По закону на сайте компании в 2026 году должны быть сведения о владельце сайта, политика обработки персональных данных и отдельное согласие у каждой формы. Сама компания должна подать уведомление в Роскомнадзор и хранить базы с данными россиян в России. Магазину нужны ещё реквизиты продавца и условия продажи, сайту с личным кабинетом нужен вход по российскому номеру или через Госуслуги, а сайту с персональными подборками — правила рекомендаций.
Нормы и штрафы ниже сверены по КонсультантПлюс и ГАРАНТ 29 октября 2026 года. Это обзор для владельца сайта, а не юридическая консультация: где закон трактуют по-разному, мы так и пишем.
Что обязательно должно быть на сайте: таблица норм и штрафов
Штрафы указаны по КоАП РФ в редакции от 4 августа 2026 года. ИП по общему правилу отвечают как должностные лица (примечание к ст. 2.4 КоАП), но по ч. 1.1 и 8–18 ст. 13.11 — как организации (примечание 1 к этой статье). Где ИП в статье назван отдельно, в таблице стоит его собственная вилка.
| Что нужно | Норма | Кого касается | Штраф ООО | Штраф ИП |
|---|---|---|---|---|
| Наименование, адрес и e-mail владельца сайта | ч. 2 ст. 10 149-ФЗ | все сайты | отдельной санкции в КоАП мы не нашли | то же |
| Политика обработки персональных данных | ч. 2 ст. 18.1 152-ФЗ | сайты, которые собирают данные | 30–60 тыс. ₽ (ч. 3 ст. 13.11) | 10–20 тыс. ₽ |
| Отдельное согласие на обработку у формы | ч. 1 ст. 9 152-ФЗ | сайты с формами | 150–300 тыс. ₽ (ч. 1 ст. 13.11); 300–700 тыс. ₽, если закон требует письменного согласия (ч. 2) | 50–100 тыс. ₽; по ч. 2 — 100–300 тыс. ₽ |
| Уведомление в Роскомнадзор | ст. 22 152-ФЗ | почти все операторы | 100–300 тыс. ₽ (ч. 10 ст. 13.11) | 100–300 тыс. ₽ |
| Базы данных россиян на серверах в России | ч. 5 ст. 18 152-ФЗ | все, кто собирает данные | 1–6 млн ₽ (ч. 8 ст. 13.11) | 1–6 млн ₽ |
| Вход по российскому номеру, через Госуслуги или российскую систему | ч. 10 ст. 8 149-ФЗ | сайты с личным кабинетом | 500–700 тыс. ₽ (ст. 13.55) | 30–50 тыс. ₽ |
| Правила рекомендательных технологий и e-mail для юридически значимых сообщений | ст. 10.2-2 149-ФЗ | сайты с персональными подборками | 500–700 тыс. ₽ (ч. 3 ст. 13.56) | 30–50 тыс. ₽ |
| Информация для потребителей на русском языке | ст. 10.1 Закона о защите прав потребителей | сайты для частных клиентов | отдельного состава нет; в разборах предлагают ч. 1 ст. 14.8: 5–10 тыс. ₽ | 500–1 000 ₽ |
| Сведения о продавце и товаре, условия продажи | ст. 9 и 26.1 Закона о защите прав потребителей, Правила продажи товаров | интернет-магазины | 5–10 тыс. ₽ или предупреждение (ч. 1 ст. 14.8) | 500–1 000 ₽ или предупреждение |
| Согласие на рекламные рассылки | ч. 1 ст. 18 38-ФЗ | те, кто шлёт рассылки | 300 тыс. – 1 млн ₽ (ч. 4.1 ст. 14.3) | 20–100 тыс. ₽ |
| Администратор домена .ru, .рф или .su прошёл идентификацию через Госуслуги | 569-ФЗ | все домены в этих зонах | не штраф: регистрацию домена аннулируют | то же |
Повторные нарушения стоят заметно дороже. Повторная обработка без письменного согласия (ч. 2.1 ст. 13.11) обойдётся организации в 1–1,5 млн ₽, ИП в 500 тыс. – 1 млн ₽, а повторное нарушение локализации (ч. 9) — в 6–18 млн ₽ (ст. 13.11 КоАП).
