За что может получить штраф владелец сайта в 2026 году — от сбора данных до латиницы
Полный гайд по требованиям законов РФ к цифровым платформам
Содержание:
- Защита персональных данных – №152-ФЗ и согласие на маркетинговые рассылки – №38 ФЗ
- Идентификация владельца сайта — №149-ФЗ, ст. 10
- Закон о защите русского языка – №168-ФЗ
- Легальность контента и авторские права – Ч. IV Гражданского кодекса РФ
- Запрет на иностранную авторизацию – ст. 13.55 КоАП РФ
- Для сайтов с умными лентами и подборками: Рекомендательные технологии – ст. 13.56 КоАП РФ
- Для интернет-магазинов и сервисов: Правила e-commerce – Закон РФ № 2300-1
- Для сайтов с комментариями, отзывами и блогов: Модерация и маркировка – №149-ФЗ
- Для сайтов с возрастным контентом: Маркировка 18+ – №436-ФЗ
- Для сайтов, размещающих рекламу: «О рекламе» – №38-ФЗ
- Для клиник, госорганов и образования: Версия для слабовидящих – №181-ФЗ, ст. 15
- Для сайтов с приемом оплаты в онлайне: Интеграция с кассами – №54-ФЗ
- Для продавцов одежды, обуви и парфюмерии: Маркировка товаров (ФЗ № 381)
- Чек-лист: проверить свой сайт за 5 минут
Информация актуальна на июль 2026 года.
Сегодня любой ресурс в Рунете находится под пристальным контролем со стороны регулирующих органов: Роскомнадзора, ФАС, ФНС, Роспотребнадзора. Мы собрали исчерпывающий гайд по всем актуальным требованиям для владельцев сайтов и приложений в РФ — с указанием статей КоАП РФ, точных сумм штрафов и примерами нарушений.
Защита персональных данных – №152-ФЗ и согласие на маркетинговые рассылки – №38 ФЗ
Если на сайте есть хотя бы одна форма обратной связи — подписка на рассылку, заказ звонка, оформление покупки, регистрация, калькулятор стоимости или форма «Оставить заявку», — вы обрабатываете персональные данные пользователей.
Во многих случаях к персональным данным также относятся файлы cookie, если они позволяют прямо или косвенно идентифицировать пользователя либо используются совместно с другими персональными данными.
Это означает, что владелец сайта является оператором персональных данных и обязан соблюдать требования Федерального закона №152-ФЗ.
На платформе должны быть:
Политика конфиденциальности. Отдельная страница, ссылка на которую должна быть сквозной, то есть доступной абсолютно с любой страницы сайта. Традиционно ее размещают в футере/подвале.
Явное согласие пользователя. Под каждой формой сбора данных должен располагаться зассыленный текст: «Нажимая кнопку, вы соглашаетесь на обработку персональных данных в соответствии с Политикой конфиденциальности» и чекбокс с галочкой. Галочка не должна быть проставлена заранее! Пользователь обязан кликнуть на нее сам.
Отдельный чекбокс на маркетинг. Владельцы сайтов часто совершают ошибку, включая пункт о рекламных рассылках внутрь общего текста согласия на обработку ПДн. Юридически это разные вещи. Согласие на обработку данных для исполнения заказа не даёт вам права присылать клиенту рекламу. На сайте должен быть второй, отдельный чекбокс, также не проставленный по умолчанию: «Даю согласие на получение рекламных и информационных рассылок».
Cookie-баннер. Всплывающее уведомление при первом заходе на сайт, предупреждающее, что ресурс собирает файлы cookie для аналитики.
Штрафы:
Обработка данных без согласия или с нарушениями (ч. 2 ст. 13.11 КоАП РФ): для ИП — от 20 000 до 40 000 руб.; для юрлиц — от 60 000 до 100 000 руб. За повторное нарушение штраф для компаний возрастает до 300 000 руб.
Отсутствие Политики конфиденциальности в свободном доступе (ч. 3 ст. 13.11 КоАП РФ): для ИП — от 10 000 до 20 000 руб.; для юрлиц — от 30 000 до 60 000 руб.
Рекламная рассылка (СМС/Email) без отдельного согласия (ч. 1 ст. 14.3 КоАП РФ). ФАС штрафует за каждый выявленный факт нарушения: для ИП — от 4 000 до 20 000 руб.; для юрлиц — от 100 000 до 500 000 руб.
