Штрафы для сайтов в 2026 году: что проверить владельцу

Свежая информация

В 2026 году у владельцев сайтов прибавилось обязанностей. Часть правил существовала и раньше, но наказывать рублём за них начали только сейчас. По данным отраслевых СМИ, Роскомнадзор с весны ищет нарушения на сайтах с помощью бота, а после предписания на исправление даёт 10 дней.

Хорошая новость: большинство нарушений исправляется за день-два, а проверить сайт можно самому.

Сразу оговорюсь: я разработчик, а не юрист. Это практический список, а не юридическая консультация. Суммы и формулировки перед серьёзными решениями лучше сверить с законом или юристом.

Вход через Google и Apple

Если на сайте есть личный кабинет, пользователи из России должны входить по российскому номеру телефона, через Госуслуги, VK ID, Яндекс ID и другие российские сервисы. С 7 июля 2026 года за вход через иностранные сервисы штрафуют по статье 13.55 КоАП: компании 500-700 тыс. ₽, при повторном нарушении до 1,4 млн ₽.

Если кнопки «Войти через Google» или «Войти через Apple» есть, их нужно убрать.

Галочка согласия в формах

С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно. Галочку человек ставит сам, заранее отмеченная не считается. Рядом нужна ссылка на политику конфиденциальности, а согласие на рассылку берётся отдельной галочкой.

По разбору на Клерке, за обработку данных без согласия компании грозит 300-700 тыс. ₽.

Cookie и Google Analytics

Яндекс Метрика и Google Analytics собирают IP-адреса и данные об устройстве, поэтому на сайте нужен баннер о cookie. Прямого запрета на Google Analytics нет, но Роскомнадзор считает его передачей данных за рубеж. Проще перейти на Метрику.

Где хранятся заявки

С 1 июля 2025 года данные россиян нельзя собирать сразу в иностранные базы. Под риском Google Формы и зарубежные CRM. Штраф для компании 1-6 млн ₽. Заявки должны сначала сохраняться на российском сервере или в российской CRM.

Английские кнопки

С 1 марта 2026 года действует закон № 168-ФЗ: информация для покупателей должна быть на русском. «Sale», «Contact us», «Checkout» в меню и на баннерах лучше заменить на «Распродажа», «Связаться с нами», «Оформить заказ». Английский вариант можно оставить рядом как дубль, тем же шрифтом и размером.

Проверка за 15 минут

1. Откройте сайт в режиме инкогнито: появился ли баннер о cookie?
2. Отправьте каждую форму: отдельная ли галочка согласия и не стоит ли она заранее?
3. Откройте вход в личный кабинет: нет ли кнопок Google и Apple?
4. Пролистайте главную и меню: нет ли английских кнопок без перевода?
5. Посмотрите подвал: есть ли реквизиты и политика конфиденциальности?
6. Найдите свою компанию в реестре операторов на pd.rkn.gov.ru.
7. Спросите разработчика, какие счётчики стоят на сайте и куда уходят заявки.

И важный момент: отвечает владелец сайта, даже если сайт делал подрядчик.

В полной версии статьи десять пунктов, включая рекомендации «Вам может понравиться», рекламу, фото и сведения о продавце, суммы для ИП и самозанятых и все источники: https://rm-syst.ru/blog/projects/shtrafy-dlya-saytov-2026-chek-list

Роман Михайлов, RM Systems