаны дисклеймеры;
нет ли устаревших правовых рекомендаций;
обновлены ли статьи после изменений в законах;
есть ли дата публикации и дата обновления;
не используются ли чужие изображения без прав.

Практический совет

Для юридических и финансовых материалов желательно указывать, что статья носит информационный характер и не является индивидуальной консультацией.

Юридический чек-лист проверки сайта

Используйте этот список как базовый аудит после изменений в законах:

☐ Обновлена политика обработки персональных данных.
☐ Проверены все формы заявок.
☐ Согласие на обработку данных оформлено отдельно.
☐ Согласие на рекламную рассылку не смешано с другими согласиями.
☐ Галочки согласий не проставлены заранее.
☐ Проверено уведомление Роскомнадзора.
☐ В политике указаны реальные цели обработки данных.
☐ Описаны сторонние сервисы, CRM, аналитика, чаты и виджеты.
☐ Проверены cookies и рекламные пиксели.
☐ Обновлена оферта.
☐ Проверены условия оплаты, возвратов и подписки.
☐ Указаны реквизиты компании.
☐ Проверены рекламные формулировки.
☐ Проверена маркировка интернет-рекламы.
☐ Проверены email, SMS, push и мессенджер-рассылки.
☐ Проверены отзывы, кейсы и логотипы клиентов.
☐ Проверены HR-формы и вакансии.
☐ Проверены AI-виджеты и чат-боты.
☐ Все документы доступны на мобильной версии сайта.
☐ Фиксируются факты согласия и акцепта.

Как часто нужно проверять сайт

Минимально сайт стоит проверять:

при запуске нового сайта;
после редизайна;
после подключения новых форм;
после запуска онлайн-оплаты;
после добавления подписки;
после подключения CRM или чат-бота;
после запуска рекламных кампаний;
после изменений в законах;
при выходе на новый рынок;
перед проверкой или крупным партнерским контрактом.

Для активно развивающегося сайта разумно проводить юридический аудит хотя бы раз в 6–12 месяцев.

Частые ошибки компаний

Ошибка 1. Считать, что политика в футере решает все

Политика важна, но она не заменяет согласия, корректные формы, фиксацию действий пользователя и реальные процессы защиты данных.

Ошибка 2. Объединять все согласия в одну галочку

Согласие на обработку данных, согласие на рекламу и согласие с офертой — это разные юридические действия. Их лучше разделять.

Ошибка 3. Не проверять сторонние сервисы

CRM, аналитика, онлайн-чаты, платежные модули и AI-виджеты могут обрабатывать данные пользователей. Это должно быть отражено в документах и процессах.

Ошибка 4. Не обновлять оферту

Бизнес меняет тарифы, условия оплаты, возвраты и подписки, но оферта остается старой. В споре это может сыграть против компании.

Ошибка 5. Использовать агрессивные рекламные обещания

Фразы вроде «гарантируем результат» или «100% безопасность» могут создать риски, если компания не может их подтвердить.

Ошибка 6. Проверять только главную страницу

Юридические риски часто находятся на посадочных страницах, в квизах, всплывающих формах, мобильной версии, блоге и рекламных лендингах.

Кому поручить проверку сайта

Проверка сайта обычно требует участия нескольких специалистов:

юриста;
маркетолога;
владельца продукта;
специалиста по рекламе;
разработчика;
специалиста по информационной безопасности;
ответственного за CRM и аналитику.

Юрист проверяет документы и правовые риски. Маркетолог показывает все формы, лендинги и рекламные сценарии. Разработчик объясняет, куда уходят данные. Владелец продукта отвечает за реальные процессы и бизнес-логику.

FAQ: частые вопросы

Что нужно проверить на сайте после изменений в законах?

В первую очередь нужно проверить политику обработки персональных данных, согласия в формах, оферту, пользовательское соглашение, cookie-баннер, рекламные формулировки, маркировку интернет-рекламы, рассылки, онлайн-оплату и актуальность реквизитов компании.

Нужно ли обновлять политику конфиденциальности после каждого изменения закона?

Не всегда, но после значимых изменений в законодательстве или в работе сайта нужно проверить, соответствует ли политика реальным процессам обработки данных. Если появились новые формы, сервисы, цели обработки или подрядчики, документ нужно обновить.

Можно ли использовать одну галочку для согласия на обработку данных и рассылку?

Лучше не объединять эти согласия. Согласие на обработку персональных данных и согласие на получение рекламной рассылки имеют разные цели и должны быть оформлены отдельно.

Что проверить в формах заявок?

В формах нужно проверить состав полей, наличие ссылки на политику обработки данных, отдельное согласие, отсутствие заранее проставленных галочек, понятную цель обработки и фиксацию факта согласия.

Нужна ли оферта на сайте?

Оферта нужна, если через сайт продаются товары, услуги, подписки, доступ к сервису, консультации, обучение или цифровые продукты. Пользователь должен понимать, с кем и на каких условиях он заключает договор.

Нужно ли маркировать рекламу на собственном сайте?

Не каждый материал на собственном сайте является рекламой, но партнерские публикации, баннеры, промо-материалы и рекламные интеграции нужно анализировать отдельно. Если материал подпадает под требования интернет-рекламы, могут понадобиться маркировка и отчетность.

Что делать, если сайт использует AI-чат?

Нужно проверить, какие данные передаются AI-сервису, предупреждается ли пользователь, есть ли персональные данные, кто поставщик технологии, где обрабатываются данные и какие ограничения есть у AI-ответов.

Вывод

После изменений в законах компания должна проверять сайт не формально, а по реальным пользовательским сценариям. Важно понять, какие данные собираются, какие согласия дает пользователь, какие документы применяются, как работает оплата, какие рекламные обещания опубликованы и какие сторонние сервисы подключены.

Главные зоны риска — персональные данные, формы заявок, рассылки, cookies, оферта, онлайн-оплата, рекламные формулировки и маркировка интернет-рекламы.

Хорошо настроенный сайт не только снижает юридические риски, но и повышает доверие пользователей. Когда посетитель видит понятные условия, прозрачные документы, корректные формы и честные обещания, ему проще оставить заявку, оплатить услугу или начать работу с компанией.