Юридические требования к сайтам

Собрал в одном месте требования, которые российское законодательство предъявляет к сайтам: персональные данные, cookie, реклама, хостинг и сведения о продавце. Информация носит справочный характер — законы меняются, и по спорным моментам стоит советоваться с юристом.

Актуальность: материал обновлён в июле 2026 года.

Баннер cookie и согласие на их использование

• Баннер с уведомлением об использовании файлов cookie Роскомнадзор неоднократно разъяснял: cookie-файлы относятся к персональным данным, если они позволяют идентифицировать конкретного пользователя – прямо или в совокупности с другими данными. На практике это касается большинства сайтов. Если cookie позволяет отличить одного посетителя от другого и отслеживать его поведение на сайте – это персональные данные, которые попадают под закон №152-ФЗ. Уникальный идентификатор Яндекс.Метрики (_ym_uid) или Google Analytics (_ga) – прямой пример. Размер штрафа зависит от нарушения:
• Обработка cookie без согласия субъекта – ч. 2 ст. 13.11 КоАП РФ,
  для индивидуальных предпринимателей – 10 000-20 000 руб.,
  для юридических лиц – 150 000-500 000 руб.
• Отсутствие политики обработки cookie – ч. 3 ст. 13.11 КоАП РФ,
  для индивидуальных предпринимателей – 5 000-10 000 руб.,
  для юридических лиц – 30 000-60 000 руб.
• Непредоставление информации о cookie – ч. 4 ст. 13.11 КоАП РФ,
  для индивидуальных предпринимателей – 5 000-10 000 руб.,
  для юридических лиц – 40 000-80 000 руб.
• Повторное нарушение – ч. 2-3 ст. 13.11 КоАП РФ, до 1 500 000 руб.

Получение согласия на обработку персональных данных (ПДн) в России регулируется статьей 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». С 1 сентября 2025 года согласие должно оформляться отдельным документом, не объединённым с другими. Нельзя включать пункт о согласии в договор или пользовательское соглашение.

Конструктор политики обработки персональных данных
Получение рекомендаций Роскомнадзора по форме согласия на обработку персональных данных

С 1 сентября 2025 года, согласно ст. 13.11 КоАП РФ, за нарушение порядка получения согласия на обработку персональных данных предусмотрены следующие штрафы:

• Для физических лиц – 10 000-15 000 руб.
• Для должностных лиц – 100 000-300 000 руб.
• Для организаций и индивидуальных предпринимателей – 300 000-700 000 руб.

Политика должна быть общедоступной. Если персональные данные обрабатываются онлайн, нужно опубликовать утверждённую политику в интернете, в том числе на сайте компании.

Штрафы за несоблюдение обязанности по опубликованию политики обработки персональных данных (ч. 3 ст. 13.11 КоАП РФ):

• для граждан – 1 500-3 000 руб.;
• для должностных лиц – 6 000-12 000 руб.;
• для индивидуальных предпринимателей – 10 000-20 000 руб.;
• для юридических лиц – от 30 000 до 60 000 руб.

Уведомление Роскомнадзора о начале обработки персональных данных необходимо подать до начала работы с персональными данными.

Подать уведомление можно тремя способами:

• Электронно через официальный сайт Роскомнадзора. Потребуется усиленная электронная цифровая подпись.
• Через сайт Роскомнадзора, пройдя аутентификацию через портал «Госуслуги». Для этого у отправителя должна быть подтверждённая учётная запись. Если уполномоченное лицо подаёт уведомление за организацию, его учётная запись на «Госуслугах» должна быть привязана к этой компании.
• В бумажном формате — принести в Роскомнадзор лично или направить по почте. Узнать адрес можно на сайте.

Форма уведомления на сайте РКН

С 30 мая 2025 года за неуведомление или несвоевременное уведомление Роскомнадзора действует специальный штраф до 300 000 руб. Это часть 10 статьи 13.11 КоАП РФ.

С 1 июля 2025 года в России вступили в силу изменения части 5 статьи 18 Федерального закона №152-ФЗ «О персональных данных», которые запрещают использовать сервисы Google, обрабатывающие данные на серверах за пределами России, для сбора персональных данных граждан РФ. Это касается как сервиса Google Forms, так и Google Таблиц.

Ответственность за нарушение этих норм предусмотрена ч. 8 и 9 ст. 13.11 КоАП РФ.

• Для компаний – до 6 млн руб. за первое нарушение требований локализации (сбор данных за рубежом) и до 18 млн руб. за повторное.
• Должностных лиц могут оштрафовать на 100 000-200 000 руб.
• За ненадлежащее уведомление о трансграничной передаче – от 3 000 до 5 000 руб. для компаний по ч. 13.7 КоАП РФ.

Да, с 1 сентября 2022 года в России действует требование маркировать всю интернет-рекламу, ориентированную на российскую аудиторию.

Маркировка включает три элемента:

1. Слово «Реклама» — заметное и читаемое.
2. Данные о рекламодателе – название компании или ФИО предпринимателя, ИНН или ОГРН (ИП).
3. Уникальный идентификатор (ERID) — номер, который присваивает оператор рекламных данных (ОРД).

