Держать в голове десять законов тяжело, да и не нужно. Проще один раз прогнать сайт через проверку и увидеть, что из этого касается именно вас. Бесплатная проверка по 10 законам РФ - без регистрации, за 2-7 минут.
Коротко: за что и на сколько штрафуют сайт в 2026
Коротко: штрафуют за конкретные вещи на сайте - отсутствие политики персональных данных, рекламу без маркировки, автосписания без согласия, отсутствие уведомления о рекомендательных алгоритмах, нет реквизитов. Суммы для юрлиц идут от десятков тысяч рублей за реквизиты до миллионов за утечку данных. Ниже - разбор по каждому закону и сводная таблица.
За сайт можно получить штраф сразу по нескольким направлениям, и большинство владельцев узнают об этом уже после жалобы или проверки. Хорошая новость в том, что почти все составы сводятся к понятному списку: есть ли документы, есть ли согласия, помечена ли реклама, что написано про подписки и алгоритмы.
В 2026 году список законов, которые смотрят на сайт, заметно вырос. К привычному 152-ФЗ о персональных данных добавились требования к госязыку, к подпискам и - буквально с июля - штрафы за рекомендательные технологии. Разберём всё по порядку и сведём в одну таблицу.
Почему за сайт отвечает владелец, а не разработчик
Коротко: юридическую ответственность за сайт несёт тот, от чьего имени он работает, - компания или ИП. «Сайт делала студия» на проверке не поможет: оператором персональных данных и рекламодателем являетесь вы.
Самая частая логика владельца бизнеса звучит так: «сайт мне сделал подрядчик, заявки идут, значит с ним всё в порядке». Проблема в том, что закон смотрит не на того, кто верстал страницы, а на того, кто собирает данные и размещает рекламу.
Оператор персональных данных по 152-ФЗ - это тот, кто определяет цели обработки данных, то есть владелец сайта. Рекламодатель по 38-ФЗ - тоже он. Разработчик может ошибиться в настройках, но отвечать перед Роскомнадзором и ФАС будет не он.
Поэтому первый шаг - понять, что именно на сайте создаёт риск. Дальше по тексту - разбор по каждому закону.
152-ФЗ - персональные данные
Коротко: если на сайте есть форма, регистрация, корзина, чат или аналитика - он обрабатывает персональные данные и попадает под 152-ФЗ. Штрафы для юрлиц идут от 60 000 ₽ за отсутствие политики до миллионов за утечку.
152-ФЗ - главный закон для почти любого сайта. Персональные данные - это не только паспорт, но и имя, телефон, email, IP-адрес, cookie и идентификаторы в аналитике. После поправок (ст. 13.11 КоАП, действуют с 30 мая 2025 года) ответственность заметно усилилась.
| Нарушение | Штраф для юрлица | Повторно |
|---|---|---|
| Нет политики обработки персональных данных | до 60 000 ₽ | - |
| Обработка данных без согласия пользователя | 150 000 - 300 000 ₽ | 300 000 - 500 000 ₽ |
| Не подано уведомление в РКН о намерении обработки | 100 000 - 300 000 ₽ | - |
| Утечка данных без уведомления РКН | 1 - 3 млн ₽ | - |
| Утечка данных (в зависимости от масштаба) | 3 - 15 млн ₽ | оборотный штраф |
| Нарушение локализации (хранение за рубежом) | 1 - 6 млн ₽ | 6 - 18 млн ₽ |
За повторную утечку с 30 мая 2025 года введён оборотный штраф: от 1 до 3% годовой выручки, но не менее 20 млн ₽ (для биометрии и специальных категорий - не менее 25 млн) и не более 500 млн ₽. С 1 января 2026 года дела по ст. 13.11 КоАП рассматривают мировые судьи.
«После принятия поправок (Федеральный закон № 420-ФЗ, действуют с 30 мая 2025 года) штрафы были существенно усилены».
Отдельного «штрафа за cookie» в законе нет: риск по cookie и трекерам идёт через обработку без согласия и через трансграничную передачу данных. Подробнее - в разборе cookie-баннера.
