Штрафы для сайтов в 2026 году: что проверить владельцу

В 2026 году у владельцев сайтов прибавилось обязанностей и штрафов. Часть правил существовала и раньше, но наказывать рублём за них начали только сейчас. По данным отраслевых СМИ, Роскомнадзор с весны ищет нарушения на сайтах с помощью бота, а после предписания на исправление даёт 10 дней.

Хорошая новость в том, что большинство нарушений исправляется за день-два, а проверить сайт можно самому. Ниже десять пунктов: что требует закон, чем грозит нарушение и что сделать.

Сразу оговорюсь: я разработчик, а не юрист. Это практический список того, что стоит проверить на сайте, а не юридическая консультация. Перед серьёзными решениями суммы и формулировки лучше сверить с текстом закона или с юристом.

Кого это касается

Всех, у кого есть сайт с формой заявки, личным кабинетом, магазином или рекламой: ООО, ИП и самозанятых. Для компаний штрафы самые большие, для ИП и должностных лиц меньше, но тоже ощутимые.

1. Вход через Google, Apple ID и иностранную почту

Что требует закон. Если на сайте есть личный кабинет, пользователи из России должны входить только по российскому номеру телефона, через Госуслуги, Единую биометрическую систему или другие российские сервисы, например VK ID или Яндекс ID. Сам запрет действует с 2023 года, а с 7 июля 2026 года за него появился штраф по новой статье 13.55 КоАП.

Штраф. Компании 500-700 тыс. ₽, при повторном нарушении до 1,4 млн ₽. Должностные лица и ИП 30-50 тыс. ₽, граждане 10-20 тыс. ₽.

Как проверить. Откройте форму входа и регистрации. Если там есть кнопки «Войти через Google» или «Войти через Apple», их нужно убрать и оставить российские способы.

Спорный момент. Обычная регистрация по почте и паролю, если почта на gmail.com. Часть юристов считает, что это не нарушение: закон запрещает именно вход через чужой сервис, а не адрес почты. Надёжнее добавить вход по номеру телефона.

Если личного кабинета нет и всё на сайте открыто без входа, этот пункт вас, по разбору юристов, не касается.

2. Блоки «Вам может понравиться»

Что требует закон. Если сайт подбирает рекомендации под конкретного посетителя, нужно предупредить об этом пользователей, опубликовать правила работы рекомендаций и контакты владельца. Обязанность действует с 2023 года, а с июля 2026 года за её нарушение штрафуют по статье 13.56 КоАП. Суммы такие же, как в пункте 1.

Спорный момент. Юристы спорят, касается ли это небольшого магазина с блоком «Похожие товары» или только крупных платформ. Если такой блок у вас есть, проще добавить короткое уведомление и страницу с правилами, чем потом спорить.

3. Согласие в формах заявки

Что требует закон. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от других документов. Галочку человек ставит сам, заранее отмеченная галочка не считается согласием. Рядом с формой нужна ссылка на политику конфиденциальности. Согласие на рекламную рассылку берётся отдельной галочкой, и отказ от рассылки не должен мешать отправить заявку.

Штраф. По разбору на Клерке, за обработку данных без согласия компании грозит 300-700 тыс. ₽, при повторном нарушении 1-1,5 млн ₽.

Как проверить. Отправьте каждую форму на сайте: заявку, обратный звонок, расчёт, подписку. Есть ли отдельная галочка? Не стоит ли она заранее? Есть ли ссылка на политику?

Совет. Храните журнал согласий: дату и время, страницу, версию политики. Без него нечем доказать, что человек действительно согласился.

4. Политика конфиденциальности и реестр Роскомнадзора

Что требует закон. Политика должна описывать то, что реально собирает ваш сайт, а не быть скачанным шаблоном. Если вы получаете с сайта хотя бы имя и телефон, вы уже обрабатываете персональные данные, и нужно подать уведомление в реестр операторов Роскомнадзора.

Штраф. За то, что компания не подала уведомление в Роскомнадзор, по оценке Anti-Malware, 100-300 тыс. ₽. За отсутствие политики суммы в разных разборах отличаются, от 30 до 100 тыс. ₽.

Как проверить. Найдите свою компанию в реестре операторов на pd.rkn.gov.ru и перечитайте политику: совпадает ли она с тем, что сайт реально собирает.

Что требует закон. Яндекс Метрика и Google Analytics собирают IP-адреса и данные об устройстве, а это персональные данные. Поэтому на сайте нужен баннер о cookie с понятным выбором. Юристы советуют включать аналитику только после согласия посетителя, хотя единой жёсткой нормы на этот счёт нет.

Отдельно про Google Analytics. Прямого запрета нет, но Роскомнадзор в своих письмах считает его передачей данных за рубеж, о которой нужно уведомлять. Проще и спокойнее перейти на Яндекс Метрику.

Как проверить. Откройте сайт в режиме инкогнито. Появляется ли баннер? Спросите разработчика, какие счётчики стоят на сайте.

6. Где хранятся заявки

Что требует закон. С 1 июля 2025 года данные россиян нельзя собирать сразу в иностранные базы. Под риском Google Формы, зарубежные CRM и конструкторы, которые хранят данные за рубежом.

Штраф. За базы с данными россиян не в России компании грозит 1-6 млн ₽, при повторном нарушении 6-18 млн ₽.

Что сделать. Заявки должны сначала сохраняться на российском сервере или в российской CRM. Вместо Google Форм подойдут российские сервисы, например Яндекс Формы.