Некоторые форматы рекламы, которые подлежат маркировке: баннеры на сайтах, контекстные объявления в поиске, таргетированная реклама в соцсетях, ролики на видеоплатформах.

С 1 марта 2025 года правила маркировки изменились: теперь социальной рекламе также нужно указывать организацию-рекламодателя, делать уникальный идентификатор через ОРД и ставить пометку «Социальная реклама».

Некоторые виды нарушений и размеры штрафов:

• Отсутствие информации о креативе или неверная информация:
• для физлица – штраф до 30 000 руб.;
• для юрлица – штраф до 500 000 руб.;
• для ИП – штраф до 100 000 руб.

• Слово «Реклама» – заметное и читаемое.
• Данные о рекламодателе – название компании или ФИО предпринимателя, ИНН или ОГРН (ИП).
• Уникальный идентификатор (ERID) – номер, который присваивает оператор рекламных данных (ОРД).

• для физлица – штраф до 100 000 руб.;
• для юрлица – штраф до 500 000 руб.;
• для ИП – штраф до 200 000 руб.

• для физлица – штраф до 2 500 руб.;
• для юрлица – штраф до 500 000 руб.;
• для ИП – штраф до 20 000 руб.

• для физлица – штраф до 100 000 руб.;
• для юрица – штраф до 500 000 руб.;
• для ИП – штраф до 200 000 руб.

В законодательстве РФ недопустимо использовать в рекламе слова в превосходной степени (например, «лучший», «самый», «первый», «номер один») без подтверждения их достоверности. Это нарушает общие требования к рекламе, направленные на защиту потребителей и обеспечение добросовестной конкуренции.

Употребление подобных слов обосновано только в двух случаях:

1. Если товар действительно является лидером по какому-либо пункту и это подтверждено документально. Например, самый большой по площади торговый центр в регионе, наибольшее количество товарных позиций в ассортименте или низкие цены.
2. Если информация — заключение авторитетного источника. Например, «Европа плюс – самая популярная радиостанция в России» (пояснение: по данным опроса общественного мнения TNS Gallup от декабря 2015 года). Поясняющая информация обязательно должна присутствовать в рекламном материале.

Если нарушение закона подтвердится, ФАС может оштрафовать компанию на сумму от 2 000 до 500 000 руб. За первое нарушение часто выносят только предупреждение.

КоАП РФ Статья 20.3. Пропаганда либо публичное демонстрирование нацистской атрибутики или символики, либо атрибутики или символики экстремистских организаций, либо иных атрибутики или символики, пропаганда либо публичное демонстрирование которых запрещены федеральными законами

Что считается запрещённой символикой? Это описание содержится в учредительных документах организации, которая признана судом экстремистской. На практике символикой признают любые логотипы, изображения, знаки, ассоциирующиеся с экстремистской организацией.

За первичное нарушение предусмотрены следующие санкции:

• для граждан – штраф от 1 000 до 2 000 руб. с конфискацией предмета административного правонарушения либо административный арест на срок до 15 суток;
• для должностных лиц – штраф от 1 000 до 4 000 руб. с конфискацией предмета административного правонарушения;
• для юридических лиц – штраф от 10 000 до 50 000 руб. с конфискацией предмета административного правонарушения.

С 1 марта 2026 года в России действует закон №168-ФЗ о запрете использования иностранных слов в информационных материалах для потребителей, в том числе на сайтах.

Согласно закону, информация, предназначенная для публичного ознакомления потребителей, должна предоставляться преимущественно на русском языке. Иностранные слова можно использовать лишь как дополнительный вариант, сопровождающий русский текст.

Некоторые требования:

• Каждый зарубежный термин должен быть переведён или продублирован на русский язык. Перевод должен быть заметен не меньше, чем иностранное слово, то есть его нужно выполнять теми же шрифтами, цветами и размерами.
• Если название товара или бренда продавца указано иностранным языком, оно должно быть переведено на русский, кроме случаев официальной регистрации товарного знака.
• Термины акций и спецпредложений нужно перевести (Sale, New и т. д.).

Исключения: ограничение не касается охраняемых товарных знаков и официальных фирменных наименований, а также отдельных заимствованных слов, которые прочно вошли в язык и включены в авторитетные словари.

Ответственность за нарушение предусмотрена по двум статьям КоАП:

1. Статья 14.8 КоАП – за нарушение прав потребителей на получение необходимой и достоверной информации.
   Штрафы по ней составляют:
   для должностных лиц – от 500 до 1 000 руб.
   для юридических – от 5 000 до 10 000 руб.
   
   
2. Статья 14.3 КоАП – за нарушение законодательства о рекламе. Штрафы по ней значительно выше:
   для должностных лиц – от 2 000 до 2 500 руб.
   для индивидуальных предпринимателей – от 4 000 до 20 000 руб.
   для юридических лиц – и от 100 000 до 500 000 руб.

Кроме штрафов, могут быть дополнительные санкции: приостановка рекламной кампании, блокировка сайта и другие.

С 1 сентября 2026 управлять доменами .ru/.рф/.su можно только после идентификации через Госуслуги.

