Юридические требования к сайтам

Роскомнадзор неоднократно разъяснял: cookie-файлы относятся к персональным данным, если они позволяют идентифицировать конкретного пользователя — прямо или в совокупности с другими данными. На практике это касается большинства сайтов.

Если cookie позволяет отличить одного посетителя от другого и отслеживать его поведение — это персональные данные по 152-ФЗ. Уникальный идентификатор Яндекс.Метрики (_ym_uid) или Google Analytics (_ga) — прямой пример.

Размер штрафа зависит от нарушения:

• Обработка cookie без согласия субъекта — ч. 2 ст. 13.11 КоАП РФ, для ИП — 10 000–20 000 рублей, для юридических лиц — 150 000–500 000 рублей.
• Отсутствие политики обработки cookie — ч. 3 ст. 13.11 КоАП РФ, для ИП — 5 000–10 000 рублей, для юридических лиц — 30 000–60 000 рублей.
• Непредоставление информации о cookie — ч. 4 ст. 13.11 КоАП РФ, для ИП — 5 000–10 000 рублей, для юридических лиц — 40 000–80 000 рублей.
• Повторное нарушение — ч. 2–3 ст. 13.11 КоАП РФ, до 1 500 000 рублей.

Получение согласия на обработку персональных данных в России регулируется статьёй 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». С 1 сентября 2025 года согласие должно оформляться отдельным документом, не объединённым с другими. Нельзя включать пункт о согласии в договор или пользовательское соглашение.

Конструктор политики обработки персональных данных
Получение рекомендаций Роскомнадзора по форме согласия на обработку персональных данных

С 1 сентября 2025 года, согласно ст. 13.11 КоАП РФ, за нарушение порядка получения согласия на обработку персональных данных предусмотрены следующие штрафы:

• Для физических лиц — 10–15 тыс. руб.
• Для должностных лиц — 100–300 тыс. руб.
• Для организаций и индивидуальных предпринимателей (ИП) — 300–700 тыс. руб.

Политика должна быть общедоступной. Если персональные данные обрабатываются онлайн, нужно опубликовать утверждённую политику в интернете, в том числе на сайте компании.

Штрафы за несоблюдение обязанности по опубликованию политики обработки персональных данных (ч. 3 ст. 13.11 КоАП РФ):

• для граждан — 1 500–3 000 рублей;
• для должностных лиц — 6 000–12 000 рублей;
• для индивидуальных предпринимателей — 10 000–20 000 рублей;
• для юридических лиц — от 30 000 до 60 000 рублей.

Уведомление Роскомнадзора о начале обработки персональных данных необходимо подать до начала работы с персональными данными.

Подать уведомление можно тремя способами:

• Электронно через официальный сайт Роскомнадзора. Потребуется усиленная электронная цифровая подпись.
• Через сайт Роскомнадзора, пройдя аутентификацию через портал «Госуслуги». Для этого у отправителя должна быть подтверждённая учётная запись. Если уполномоченное лицо подаёт уведомление за организацию, его учётная запись на «Госуслугах» должна быть привязана к этой компании.
• В бумажном формате — принести в Роскомнадзор лично или направить по почте. Узнать адрес можно на сайте.

Форма уведомления на сайте РКН

С 30 мая 2025 года за неуведомление или несвоевременное уведомление Роскомнадзора действует специальный штраф до 300 000 руб. Это часть 10 статьи 13.11 КоАП РФ.

С 1 июля 2025 года в России вступили в силу изменения части 5 статьи 18 Федерального закона №152-ФЗ «О персональных данных», которые запрещают использовать сервисы Google, обрабатывающие данные на серверах за пределами России, для сбора персональных данных граждан РФ. Это касается как сервиса Google Forms, так и Google Таблиц.

Ответственность за нарушение этих норм предусмотрена ч. 8 и 9 ст. 13.11 КоАП РФ.

• Для компаний — до 6 млн рублей за первое нарушение требований локализации (сбор данных за рубежом) и до 18 млн рублей за повторное.
• Должностных лиц могут оштрафовать на 100–200 тысяч рублей.
• За ненадлежащее уведомление о трансграничной передаче — от 3000 до 5000 рублей для компаний по ч. 13.7 КоАП РФ.

Да, с 1 сентября 2022 года в России действует требование маркировать всю интернет-рекламу, ориентированную на российскую аудиторию.

Маркировка включает три элемента:

1. Слово «Реклама» — заметное и читаемое.
2. Данные о рекламодателе — название компании или ФИО предпринимателя, ИНН или ОГРН (ИП).
3. Уникальный идентификатор (ERID) — номер, который присваивает оператор рекламных данных (ОРД).