Какие новые требования к сайтам вступили в силу в 2025–2026 годах
В статьях, написанных до лета 2026 года, нет ни штрафов за авторизацию, ни новых Правил продажи. Вот что изменилось за полтора года.
| Дата | Что изменилось | Что сделать на сайте |
|---|---|---|
| 30.05.2025 | 420-ФЗ: новые штрафы по ст. 13.11 КоАП. За утечки организации платят от 3 до 20 млн ₽ в зависимости от объёма и вида данных, за повторную утечку — от 1 до 3% выручки, но не меньше 20 млн ₽ (ст. 13.11 КоАП) | подать уведомление в РКН, проверить, куда уходят данные из форм |
| 01.09.2025 | 156-ФЗ: согласие на обработку оформляется отдельно от других документов (ГАРАНТ) | отдельная галочка и отдельный текст согласия у каждой формы |
| 01.03.2026 | 168-ФЗ: нерекламная информация для потребителей — на русском языке (ст. 10.1 Закона о защите прав потребителей) | перевести меню, кнопки и баннеры |
| 07.07.2026 | 199-ФЗ: в КоАП появились ст. 13.55 и 13.56 (КонсультантПлюс) | проверить способы входа и правила подборок |
| 01.09.2026 | новые Правила продажи товаров по постановлению Правительства № 657, Правила по постановлению № 2463 утратили силу (ГАРАНТ) | сверить реквизиты и карточки товаров |
| 01.09.2026 | 569-ФЗ: идентификация администраторов доменов .ru, .рф и .su через Госуслуги (Координационный центр) | пройти идентификацию у регистратора |
Какие требования 152-ФЗ касаются любого сайта с формой
Если на сайте есть хотя бы одна форма с именем и телефоном, вы оператор персональных данных. Отсюда четыре обязанности, и штрафы за них самые крупные из всего списка.
Политика обработки персональных данных
Оператор, который собирает данные через интернет, публикует политику и сведения о мерах защиты на тех страницах сайта, где идёт сбор (ч. 2 ст. 18.1 152-ФЗ). На практике это ссылка в подвале и рядом с каждой формой.
В политике должны быть названы реальные сервисы, через которые проходят данные: Яндекс Метрика, CRM, почтовый сервис, сервис рассылок. Шаблон из интернета, который не совпадает с реальной работой сайта, вызовет вопросы при первой же проверке.
Отдельное согласие с 1 сентября 2025 года
156-ФЗ дописал в ч. 1 ст. 9 152-ФЗ, что согласие должно быть оформлено «отдельно от иных информации и (или) документов», которые человек подтверждает. Строка «Нажимая кнопку, вы соглашаетесь с политикой и офертой» под формой этому больше не соответствует. Надёжный вариант: отдельная галочка, заранее не отмеченная, и ссылка на текст согласия, а не на политику.
По тексту КоАП обработка без согласия, когда письменная форма не требуется, подпадает под ч. 1 ст. 13.11: 150–300 тыс. ₽ для организации. Ч. 2 с вилкой 300–700 тыс. ₽ касается случаев, где нужно письменное согласие, например для сведений о здоровье. Разъяснений, как РКН квалифицирует согласие, не оформленное отдельно, мы не нашли.
Заодно проверьте обязательные поля. Ст. 16 Закона о защите прав потребителей запрещает отказывать в договоре, если человек не дал данные, без которых договор можно исполнить. Штраф для организации — 30–50 тыс. ₽ (ч. 7 ст. 14.8 КоАП).
Уведомление в Роскомнадзор
Уведомление подают до начала обработки (ст. 22 152-ФЗ). С 1 сентября 2022 года исключений осталось три: обработка без средств автоматизации, государственные системы для защиты безопасности государства и транспортная безопасность. Сайт с формой ни под одно из них не подходит.
Проверить себя можно по ИНН в реестре операторов РКН. По ч. 10 ст. 13.11 ИП платят как организации: 100–300 тыс. ₽.
Серверы в России и зарубежные сервисы
При сборе данных, в том числе через интернет, записывать, хранить, обновлять и извлекать данные граждан России в базах за пределами страны нельзя (ч. 5 ст. 18 152-ФЗ в редакции 23-ФЗ от 28.02.2025). Форма, которая пишет заявки сразу в Google Таблицы или в зарубежную CRM, под этот запрет попадает. Штраф для организации и ИП — от 1 до 6 млн ₽, за повтор — от 6 до 18 млн ₽.
Если данные уходят за рубеж, до начала передачи нужно уведомить Роскомнадзор о трансграничной передаче, отдельно от основного уведомления (ч. 3 ст. 12 152-ФЗ). Под это могут попасть и незаметные вещи: зарубежная капча, чужой чат-виджет, аналитика с серверами в другой стране.
Нужен ли на сайте cookie-баннер
Отдельного закона о cookie в России нет, но cookie и IP-адрес подпадают под 152-ФЗ, если по ним можно выделить конкретного посетителя. Закон называет персональными данными «любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу» (п. 1 ст. 3 152-ФЗ).
