Юридические изменения в digital сегодня касаются практически любого бизнеса, у которого есть сайт, реклама, формы заявок, CRM, аналитика или рассылки. Владельцам компаний и маркетологам стоит проверить, как собираются персональные данные, оформлены ли согласия и обязательные документы, кто является администратором домена, как работает маркировка интернет-рекламы и не возникают ли риски при использовании площадок, аналитических сервисов и внешних подрядчиков.
!Важно: материал носит информационный характер и не является юридической консультацией. Перед внедрением формулировок на сайте согласуйте документы с профильным юристом.
Почему юридические изменения в digital важны для бизнеса?
Сайт и реклама уже давно перестали быть только маркетинговыми инструментами. Сегодня они напрямую связаны с обработкой данных пользователей, законодательством, доменами, аналитикой и внешними сервисами. Ошибки в этих зонах могут привести не только к штрафам, но и к вполне прикладным проблемам: потере заявок, блокировке или спорам с клиентами.
Чаще всего бизнес сталкивается с рисками в пяти направлениях:
- Сайт собирает персональные данные. Формы заявок, обратный звонок, квизы, онлайн-чаты и подписки требуют корректно оформленных документов и понятных пользовательских согласий.
- Реклама требует соблюдения дополнительных правил. Важно учитывать требования к маркировке интернет-рекламы, передаче данных в ЕРИР и работе через ОРД.
- Домен становится полноценным активом компании. Если сведения об администраторе устарели или возникли проблемы с подтверждением владельца, бизнес может столкнуться со сложностями при управлении доменом.
- Аналитика и внешние сервисы тоже требуют внимания. Яндекс.Метрика, CRM, коллтрекинг, cookie и различные виджеты могут затрагивать обработку информации.
- Ошибки часто находятся на стыке маркетинга и права. Технически сайт может работать идеально, но некорректная настройка форм создаёт дополнительные риски.
Как теперь должно выглядеть согласие на обработку персональных данных
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от других документов и иной информации, которые подтверждает или подписывает пользователь (ст. 9 закона № 152-ФЗ) . Его нельзя прятать внутри политики конфиденциальности, пользовательского соглашения, оферты или общего текста под формой. Согласие должно быть конкретным, информированным, сознательным и однозначным. Пользователь должен ясно видеть, какую информацию он разрешает обрабатывать.
На большинстве сайтов такое разрешение возникает намного чаще, чем кажется. Проверить стоит все точки, где пользователь оставляет свои данные:
- форма заявки;
- заказ обратного звонка;
- онлайн-квиз;
- подписка на рассылку;
- скачивание гайда, чек-листа или другого лид-магнита;
- запись на консультацию;
- оформление заказа.
- Бесплатный разбор вашего сайта от специалиста
Главная ошибка, которая до сих пор встречается у многих, выглядит примерно так:
Нажимая кнопку, вы соглашаетесь с политикой конфиденциальности, пользовательским соглашением и обработкой персональных данных.
Перед публикацией изменений стоит пройтись по короткому чек-листу:
- есть ли отдельное согласие;
- не спрятано ли оно внутри другого файла;
- ведёт ли ссылка на актуальный текст согласия;
- одинаково ли оформлены все формы;
- работают ли формы на мобильной версии;
- используются ли корректные формулировки для разных сценариев сбора сведений.
Чем политика обработки персональных данных отличается от согласия?
Политика обработки персональных данных — это открытый документ, в котором компания описывает, какие сведения о пользователях собирает, для чего они нужны, как хранятся и в каких случаях могут передаваться другим лицам. Согласие на обработку персональных данных — это отдельное подтверждение пользователя, позволяющее компании использовать сведения о нём для конкретной цели.
На практике эти элементы часто путают или считают взаимозаменяемыми. Из-за этого на сайте может быть размещена политика, но отсутствовать корректное согласие, либо наоборот.
Политика должна быть доступна с любой страницы. Чаще всего ссылку размещают в футере, а также рядом с формами, где пользователь оставляет свои данные.
Согласие должно быть понятным и привязано к конкретному действию пользователя. Человек должен понимать, зачем компания собирает информацию о нём и на что именно он соглашается.
Нужно, чтобы формулировки документов совпадали с фактическими процессами организации. Например, если в политике указано, что данные используются только для обратной связи, а фактически контакты автоматически попадают в CRM и используются для рассылок, сведения могут потребовать актуализации.
Что проверить на сайте бизнесу
В первую очередь стоит анализировать формы, потому что именно через них бизнес чаще всего собирает персональные данные. Важно выяснить, какие данные запрашиваются у пользователя, зачем они нужны и может ли компания подтвердить факт отправки формы при необходимости.
В рамках аудита проверьте все точки сбора сведений:
- форма обратной связи;
- заявка на услугу;
- заказ обратного звонка;
- онлайн-квиз;
- подписка на рассылку;
- регистрация;
- запись на консультацию;
- корзина интернет-магазина;
- скачивание гайда, чек-листа или другого лид-магнита;
- регистрация на вебинар или мероприятие.