Некоторые форматы рекламы, которые подлежат маркировке: баннеры на сайтах, контекстные объявления в поиске, таргетированная реклама в соцсетях, ролики на видеоплатформах.

С 1 марта 2025 года правила маркировки изменились: теперь социальной рекламе также нужно указывать организацию-рекламодателя, делать уникальный идентификатор через ОРД и ставить пометку «Социальная реклама».

Некоторые виды нарушений и размеры штрафов:

• Отсутствие информации о креативе или неверная информация:
  • для физлица — штраф до 30 000 рублей;
  • для юрлица — штраф до 500 000 рублей;
  • для ИП — штраф до 100 000 рублей.
• Отсутствие или неправильное размещение токена:
  • для физлица — штраф до 100 000 рублей;
  • для юрлица — штраф до 500 000 рублей;
  • для ИП — штраф до 200 000 рублей.
• Отсутствие пометки «реклама» на креативе:
  • для физлица — штраф до 2 500 рублей;
  • для юрлица — штраф до 500 000 рублей;
  • для ИП — штраф до 20 000 рублей.

В законодательстве РФ недопустимо использовать в рекламе слова в превосходной степени (например, «лучший», «самый», «первый», «номер один») без подтверждения их достоверности. Это нарушает общие требования к рекламе, направленные на защиту потребителей и обеспечение добросовестной конкуренции.

Употребление подобных слов обосновано только в двух случаях:

1. Если товар действительно является лидером по какому-либо пункту и это подтверждено документально. Например, самый большой по площади торговый центр в регионе, наибольшее количество товарных позиций в ассортименте или низкие цены.
2. Если информация — заключение авторитетного источника. Например, «Европа плюс — самая популярная радиостанция в России» (пояснение: по данным опроса общественного мнения TNS Gallup от декабря 2015 года). Поясняющая информация обязательно должна присутствовать в рекламном материале.

Если нарушение закона подтвердится, ФАС может оштрафовать компанию на сумму от 2000 до 500 000 рублей. За первое нарушение часто выносят только предупреждение. 

КоАП РФ Статья 20.3. Пропаганда либо публичное демонстрирование нацистской атрибутики или символики, либо атрибутики или символики экстремистских организаций, либо иных атрибутики или символики, пропаганда либо публичное демонстрирование которых запрещены федеральными законами

Что считается запрещённой символикой? Это описание содержится в учредительных документах организации, которая признана судом экстремистской. На практике символикой признают любые логотипы, изображения, знаки, ассоциирующиеся с экстремистской организацией. 

За первичное нарушение предусмотрены следующие санкции:

• для граждан — штраф от 1000 до 2000 рублей с конфискацией предмета административного правонарушения либо административный арест на срок до 15 суток;
• для должностных лиц — штраф от 1000 до 4000 рублей с конфискацией предмета административного правонарушения;
• для юридических лиц — штраф от 10000 до 50000 рублей с конфискацией предмета административного правонарушения.

С 1 марта 2026 года в России действует закон №168-ФЗ о запрете использования иностранных слов в информационных материалах для потребителей, в том числе на сайтах. 

Согласно закону, информация, предназначенная для публичного ознакомления потребителей, должна предоставляться преимущественно на русском языке. Иностранные слова можно использовать лишь как дополнительный вариант, сопровождающий русский текст.

Некоторые требования:

• Каждый зарубежный термин должен быть переведён или продублирован по-русски. Перевод должен быть заметен не меньше, чем иностранное слово, — то есть его нужно выполнять теми же шрифтами, цветами и размерами.
• Если название товара или бренда продавца указано иностранным языком, оно должно быть переведено на русский, кроме случаев официальной регистрации товарного знака.
• Термины акций и спецпредложений нужно перевести (Sale, New и т. д.). 

Исключения: ограничение не касается охраняемых товарных знаков и официальных фирменных наименований, а также отдельных заимствованных слов, которые прочно вошли в язык и включены в авторитетные словари. 

Ответственность за нарушение предусмотрена по двум статьям КоАП:

1. Статья 14.8 КоАП — за нарушение прав потребителей на получение необходимой и достоверной информации. Штрафы по ней составляют от 500 до 1000 рублей для должностных лиц и от 5000 до 10 000 рублей для юридических.
2. Статья 14.3 КоАП — за нарушение законодательства о рекламе. Штрафы по ней значительно выше: от 2000 до 2500 рублей для должностных лиц, от 4000 до 20 000 рублей для индивидуальных предпринимателей и от 100 000 до 500 000 рублей для юридических лиц.

Кроме штрафов, могут быть дополнительные санкции: приостановка рекламной кампании, блокировка сайта и другие.