7. Русский язык на сайте

Что требует закон. С 1 марта 2026 года действует закон № 168-ФЗ: информация для покупателей должна быть на русском. Иностранный текст можно оставить только как дубль, одинаковый по смыслу и оформлению. Без перевода можно писать зарегистрированные товарные знаки, названия компаний и слова из официальных словарей. Технические стандарты вроде Wi-Fi и USB переводить не нужно.

Где обычно находятся нарушения. Кнопки «Sale», «Contact us», «Checkout», меню и баннеры на английском, тарифы с названиями вроде «Pro».

Как исправить. «Sale» заменить на «Распродажа», «Contact us» на «Связаться с нами», «Checkout» на «Оформить заказ». Если английский вариант нужен, он идёт рядом с русским, тем же шрифтом и размером.

Штраф. За информацию для потребителей компании 5-10 тыс. ₽, ИП 500-1 000 ₽; при продаже товаров и услуг компании 30-40 тыс. ₽; в рекламе компании 100-500 тыс. ₽. Юристы предупреждают, что штраф могут посчитать за каждое нарушение. Судебной практики по сайтам пока почти нет, и о деталях идут споры.

8. Реклама на сайте

Если на сайте есть рекламные баннеры или партнёрские ссылки, их нужно маркировать: пометка «Реклама», специальный токен и данные рекламодателя, переданные через оператора рекламных данных. Штраф до 500 тыс. ₽, хотя на практике бывают и небольшие суммы. Про отдельное согласие на рекламные рассылки речь шла в пункте 3.

9. Фотографии и картинки

Фотографии «из интернета» и с Pinterest нельзя брать без лицензии. Здесь грозит не штраф, а компенсация правообладателю, и по оценке Т-Ж она может доходить до 10 млн ₽. Отдельный момент: для публикации фото сотрудников нужно их согласие, Роскомнадзор обращает на это внимание при проверках.

10. Сведения о продавце и условия

На сайте, где что-то продаётся, должны быть название компании, ИНН или ОГРН, контакты, цены и условия возврата, а у интернет-магазина ещё и оферта. Если обязательной информации о продавце или товаре нет, компании по статье 14.5 КоАП грозит 30-40 тыс. ₽.

Проверка за 15 минут

Откройте сайт в режиме инкогнито: появился ли баннер о cookie?
Отправьте каждую форму: отдельная ли галочка согласия, не стоит ли она заранее, есть ли ссылка на политику?
Откройте вход в личный кабинет: нет ли кнопок Google и Apple?
Пролистайте главную страницу и меню: нет ли английских кнопок и баннеров без перевода?
Посмотрите подвал сайта: есть ли реквизиты и политика конфиденциальности?
Найдите свою компанию в реестре операторов на pd.rkn.gov.ru.
Спросите разработчика, какие счётчики стоят на сайте и куда уходят заявки.

Что чаще всего находят при проверках

По данным Anti-Malware, при проверках сайтов Роскомнадзор чаще всего находит:

ссылки на документы без подтверждения, что человек с ними ознакомился;
заранее отмеченные галочки согласия;
компанию, которой нет в реестре операторов;
ошибки в самих документах;
аналитику без предупреждения посетителей;
фото сотрудников без их согласия.

На будущее: закон об искусственном интеллекте

Летом 2026 года принят закон о развитии ИИ. Обязанность давать пользователям возможность помечать контент, созданный нейросетью, начнёт действовать с 1 марта 2027 года и пока касается сайтов и сервисов, у которых больше 500 тысяч посетителей в сутки. Небольшого бизнеса это пока не касается, но в Госдуме уже лежит законопроект об обязательной маркировке материалов, созданных нейросетями, так что за темой стоит следить.

Частые вопросы

У меня сайт-визитка без форм. Меня это касается?

Частично. Даже без форм на сайте обычно стоит счётчик аналитики, значит, нужен баннер о cookie. Требования к русскому языку и сведениям о компании тоже действуют. Но без форм и личного кабинета рисков заметно меньше.

Я самозанятый. Какие штрафы мне грозят?

Самозанятый без статуса ИП по КоАП обычно отвечает как гражданин, поэтому суммы для него ниже, чем для компании. Обязанности при этом те же.

Нужно ли удалять Google Analytics?

Прямого запрета нет, но есть риск: Роскомнадзор считает его передачей данных за рубеж. Проще перейти на Яндекс Метрику и поставить баннер о cookie.

Сколько времени дают на исправление?

По данным Anti-Malware, после предписания Роскомнадзора на исправление даётся 10 дней.

Сайт делал подрядчик. Кто отвечает?

Отвечает владелец сайта. Поэтому проверить сайт стоит самому, даже если его делали профессионалы.

Что в итоге

Почти каждый пункт из этого списка закрывается за день-два работы: убрать лишние кнопки, разделить согласия, перевести интерфейс, перенести формы на российские сервисы. Это дешевле любого штрафа и спокойнее для бизнеса.

Проверка сайта по 152-ФЗ, закону о русском языке и новым правилам входа: список нарушений и их исправление в рамках сопровождения. Сопровождение сайта стоит от 10 000 ₽ в месяц, подробности в разделе поддержка и развитие сайтов. Если вы только планируете сайт, его можно сразу сделать по этим требованиям: многостраничный сайт под ключ. Контакты на странице Роман Михайлов, разработчик.