Официального разъяснения Роскомнадзора о том, как должен выглядеть cookie-баннер, на 29 октября 2026 года мы не нашли. Поэтому надёжнее вариант, к которому нет вопросов: баннер с кнопками «Принять» и «Отказаться», счётчики грузятся только после согласия, а в политике перечислены сервисы и данные, которые они собирают.
Так мы сделали в интернет-магазине КЕНАЗ, который работает с 15 октября 2026 года: политика, согласие отдельной галочкой, cookie-баннер, а Яндекс Метрика включается только после согласия посетителя.
Что изменилось для личных кабинетов и подборок с 7 июля 2026 года
Обязанности появились ещё в 2023 году, а отдельных штрафов за них в КоАП не было. 199-ФЗ ввёл ст. 13.55 и 13.56, и с 7 июля 2026 года организации грозит 500–700 тыс. ₽, должностному лицу и ИП — 30–50 тыс. ₽ (текст закона).
Вход на сайт
Если часть информации открывается только после входа, российский владелец сайта авторизует пользователей из России одним из четырёх способов (ч. 10 ст. 8 149-ФЗ):
- по номеру телефона российского оператора мобильной связи;
- через Госуслуги (ЕСИА);
- через Единую биометрическую систему;
- через другую информационную систему, владелец которой — гражданин России без второго гражданства или российская компания под российским контролем.
Вход только через Google или Apple ID ни одному из пунктов не соответствует. Сайта, где есть только форма заявки без личного кабинета, норма не касается. О способах входа и о том, что делать с уже зарегистрированными пользователями, мы подробно написали в статье о входе через Google и штрафах 2026 года.
Рекомендательные подборки
Если сайт показывает товары или статьи на основе предпочтений конкретного посетителя («вы смотрели — вам может понравиться»), действует ст. 10.2-2 149-ФЗ. Владелец обязан сообщить посетителям о таких подборках, разместить документ с правилами их работы на русском языке, адрес электронной почты для юридически значимых сообщений и своё наименование.
Порога по посещаемости в статье нет, исключения сделаны только для госорганов, органов местного самоуправления и операторов госсистем. Блок «Другие товары категории», одинаковый для всех, по буквальному тексту закона рекомендательной технологией не считается: он не учитывает предпочтения пользователя.
За отсутствие правил и e-mail организация платит 500–700 тыс. ₽, за повтор — 1–1,4 млн ₽ (ст. 13.56 КоАП).
Касается ли закон о русском языке сайтов
Скорее да, хотя официально позиция ведомства не закреплена. С 1 марта 2026 года действует ст. 10.1 Закона о защите прав потребителей, её добавил 168-ФЗ: информация для публичного ознакомления потребителей, которая не является рекламой, должна быть на русском языке.
В официальной информации Роспотребнадзора от 4 марта 2026 года сайты отдельно не названы. Но в ответе пресс-службы изданию ComNews ведомство написало, что информация размещается и «посредством сайтов в интернете, которые тоже являются общедоступными местами» (ComNews, 28.02.2026, это вторичный источник).
Что можно оставить на латинице: фирменные наименования, товарные знаки и знаки обслуживания, а также слова без общеупотребительного русского аналога по нормативным словарям. Перевод на иностранный язык допустим, если он совпадает с русским текстом по смыслу и оформлен равнозначно (Управление Роспотребнадзора по Республике Алтай).
Отдельного штрафа за нарушение ст. 10.1 в КоАП нет. В разборе 1С:ИТС пишут, что Роспотребнадзор может применить ч. 1 ст. 14.8: предупреждение или 5–10 тыс. ₽ для организации. Судебной практики по сайтам на 29.10.2026 мы не нашли. Заменить «Sale», «Shop», «Contacts» и «Call me» в меню и на кнопках проще, чем потом спорить.
Что должно быть указано на сайте интернет-магазина
Кроме всего, что выше, магазину нужны реквизиты продавца, полная информация о товаре и условия продажи. С 1 сентября 2026 года действуют новые Правила продажи товаров (постановление Правительства от 30.05.2026 № 657), прежние Правила по постановлению № 2463 утратили силу. Номера пунктов сдвинулись, поэтому ссылки в старых статьях и шаблонах оферт стоит перепроверить.
Что должно быть на сайте магазина:
- полное наименование, ОГРН, адрес и e-mail или телефон организации; у предпринимателя — ФИО, ОГРНИП и e-mail или телефон (п. 22 новых Правил);
- основные свойства товара, место изготовления, цена, условия доставки и оплаты, гарантийный срок, срок службы или годности (п. 2 ст. 26.1 Закона о защите прав потребителей);
- для товаров с обязательным подтверждением соответствия — ссылка на запись о сертификате или декларации в реестре (там же, норма 546-ФЗ);
- оферта, которую покупатель может открыть на сайте (п. 20 Правил);
- порядок и сроки возврата: если их не передали покупателю письменно при доставке, срок отказа от товара растёт с 7 дней до 3 месяцев (п. 4 ст. 26.1);
- форма и способы направить претензию (п. 24 Правил).