Идентификация владельца сайта — №149-ФЗ, ст. 10
Касается сайтов, предлагающих товары, услуги или публикующих информационный контент. Государство борется с «анонимным» бизнесом в Сети.
Пользователь и проверяющие инстанции должны четко понимать, кто управляет ресурсом и куда направлять официальные претензии.
В разделе «Контакты» или в футере необходимо разместить:
Для юридических лиц: Полное наименование организации, ИНН, ОГРН, юридический и фактический адрес, телефон и e-mail. Мессенджеры (Telegram) указывать можно, но только как дополнительный вид связи.
Для индивидуальных предпринимателей: ФИО, ИНН, ОГРНИП, контактные данные.
Внимание! Использование только мессенджеров (MAX, Telegram, WhatsApp и т.п.) без иных способов связи может быть признано недостаточным для исполнения обязанности по информированию потребителя.
Штрафы
В КоАП РФ отсутствует отдельная статья «за отсутствие реквизитов на сайте». Однако при продаже товаров или оказании услуг возможна ответственность за:
нарушение права потребителя на получение необходимой информации;
нарушение правил дистанционной торговли;
введение потребителя в заблуждение.
Поэтому привлечение к ответственности зависит от конкретных обстоятельств дела, а не только от отсутствия ИНН или ОГРН на сайте. Кроме того, анонимность сайта — главный повод для Роскомнадзора или Налоговой инициировать комплексную внеочередную проверку вашего бизнеса.
Закон о защите русского языка – №168-ФЗ
С марта 2026 года вышли новые требования ко всему контенту компаний, включая материалы на сайте. Больше никакой латиницы, если это не товарный бренд.
Что должно быть на сайте:
Весь основной контент, включая кнопки навигации («Order», «Buy», «Cart», «Login»), заголовки и описания товаров, обязан быть выполнен на русском языке. Ловушка кроется в рекламных баннерах: нельзя просто написать «Sale», «Exclusive», «Best price» или «New», если рядом или в сноске нет идентичного по читаемости перевода на русский язык.
Исключение: Использование иностранных слов допускается в случаях, прямо предусмотренных законодательством, в частности для зарегистрированных товарных знаков, фирменных наименований и иных объектов интеллектуальной собственности.
Штрафы:
В интерфейсе сайта (ч. 1 ст. 14.8 КоАП РФ): для ИП — до 1 000 руб.; для юрлиц — от 5 000 до 10 000 руб. Штраф может выписываться за каждый некорректный элемент.
В рекламных материалах и баннерах на сайте (ч. 1 ст. 14.3 КоАП РФ): если иностранное слово используется в рекламе без перевода, ФАС наложит штраф: для ИП — от 4 000 до 20 000 руб.; для юрлиц — от 100 000 до 500 000 руб.
Легальность контента и авторские права – Ч. IV Гражданского кодекса РФ
Речь идет об изображениях, иконках, шрифтах, чужих текстах, видеороликах и даже элементах программного кода.
Что должно быть на сайте:
Весь контент должен быть либо созданным вами, либо взятым со стоков с соответствующей коммерческой лицензией, либо размещенным на основании письменного согласия с автором.
Наказание (ст. 1301 ГК РФ, ст. 7.12 КоАП РФ):
Административная ответственность: штраф для юрлиц — от 30 000 до 40 000 руб. с возможностью конфискации оборудования (серверов).
Гражданско-правовая ответственность: Автор или правообладатель имеет право взыскать с владельца сайта компенсацию от 10 000 рублей до 5 000 000 рублей за каждый случай кражи контента (например, за каждую защищенную авторским правом фотографию в вашем каталоге). В случае регулярных нарушений суд может заблокировать домен навсегда.
Запрет на иностранную авторизацию – ст. 13.55 КоАП РФ
Касается любых сайтов и приложений, на которых предусмотрена система авторизации (личные кабинеты, профили клиентов, закрытые базы знаний).
Что должно быть на сайте:
Действует полный запрет на регистрацию и авторизацию российских пользователей через зарубежные сервисы. На сайте необходимо полностью удалить кнопки входа через Google ID, Apple ID или учетные записи иностранных соцсетей. Вместо них разрешено использовать только четыре легитимных отечественных способа:
Российский номер телефона (SMS-коды).