Чтобы зарегистрировать или продлить домен в российских зонах, понадобится подтверждённый аккаунт на «Госуслугах» (ЕСИА).

Такое требование закреплено в Федеральном законе от 29.12.2025 № 569-ФЗ

Уведомление в Роскомнадзор об обработке персональных данных

Практически любой сайт, который принимает заявки, ведёт рассылку или использует аналитику, считается оператором персональных данных. С сентября 2022 года подавать уведомление в Роскомнадзор обязаны почти все операторы — прежние исключения (например, обработка только данных сотрудников или клиентов по договору) были отменены.

• Уведомление подаётся через портал Роскомнадзора до начала обработки данных.
• После проверки организация или ИП попадает в реестр операторов персональных данных.
• При изменении сведений — целей обработки, адреса, состава данных — подаётся информационное письмо.

С мая 2025 года за неподачу уведомления введена отдельная ответственность по ст. 13.11 КоАП РФ: для должностных лиц и ИП штраф исчисляется десятками тысяч рублей, для юридических лиц — сотнями тысяч.

Хранение данных россиян на серверах в России

Часть 5 статьи 18 закона №152-ФЗ требует, чтобы запись, систематизация, накопление и хранение персональных данных граждан России велись в базах, расположенных на территории страны. Зарубежный хостинг допустим только как вторичная площадка — первичная база должна быть в России.

На практике это означает: сайт с формами заявок лучше размещать у российского хостинг-провайдера, а сервисы рассылок и CRM выбирать с российскими дата-центрами.

Хостинг из реестра Роскомнадзора

С февраля 2024 года действует требование пользоваться услугами только тех хостинг-провайдеров, которые включены в реестр Роскомнадзора. Провайдеры вне реестра не вправе оказывать услуги в России, а сайт на такой площадке рискует остаться без обслуживания.

• Проверьте своего провайдера в реестре перед продлением договора.
• При переезде на новый хостинг убедитесь, что он аккредитован.
• Российские регистраторы и хостинги, как правило, уже в реестре — это касается в первую очередь зарубежных площадок.

Ответственность за утечки персональных данных

С мая 2025 года наказание за утечки резко ужесточилось. Вместо прежних сравнительно небольших штрафов действует шкала, привязанная к числу пострадавших: чем больше записей утекло, тем выше сумма. За повторное нарушение предусмотрены оборотные штрафы — процент от годовой выручки компании.

Дополнительно в Уголовный кодекс введена ответственность за незаконное использование и передачу персональных данных, добытых противоправным путём.

Что стоит сделать владельцу сайта:

• Не хранить на сайте лишние данные — только то, что действительно нужно для заявки.
• Настроить резервное копирование и ограничить доступ к админке.
• Своевременно обновлять систему управления сайтом и её дополнения.
• Уведомлять Роскомнадзор об инциденте в установленные сроки, если утечка всё же произошла.

Сведения о продавце и правила продажи

Если сайт продаёт товары или услуги, покупатель должен видеть, с кем он имеет дело. Закон о защите прав потребителей и Правила продажи товаров дистанционным способом требуют указывать:

• полное фирменное наименование или ФИО предпринимателя;
• ОГРН или ОГРНИП, ИНН;
• адрес и режим работы;
• телефон и адрес электронной почты для связи;
• порядок оплаты, доставки, возврата и обмена;
• публичную оферту, если договор заключается через сайт.

При приёме оплаты на сайте действует и требование о применении контрольно-кассовой техники: покупателю направляется электронный чек.

Согласие на рекламные рассылки

Реклама по электронной почте, в мессенджерах и по телефону допускается только с предварительного согласия получателя, причём доказывать наличие согласия обязан отправитель. Отсюда практические выводы:

• Галочка согласия на рассылку должна быть отдельной от согласия на обработку данных и не проставленной заранее.
• Факт согласия нужно фиксировать: дата, время, IP-адрес, текст формы.
• В каждом письме должна быть работающая ссылка на отписку.

Реклама на заблокированных площадках

С сентября 2025 года запрещено размещать рекламу на информационных ресурсах, доступ к которым ограничен в России, а также на ресурсах организаций, признанных нежелательными или экстремистскими. Запрет касается и владельца сайта, и рекламодателя.

Если вы ведёте продвижение через зарубежные площадки, проверьте их статус — за нарушение предусмотрены штрафы.

Что проверить на своём сайте

• Политика обработки персональных данных доступна с любой страницы.
• Формы содержат отдельные согласия: на обработку данных и на рассылку.
• Баннер cookie появляется до установки необязательных файлов и позволяет отказаться.
• Компания или ИП внесены в реестр операторов персональных данных.
• Хостинг российский и входит в реестр Роскомнадзора.
• Рекламные материалы промаркированы, токен получен через оператора рекламных данных.
• Указаны реквизиты продавца, оферта и порядок возврата, если сайт продаёт.

Отдельные материалы

Некоторые темы разобраны подробнее на отдельных страницах:

Материал подготовлен по открытым источникам и не является юридической консультацией. Перед принятием решений сверяйтесь с действующей редакцией нормативных актов или обращайтесь к профильному юристу.