В условиях возврата предусмотрите дистанционный вариант: по постановлению Конституционного суда от 17.02.2026 № 7-П покупатель до поправок в закон может вернуть такой товар, например, через перевозчика за свой счёт (пересказ — «Главная книга»).
Цена в карточке обязывает. Предложение товара в каталоге с существенными условиями договора признаётся публичной офертой (ст. 494 ГК РФ), поэтому устаревшие цены и наличие на сайте — юридический риск, а не только маркетинговый.
Компании, которая продаёт услуги, нужен минимум из ст. 9 того же закона: наименование, адрес и режим работы. Штраф за неполную информацию о продавце или товаре — предупреждение или 5–10 тыс. ₽ для организации.
Рассылки, домен и отраслевые требования
Рекламные рассылки
Реклама по сетям электросвязи допускается только с предварительного согласия адресата (ч. 1 ст. 18 Закона о рекламе). Для сайта это отдельная галочка «Хочу получать новости и акции», не отмеченная заранее и не склеенная с согласием на обработку данных. Нарушение требований к такой рекламе стоит организации 300 тыс. – 1 млн ₽ (ч. 4.1 ст. 14.3 КоАП).
Домен
С 1 сентября 2026 года администраторы доменов в зонах .ru, .рф и .su обязаны пройти идентификацию через Госуслуги (569-ФЗ, Координационный центр доменов .RU/.РФ). По постановлению Правительства от 31.08.2026 № 1119 идентификацию проходят раз в год, а без неё регистрацию домена аннулируют (КонсультантПлюс). Проверьте статус в панели регистратора. Если домен оформлен на бывшего сотрудника или на подрядчика, разберитесь с этим до продления.
Школы, детские сады и клиники
У них свои обязательные разделы поверх общих требований. Образовательные организации ведут раздел «Сведения об образовательной организации» по ст. 29 Закона об образовании и Требованиям Рособрнадзора № 1493 с изменениями, которые вступили в силу в 2025 и 2026 годах. Для медицинских организаций состав сведений на сайте задаёт приказ Минздрава № 118н, он действует с 1 сентября 2025 года. Как сделать сайт клиники, которому доверяют пациенты и поисковики, мы разбирали в статье о сайте для медицинского центра.
Как проверить свой сайт на соответствие закону за 20 минут
- Откройте подвал. Там должны быть наименование, ИНН или ОГРН, адрес, e-mail и ссылка на политику обработки персональных данных.
- Пройдите по каждой форме: отдельная неотмеченная галочка согласия, ссылка на текст согласия, вторая галочка для рассылки, если она есть.
- Откройте сайт в режиме инкогнито и посмотрите, появляется ли cookie-баннер и уходят ли запросы к mc.yandex.ru до нажатия «Принять» (вкладка Network в инструментах разработчика).
- Найдите компанию по ИНН в реестре операторов РКН.
- Выпишите, куда уходят заявки: почта, CRM, таблицы, мессенджеры. Для каждого сервиса узнайте, где стоят его серверы.
- Если есть личный кабинет, проверьте способы входа. Если есть персональные подборки, проверьте правила и e-mail.
- Пролистайте меню, кнопки и баннеры: всё ли на русском, кроме товарных знаков.
- Для магазина откройте карточку товара и корзину: цена, доставка, возврат, реквизиты продавца, ссылка на сертификат или декларацию.
- В панели регистратора домена посмотрите статус идентификации администратора.
Пункты 2–5 во многом проверяет наш бесплатный аудит сайта на 152-ФЗ. Робот открывает главную и до 12 связанных страниц, находит формы и политику, проверяет согласия, cookie, зарубежные сервисы, локализацию, защиту канала и запись в реестре операторов РКН. По каждому нарушению показывает норму, состав КоАП и что исправить.
Организационную часть, которую с сайта не видно, проверяет анкета самопроверки к проверке РКН: 75 контрольных пунктов в девяти разделах закона, типовому ООО с сайтом показывается около 44 вопросов. Ответы остаются в браузере.
Самые дорогие ошибки сайта — сбор данных без отдельного согласия, неподанное уведомление и данные на зарубежных серверах. С лета 2026 года к ним добавились вход без российских способов авторизации и подборки без правил. Начните с бесплатной проверки. Если нарушения нашлись, а править некому, исправим их в рамках поддержки сайта от 5 000 ₽ в месяц.