Единая система идентификации и аутентификации (Госуслуги/ЕСИА).
Единая биометрическая система (ЕБС).
Российские ID-платформы (Яндекс ID, VK ID, Сбер ID, Т-ID и т.д.).
Важный нюанс: Использовать иностранную почту (например, имя@gmail.com) в качестве логина, который пользователь вводит вручную, законом не запрещено. Также граждане могут продолжать входить под старыми аккаунтами на базе e-mail, если они зарегистрировались до вступления ограничений в силу. Штрафуют именно за интеграцию автоматических кнопок входа от зарубежных сервисов.
Штрафы:
За первичное нарушение: для должностных лиц — от 30 000 до 50 000 руб.; для юридических лиц — от 500 000 до 700 000 руб.
За повторное нарушение: для должностных лиц — от 60 000 до 100 000 руб.; для юридических лиц — от 1 000 000 до 1 400 000 руб.
Для сайтов с умными лентами и подборками: Рекомендательные технологии – ст. 13.56 КоАП РФ
Под прицел попадают cайты, интернет-магазины и медиа-ресурсы, которые используют алгоритмы подбора контента на основе предпочтений пользователя. Это блоки «С этим товаром также покупают», «Вам может понравиться», персональные ленты новостей, музыки или видео.
Что должно быть на сайте:
Владелец обязан открыто предупредить пользователей, что на сайте работают рекомендательные алгоритмы.
На сайте должен быть опубликован документ с правилами применения рекомендательных технологий на русском языке. Доступ к правилам должен быть бесплатным и без обязательной регистрации.
На любой странице сайта должна стоять понятная плашка с текстом: «На информационном ресурсе применяются рекомендательные технологии».
Штрафы и последствия:
За отсутствие информирования (плашки и правил): для должностных лиц — от 30 000 до 50 000 руб.; для юридических лиц — от 500 000 до 700 000 руб.
За неисполнение требования Роскомнадзора об отключении алгоритмов: для должностных лиц — от 60 000 до 100 000 руб.; для юридических лиц — от 1 000 000 до 1 400 000 руб., при повторном отказе штраф для компаний возрастает до 2 800 000 руб.
Для интернет-магазинов и сервисов: Правила e-commerce – Закон РФ № 2300-1
Под действие этого правила подпадают все сайты, которые дистанционно продают любые товары, платные услуги или подписки.
Что должно быть на сайте:
Исчерпывающая информация о товаре/услуге: До момента покупки на сайте должны быть четко указаны: точная цена, основные свойства товара, условия и стоимость доставки, срок службы/годности, гарантийный срок и порядок оплаты.
Публичная оферта / Пользовательское соглашение: Документ, регулирующий правила купли-продажи, должен быть доступен пользователю перед оплатой.
Четкие условия возврата: Закон обязывает разместить на сайте правила возврата товара. При дистанционной торговле покупатель может вернуть абсолютно любой товар в течение 7 дней.
Внимание! Если правила возврата не были четко прописаны на сайте в текстовом виде, этот срок по закону автоматически продлевается до 3 месяцев.
Штрафы (ст. 14.7 / ч. 1 ст. 14.8 КоАП РФ):
Ч. 1 ст. 14.8 КоАП (непредоставление обязательной информации): для должностных лиц (включая ИП) 500–1 000 руб., для юрлиц 5 000–10 000 руб..
Ст. 14.7 КоАП (обман потребителей) делится на части:
ч. 1 (обмеривание, обвешивание и т.п.): ИП как должностное лицо 3 000–5 000 руб., юрлица 20 000–50 000 руб.;
ч. 2 (введение в заблуждение о свойствах/качестве): должностные 12 000–20 000 руб., юрлица 100 000–500 000 руб.
Для сайтов с комментариями, отзывами и блогов: Модерация и маркировка – №149-ФЗ
Речь идет о владельцах сайтов, блогов, новостных порталов и любых площадок, где пользователи могут оставлять комментарии, отзывы или публиковать собственный контент.
Что считается нарушением:
Публикация или неудаление материалов, признанных в РФ запрещенными: экстремизм, пропаганда наркотиков, суицида, ЛГБТ, нецензурная брань, фейки. Владелец сайта обязан незамедлительно удалить противоправный контент по требованию Роскомнадзора или жалобам пользователей.