38-ФЗ - реклама и маркировка ERID
Коротко: интернет-реклама должна быть помечена словом «Реклама», содержать данные о рекламодателе и токен ERID. Штраф для юрлица - до 500 000 ₽, и он начисляется за каждый креатив.
Если на сайте есть рекламные баннеры, продвижение чужих товаров или ссылки на партнёров с оплатой за размещение, это может попадать под требования о маркировке рекламы. Санкции - по ст. 14.3 КоАП.
| Нарушение | Штраф для юрлица |
|---|---|
| Нет пометки «Реклама» или данных рекламодателя | 100 000 - 500 000 ₽ |
| Реклама без идентификатора ERID | 200 000 - 500 000 ₽ |
| Не переданы или недостоверны данные в ОРД | 200 000 - 500 000 ₽ |
Важная деталь: штраф считается за каждый рекламный креатив. Три поста или баннера без ERID - это три отдельных штрафа. Что такое ERID и как он выглядит, разобрано в словаре: термин ERID. Проверить рекламу на сайте можно на странице по 38-ФЗ.
Собрать всю картину по одному сайту вручную - долго: нужно свести требования десяти законов и проверить каждый пункт. Бесплатная проверка сайта на соответствие 10 законам РФ показывает признаки рисков по всем направлениям за несколько минут - это первый шаг, чтобы понять, где именно у сайта слабые места.
168-ФЗ - государственный язык и иностранные слова
Коротко: с 1 марта 2026 года иностранные слова в рекламе и в информации для потребителя допускаются только с переводом. Исключение - зарегистрированные товарные знаки. Штраф для юрлица - до 500 000 ₽.
Федеральный закон от 24.06.2025 № 168-ФЗ - это пакет поправок в несколько законов, а не отдельный «запрет англицизмов». Основная часть действует с 1 марта 2026 года. Суть для сайта: тексты, вывески и реклама на русском языке, а иностранные слова - с переводом.
Исключение сделано для зарегистрированных товарных знаков и фирменных наименований - их менять не нужно. Штраф зависит от квалификации: как нарушение в рекламе (ст. 14.3 КоАП, до 500 000 ₽ для юрлица) или как нарушение права потребителя на информацию (ст. 14.8 КоАП, 5 000 - 10 000 ₽ для юрлица).
По 168-ФЗ об ограничении иностранных слов практика только формируется - закон вступил в силу недавно. Но именно так работают новые нормы: сначала несколько показательных дел, потом волна.
376-ФЗ - подписки и автосписания
Коротко: с 1 марта 2026 года нельзя списывать деньги с карты, от которой пользователь отказался, и в настройках подписки обязана быть кнопка «Отменить». Штраф - до 500 000 ₽ плюс возврат денег через суд.
Если сайт продаёт подписки или использует рекуррентные (автоматические) платежи, к нему применяются поправки в Закон о защите прав потребителей (Федеральный закон от 15.10.2025 № 376-ФЗ). Сами подписки и автопродление остаются легальными - запрещено продолжать списания после того, как человек отказался от привязанной карты.
Что требуется от сервиса:
- Дать пользователю простой способ отказаться от списаний - кнопку «Отменить» в настройках подписки.
- Прекратить списания с карты, от использования которой пользователь отказался.
За нарушение - штраф для юрлица до 500 000 ₽ (ст. 14.8 КоАП). Вдобавок потребитель может через суд вернуть излишне списанное и взыскать штраф в размере 50% от этой суммы (ст. 13 Закона о защите прав потребителей).
Рекомендательные технологии: штрафы с 7 июля 2026
Коротко: если сайт, приложение или сервис подбирает пользователю контент, товары или предложения на основе анализа его предпочтений, на ресурсе должно быть уведомление о применении рекомендательных технологий, правила их применения, контактный email и данные владельца. За нарушение с 7 июля 2026 года штраф для юрлица - от 500 000 ₽.
Это самое свежее в списке. Требование появилось ещё в 2023 году: его ввёл Федеральный закон № 408-ФЗ через статью 10.2-2 закона № 149-ФЗ. Но прямой административной ответственности за него долго не было.