Рядом с каждой такой формой желательно проверить наличие обязательных элементов:
- понятной формулировки согласия;
- ссылки на согласие на обработку персональных данных;
- ссылки на политику обработки персональных данных;
- корректно работающей кнопки отправки;
- отсутствия заранее отмеченных галочек там, где требуется отдельное подтверждение.
Что важно знать о cookie, аналитике и сторонних сервисах?
Если эти инструменты позволяют идентифицировать человека, их обработку нужно оценивать с точки зрения законодательства. Поэтому бизнес должен понимать, какие сервисы подключены к сайту и какую информацию они собирают. В первую очередь стоит проверить:
- Яндекс.Метрики;
- пиксели рекламных систем;
- сервисы коллтрекинга;
- email-платформы и сервисы рассылок;
- виджеты обратного звонка;
- квизы и калькуляторы;
- системы сквозной аналитики.
Со временем появляются новые виджеты, сервисы аналитики, CRM-интеграции и инструменты, о которых уже никто не помнит. Поэтому хотя бы раз в год стоит проводить инвентаризацию подключённых сервисов.
📌Совет. Если веб-ресурсу несколько лет, полезно отдельно проверить все сторонние скрипты через разработчика или digital-команду. Очень часто там продолжают работать старые сервисы аналитики, чаты или виджеты, которые уже не используются бизнесом, но продолжают собирать информацию.
Что изменится для доменов .ru, .рф и .su?
С 1 сентября 2026 года для доменов в зонах .ru, .рф и .su вводится обязательная идентификация администраторов через ЕСИА, то есть через «Госуслуги». Для бизнеса это важный повод проверить, на кого оформлен домен и кто фактически управляет им. Особенно если сайт создавался много лет назад или работал через подрядчиков.
Многие владельцы бизнеса ошибочно считают, что домен принадлежит компании автоматически. На практике всё зависит от того, кто указан администратором регистратора домена.
Администратор домена — это лицо или организация, на которые зарегистрирован домен и которые управляют правами на него. Эта роль и фактический владелец бизнеса далеко не всегда совпадают.
Проблемы чаще всего возникают в ситуациях, когда домен оформлен на бывшего сотрудника, фрилансера, подрядчика или разработчика. Такие ситуации могут долго не создавать сложностей, но затем приводят к проблемам при смене подрядчиков, продаже бизнеса, восстановлении доступа или продлении регистрации домена.
Домен связан не только с сайтом. Через него часто работают:
- корпоративная почта;
- рекламные кабинеты;
- CRM и сервисы интеграций;
- SEO-продвижение;
- брендовые запросы;
- репутация компании в поиске.
Поэтому потеря контроля над доменом может затронуть сразу несколько бизнес-процессов.
Что важно знать о маркировке интернет-рекламы?
Маркировка интернет-рекламы — это система учёта размещений в интернете. Обычно она включает передачу сведений через оператора данных, получение идентификатора и указание признака рекламы и рекламодателя. Бизнесу нужно заранее понимать, кто отвечает за эти процессы: рекламодатель, агентство, площадка или блогер.
Для начала полезно разобраться в основных терминах:
- ЕРИР — единый реестр интернет-рекламы, где хранится информация о размещениях;
- ОРД — оператор данных, через которого передаются сведения о рекламе;
- erid (токен рекламы) — уникальный идентификатор конкретного рекламного размещения;
- маркировка рекламы — совокупность действий по учёту рекламы и передаче сведений в установленные системы.
Особенно внимательно стоит относиться к следующим форматам:
- Telegram-посевы;
- реклама у блогеров;
- баннерные размещения;
- спецпроекты;
- нативная реклама;
- взаимные размещения;
- публикации по бартеру;
- статьи в СМИ и медиа;
- креативы без пометки «Реклама».
Оценку конкретного размещения в каждом отдельном случае проводит ФАС с учётом содержания материала и обстоятельств его распространения. Поэтому универсального правила, которое подходит для всех ситуаций, не существует.
Что такое рекламный сбор 3% и кого он касается?
Рекламный сбор — это обязательные отчисления с доходов от распространения интернет-рекламы, направленной на российских потребителей (Постановление Правительства РФ № 1224). Он не заменяет маркировку, не отменяет передачу данных в ЕРИР и не связан напрямую с получением erid. Он не заменяет маркировку, не отменяет передачу данных в ЕРИР и не связан напрямую с получением токена. Для бизнеса важно понимать, затрагивает ли сбор конкретную цепочку и может ли он повлиять на стоимость размещения.
С 1 апреля 2025 года в России действует сбор с доходов от интернет-рекламы. Особенности его расчёта и уплаты закреплены Постановлением Правительства РФ №1224. По разъяснениям специалистов, общий размер такого сбора не может превышать 3% дохода от реализации услуг по распространению рекламы в интернете.
Маркировка рекламы и рекламный сбор — разные требования. Первое отвечает за учёт размещений и передачу сведений в государственные системы. Второе же связано с финансовой стороной рынка интернет-рекламы и расчётом обязательных платежей для отдельных участников цепочки.