Если на вашем сайте, в блоге или отзывах пользователи (или авторы) упоминают запрещенные соцсети, вы обязаны ставить жесткую маркировку.
Пример: «Instagram / Facebook (деятельность Meta Platforms Inc. по реализации продуктов Instagram и Facebook признана в РФ экстремистской и запрещена)».
Штрафы:
Неудаление запрещенной информации (ст. 13.41 КоАП РФ): для ИП — от 100 000 до 400 000 руб.; для юрлиц — от 800 000 до 4 000 000 руб.
Упоминание экстремистов без маркировки (ст. 13.15 КоАП РФ): для юрлиц — от 40 000 до 50 000 руб.
Для сайтов с возрастным контентом: Маркировка 18+ – №436-ФЗ
Для онлайн-кинотеатров, игровых порталов, книжных интернет-магазинов, медиа-ресурсов, блогов или форумов, публикующих материалы «не для детей», действуют особые правила.
Что должно быть на сайте:
На главной странице или перед доступом к конкретным материалам должен быть размещен знак возрастной категории (0+, 6+, 12+, 16+, 18+). Если контент классифицирован как «18+», на входе обязательно должна всплывать плашка-предупреждение с требованием подтвердить возраст («Вам уже есть 18 лет?»).
Штрафы (ст. 6.17 КоАП РФ):
Нарушение законодательства о защите детей от информации, причиняющей вред их развитию: для ИП: от 5 000 до 10 000 руб.; для юридических лиц — от 20 000 до 50 000 руб. с возможной блокировкой страницы.
Для сайтов, размещающих рекламу: «О рекламе» – №38-ФЗ
Под действие этих норм подпадают владельцы сайтов, которые зарабатывают на размещении чужих баннеров, ведут блоги с нативными интеграциями или продвигают специфический бизнес.
Закон жестко ограничивает или полностью запрещает рекламу следующих тематик на обычных сайтах:
Рецептурные лекарственные средства (RX-фарма): Их реклама на обычных коммерческих сайтах и в интернет-аптеках полностью запрещена. Размещать информацию о них можно исключительно на специализированных медицинских и фармацевтических информационных порталах, предназначенных для врачей.
Криптовалюта и цифровые активы: Запрещено рекламировать криптовалюту как средство платежа на территории РФ или обещать гарантированную доходность от инвестиций в нее.
Ставки на спорт и онлайн-казино: Реклама казино запрещена полностью. Реклама букмекерских контор разрешена только на сайтах, зарегистрированных как спортивные СМИ.
Штрафы (ст. 14.3 КоАП РФ):
для ИП: от 4 000 до 20 000 руб.;
для юридических лиц — от 100 000 до 500 000 руб.
Для клиник, госорганов и образования: Версия для слабовидящих – №181-ФЗ, ст. 15
Правило распространяется на официальные сайты государственных органов, медицинских организаций (клиник, стоматологий, лабораторий), образовательных учреждений (школ, вузов, учебных центров), а также финансовых организаций.
Что должно быть на сайте:
С 1 марта 2026 года для официальных сайтов государственных органов, органов местного самоуправления и подведомственных организаций действуют специальные требования к доступности информации для инвалидов по зрению. Они предусматривают не только наличие альтернативной версии, но и соответствие критериям доступности: масштабирование текста, работа с программами экранного доступа, управление анимацией, альтернативный текст для изображений и др.
Для медицинских организаций, образовательных учреждений, банков и иных субъектов требования могут устанавливаться специальными нормативными актами.
Штрафы (ст. 9.13 КоАП РФ):
За уклонение от обеспечения условий для доступа инвалидов к объектам информационной инфраструктуры: для должностных лиц: от 2 000 до 3 000 руб.; для юридических лиц — от 20 000 до 30 000 руб.
Для сайтов с приемом оплаты в онлайне: Интеграция с кассами – №54-ФЗ
Под действие этих норм подпадают любые сайты, на которых реализован прием оплаты картами, через СБП или электронные кошельки напрямую от физических лиц.