Ситуация изменилась: Федеральный закон от 26.06.2026 № 199-ФЗ дополнил КоАП статьёй 13.56, она вступает в силу 7 июля 2026 года. Штрафовать начнут в июле.
| Ситуация | Штраф для юрлица |
|---|---|
| Первичное нарушение (нет уведомления, правил, контакта) | 500 000 - 700 000 ₽ |
| Не выполнено требование РКН прекратить применение технологий | 1 - 1,4 млн ₽ |
| Повторное невыполнение требования РКН | до 2,8 млн ₽ |
Для граждан первичный штраф - 10 000 - 20 000 ₽, для должностных лиц - 30 000 - 50 000 ₽.
Важная оговорка: закон касается не любой подборки на сайте. Рекомендательная технология по статье 10.2-2 - это подбор информации на основе сбора, систематизации и анализа предпочтений конкретного пользователя. Простая ручная подборка «похожие товары», статичный блок «популярное» или обычная сортировка каталога под это определение могут не подпадать, если анализа предпочтений пользователя нет. А персональные блоки вроде «вы смотрели» или «вам может понравиться» - уже повод разместить уведомление и правила.
303-ФЗ - реестр блогеров
Коротко: страница или канал в РФ с аудиторией больше 10 000 подписчиков обязаны передать сведения в Роскомнадзор. Основная санкция за неисполнение - блокировка и запрет размещать рекламу, денежного штрафа за само неисполнение нет.
Формально это про соцсети, а не про сайт, но многие владельцы бизнеса ведут крупные каналы, поэтому пункт стоит держать в виду. Если аудитория превысила 10 000 подписчиков, сведения нужно передать в РКН.
За неисполнение основная мера - ограничение доступа: соцсеть по требованию РКН может заблокировать незарегистрированный канал, а размещать в нём рекламу и делать репосты запрещено. Отдельного денежного штрафа за само неисполнение нет. Денежный штраф наступает за рекламу в незарегистрированном блоге (ст. 14.3 КоАП, до 500 000 ₽ для юрлица) - и для рекламодателя, и для распространителя.
Реквизиты организации на сайте
Коротко: на сайте должны быть наименование, ОГРН или ОГРНИП, ИНН, адрес и контакты. За отсутствие - штраф по ст. 14.8 КоАП, ориентировочно до 50 000 ₽ для юрлица.
Это простое, но частое нарушение. Отсутствие реквизитов трактуется как нарушение права потребителя на информацию о продавце. Для интернет-магазинов требования строже: помимо базовых данных нужны сведения о режиме работы поддержки и способах связи.
Штраф - по ст. 14.8 КоАП, для юрлица ориентировочно 20 000 - 50 000 ₽. Что именно и куда добавить, разобрано на странице про реквизиты.
Доступность (ГОСТ Р 52872): кому это обязательно
Коротко: для коммерческого сайта прямого штрафа за отсутствие версии для слабовидящих нет. Обязательность - только для официальных сайтов госорганов и подведомственных организаций. Для бизнеса это зона риска через иски и тендеры, а не через КоАП.
Здесь важно не запутать читателя. Требования доступности (ГОСТ Р 52872) с 1 марта 2026 года стали обязательными - но только для официальных сайтов госорганов, местного самоуправления и их подведомственных организаций (Постановление Правительства № 102).
Для обычного коммерческого сайта прямого штрафа по КоАП за отсутствие «версии для слабовидящих» нет. Но риск существует в другом виде: прокуратура в ряде регионов ссылается на этот ГОСТ как на ориентир, а недоступность сайта может стать поводом для иска по праву на информацию или причиной провала тендера с госучастием.