Чаще всего внимание к этому вопросу требуется:
- рекламораспространителям;
- операторам рекламных систем;
- агентствам;
- посредникам в цепочке.
Где нельзя размещать рекламу с 1 сентября 2025 года?
С 1 сентября 2025 года запрещено распространять рекламу на информационных ресурсах нежелательных организаций, а также на ресурсах организаций, деятельность которых запрещена или ликвидирована по основаниям, связанным с экстремизмом или терроризмом. Кроме того, ограничения могут касаться других ресурсов, доступ к которым ограничен по законодательству РФ. Так что при выборе каналов теперь важно учитывать не только охваты и стоимость размещения, но и правовой статус ресурса.
Согласно разъяснениям законодательства и позиции контролирующих органов, после вступления изменений в силу рекламодателям рекомендуется более внимательно подходить к выбору площадок для размещения публикаций.
Для маркетологов это означает, что привычный подход «где больше аудитория, там и размещаемся» больше не всегда работает. Перед запуском кампании необходимо дополнительно оценивать сам ресурс.
Особенно внимательно стоит подходить к таким форматам:
- публикации у блогеров;
- Telegram-реклама;
- размещения в тематических сообществах;
- спецпроекты;
- ретаргетинговые кампании;
- интеграции в медиа;
- взаимные размещения.
Какие документы и элементы должны быть на сайте бизнеса?
Помимо контента и маркетинговых инструментов нужно уделять внимание документам, уведомлениям и обязательным информационным блокам. Конкретный набор зависит от того, чем занимается компания и какие сценарии используются на сайте.
| Документ / элемент | Когда нужен | Где размещать |
|---|---|---|
| Политика обработки персональных данных | Если ресурс собирает или обрабатывает личные данные пользователей | Отдельная страница, ссылка в футере и рядом с формами |
| Согласие на обработку персональных данных | При сборе информации через формы, заявки, регистрацию и другие сценарии | Рядом с формой или действием пользователя |
| Согласие на рассылки | Если компания отправляет сообщения по email, SMS или через мессенджеры | В форме подписки или получения материалов |
| Cookie-уведомление / согласие на обработку cookie | Если сайт использует cookie, метрики, пиксели, виджеты или другие технологии, которые позволяют идентифицировать пользователя либо отслеживать его поведение | Баннер или уведомление при посещении |
| Пользовательское соглашение | Если пользователь взаимодействует с функционалом, сервисом или личным кабинетом | Отдельная страница, ссылка в футере и при регистрации |
| Публичная оферта | При продаже товаров, услуг или онлайн-оплате | Отдельная страница с доступом из основных разделов сайта |
| Реквизиты компании | Для идентификации владельца сайта и взаимодействия с клиентами | Раздел «Контакты», футер или отдельная страница |
| Сведения о рекламе / маркировка | При размещении материалов, подпадающих под требования законодательства | Непосредственно в рекламных материалах и размещениях |
Что бизнесу проверить прямо сейчас: чек-лист
□ Просмотреть все формы на сайте: заявки, обратный звонок, квизы, подписки и регистрацию.
□ Обновить все файлы с учётом текущих процессов компании.
□ Провести инвентаризацию cookie, аналитики, пикселей, CRM и сторонних сервисов.
□ Проверить, кто является администратором домена.
□ Убедиться, что у компании есть доступ к кабинету регистратора домена.
□ Провести ревизию рекламных кабинетов и прав доступа.
□ Убедиться, что в договорах распределена ответственность за маркировку.
□ Проверить, не размещается ли реклама на ресурсах с ограничениями или запретами.
□ Назначить ответственного за регулярную проверку страниц и документов.
Чем digital-агентство может помочь бизнесу?
Digital-агентство не заменяет юриста, но помогает закрыть ту часть работы, где юридические требования пересекаются с сайтом, рекламой и маркетинговыми процессами. На практике большинство проблем возникает не из-за отсутствия документов, а из-за того, что они не внедрены в формы, страницы, сценарии или процессы работы.
Юридические документы, согласия и правовые формулировки должен готовить или проверять профильный юрист. Агентство помогает внедрить эти требования в ежедневных digital-процессах компании.
FAQ: отвечаем на частые вопросы
Нужно ли обновлять политику обработки персональных данных?
Да, она должна отражать реальные процессы компании, а не быть шаблонным документом, скопированным с другого сайта.
Достаточно ли одной галочки под формой?
Не всегда. Разрешение на обработку персональных данных должно быть понятным, конкретным и отделённым от других документов. Необходимо проверить текст разрешения, цель обработки и способ его подтверждения пользователем.
Кто отвечает за маркировку рекламы — клиент или агентство?
Это зависит от схемы размещения и условий договора с агентством. Лучше заранее закрепить ответственность: кто передаёт данные, размещает маркировку и хранит документы.
Нужно ли маркировать рекламу у блогеров?
Во многих случаях да. Перед размещением важно определить, относится ли публикация к рекламе, кто выступает рекламодателем и кто отвечает за передачу сведений и маркировку.