Что должно быть на сайте:
Процесс оплаты должен быть аппаратно или облачно интегрирован с онлайн-кассой и оператором фискальных данных (ОФД). В момент совершения транзакции система обязана автоматически сформировать электронный чек, отправить его в налоговую (ФНС) и покупателю.
Штрафы (ч. 2 ст. 14.5 КоАП РФ):
Расчет без применения контрольно-кассовой техники: для ИП: от 25% до 50% от суммы расчета, но не менее 10 000 руб.; для юрлиц — от 75% до 100% от суммы расчета, но не менее 30 000 руб.
Для продавцов одежды, обуви и парфюмерии: Маркировка товаров (ФЗ № 381)
Если вы продаете дистанционно товары, подлежащие обязательной маркировке, для вас действуют особые правила.
Что должно быть на сайте:
Сайт и учетная система интернет-магазина должны быть синхронизированы с государственной системой «Честный Знак». При дистанционной продаже код маркировки (DataMatrix) должен правильно регистрироваться и выводиться из оборота в момент передачи товара покупателю.
Обязательная маркировка товаров регулируется:
Федеральным законом №381-ФЗ;
Постановлением Правительства РФ №515 от 26.04.2019;
отраслевыми постановлениями Правительства РФ для отдельных товарных групп.
Штрафы (ст. 15.12 КоАП РФ):
Продажа товаров без маркировки или с нарушением порядка ее нанесения: для ИП: от 5 000 до 10 000 руб.; для юрлиц — от 50 000 до 300 000 руб. с конфискацией немаркированного товара.
Чек-лист: проверить свой сайт за 5 минут
Используйте этот чек-лист для быстрой проверки вашего веб-ресурса.
Для любого сайта:
В футере есть рабочая ссылка на «Политику конфиденциальности».
Под формами заявок нет автоматически проставленных галочек согласия.
Согласие на получение рекламы и акций вынесено в отдельный чекбокс (не смешано с базовыми персональными данными).
При использовании cookie реализовано информирование пользователей в объеме, необходимом для соблюдения законодательства.
На сайте указаны ИНН, ОГРН, официальные контакты компании/ИП (заменять их только ссылками на мессенджеры нельзя).
Все кнопки и меню переведены на русский язык. На рекламных баннерах нет «голых» иностранных слов (New, Sale, Exclusive) без перевода.
Все изображения на сайте взяты из легальных источников (не из поиска картинок).
Для интернет-магазинов
Опубликована оферта.
Размещены сведения о товаре.
Опубликованы условия возврата.
Подключена онлайн-касса.
При продаже маркируемых товаров обеспечена интеграция с системой «Честный знак».
Для сайтов с личным кабинетом
Проверено соответствие используемых способов авторизации действующим требованиям законодательства.
Используются российские способы идентификации там, где это требуется законом.
Для сайтов с пользовательским контентом
Организована модерация.
Предусмотрен порядок удаления противоправной информации.
При необходимости используются актуальные формулировки при упоминании организаций, деятельность которых запрещена в РФ.
Для сайтов, использующих рекомендательные алгоритмы
Проверено, распространяются ли на ресурс требования законодательства о рекомендательных технологиях.
При необходимости опубликованы правила применения таких технологий.
Для государственных и иных организаций, на которые распространяются специальные требования
Обеспечена доступность сайта для пользователей с инвалидностью.
Соблюдены действующие требования к цифровой доступности, а не только реализована "версия для слабовидящих".
Приведение сайта в соответствие с законодательством — это не разовая задача, а постоянный процесс.
Законы, регулирующие деятельность сайтов, регулярно изменяются, поэтому рекомендуется периодически проводить юридический аудит ресурса, проверять актуальность пользовательских документов, порядок обработки персональных данных, рекламных материалов и соблюдение требований отраслевого законодательства.
Читайте также
Если вы приводите сайт в соответствие с законодательством, не забудьте проверить и домен. С 1 сентября 2026 года для владельцев доменов .RU, .РФ и .SU вступают в силу новые правила подтверждения через Госуслуги.
👉 Обязательное подтверждение доменов через Госуслуги:
https://mediaten.ru/news/obyazatelnoe-podtverzhdenie-domenov-cherez-gosuslugi
Похожие статьи
Готовы применить идеи из статьи?
Опишите вашу задачу — сделаем бесплатный экспресс-разбор и предложим 2–3 рабочих решения под ваш кейс.