Сводная таблица: все нарушения и суммы
Коротко: вот всё вышеперечисленное на одном экране. Суммы указаны для юридических лиц; для ИП и должностных лиц они обычно ниже.
| Закон | За что штраф | Штраф для юрлица |
|---|---|---|
| 152-ФЗ | Нет политики персональных данных | до 60 000 ₽ |
| 152-ФЗ | Обработка данных без согласия | 150 000 - 500 000 ₽ |
| 152-ФЗ | Утечка персональных данных | 3 - 15 млн ₽ (повторно - оборотный) |
| 152-ФЗ | Нарушение локализации данных | 1 - 18 млн ₽ |
| 38-ФЗ | Реклама без маркировки или ERID | 100 000 - 500 000 ₽ (за креатив) |
| 168-ФЗ | Иностранные слова без перевода | до 500 000 ₽ |
| 376-ФЗ | Списания без согласия, нет кнопки отмены | до 500 000 ₽ + возврат через суд |
| 408-ФЗ / 199-ФЗ | Нет уведомления о рекомендательных технологиях | 500 000 - 700 000 ₽ |
| 303-ФЗ | Реклама в незарегистрированном блоге | до 500 000 ₽ (+ блокировка) |
| Реквизиты (ст. 14.8 КоАП) | Нет реквизитов на сайте | 20 000 - 50 000 ₽ |
| ГОСТ Р 52872 | Доступность (для госсайтов) | для бизнеса штрафа нет, риск - иски/тендеры |
Кто и как проверяет сайты
Коротко: большинство проверок начинается по жалобам, плановые - редкость. Пожаловаться на сайт может любой человек за несколько минут, дальше следует проверка Роскомнадзора, ФАС или Роспотребнадзора.
Многие рассчитывают, что «до маленького сайта руки не дойдут». На практике проверка чаще всего запускается не по плану, а по жалобе - от недовольного клиента, конкурента или просто внимательного пользователя. Подать её можно онлайн.
Добавьте к этому автоматические инструменты: Роскомнадзор развивает средства для массового мониторинга сайтов, а значит часть нарушений находится без участия человека. Логика «подожду, пока придут» разобрана в отдельной статье - почему это опасно.
Что делать: короткий чек-лист и частые вопросы
Коротко: пройдите по короткому списку самопроверки - он закрывает большую часть типовых рисков. Что осталось непонятным, вынесли в вопросы ниже.
Проверьте прямо сейчас:
- есть ли на сайте политика обработки персональных данных и соответствует ли она реальной работе;
- стоит ли чекбокс согласия рядом с каждой формой и не отмечен ли он заранее;
- помечена ли реклама и есть ли у неё идентификатор ERID;
- есть ли кнопка отмены у подписок и не идут ли списания после отказа;
- есть ли уведомление о рекомендательных технологиях, если сайт что-то подбирает алгоритмом;
- указаны ли реквизиты: наименование, ОГРН/ОГРНИП, ИНН, адрес, контакты;
- нет ли иностранных слов без перевода в рекламе и текстах.
Штрафуют ли маленький сайт или ИП? Да. Ответственность наступает за сам факт нарушения - сбор данных, размещение рекламы, продажу подписок; размер бизнеса роли не играет. Для ИП суммы обычно ниже, чем для юрлиц, но составы те же.
Если сайт делал подрядчик, отвечает он? Нет. Перед Роскомнадзором и ФАС отвечает владелец сайта как оператор данных и рекламодатель. С подрядчиком можно разбираться отдельно, но это не снимает ответственности с бизнеса.
С чего начать, если ничего из этого не оформлено? С аудита: понять, какие данные собираются, что с рекламой, подписками и документами. После этого - закрывать риски по приоритету, начиная с самых дорогих (персональные данные).
Источники
- 152-ФЗ, штрафы с 30 мая 2025 года - КонсультантПлюс
- Ст. 14.3 КоАП, реклама и ERID - КонсультантПлюс
- 168-ФЗ о государственном языке - КонсультантПлюс
- 376-ФЗ о подписках - КонсультантПлюс
- Штрафы за рекомендательные технологии (199-ФЗ) - Digital Russia
- Реестр блогеров, порядок ведения - КонсультантПлюс
- Ст. 14.8 КоАП, права потребителей - ГАРАНТ
- ГОСТ Р 52872-2019 - Росстандарт
Полная картина по вашему сайту - за один заход. Бесплатная проверка ВЕБ СКАНЕР 2026 показывает признаки рисков сразу по 10 законам и расставляет приоритеты P1/P2/P3 - что исправлять в первую очередь. Без регистрации, за 2-7 минут.
Проверьте свой сайт на нарушения
Бесплатно, по всем законам РФ, за 2-7 минут