Требованияксайтув2026году:чтообязательноикакиештрафы

Требования к сайту в 2026 году зависят от того, что сайт делает. Форма заявки означает персональные данные и 152-ФЗ. Продажи людям означают закон о защите прав потребителей. Личный кабинет означает закрытый список способов входа. Нормы ниже я сверил 2 ноября 2026 по текстам законов. Я разработчик, а не юрист: статья показывает, что проверить на сайте, и не заменяет консультацию.

Какие требования к сайту обязательны: короткая таблица

Что есть на сайте	Что нужно	Норма
Любой сайт	Имя или название владельца, адрес, почта	ч. 2 ст. 10 149-ФЗ
Форма, заказ, регистрация	Политика, отдельное согласие, уведомление РКН, база в России	ст. 18.1, 9, 22, 18 152-ФЗ
Счётчики, пиксели, чаты	Упоминание в политике и законное основание	152-ФЗ, условия сервиса
Продажа товаров и услуг людям	Реквизиты, цена, условия, возврат, русский язык	ст. 8–10, 10.1, 26.1 закона о защите прав потребителей, Правила продажи № 657
Подписка с автосписанием	Приём отказа, в том числе онлайн	п. 4.2 ст. 16.1 закона о защите прав потребителей
Личный кабинет	Разрешённые способы входа	ч. 10 ст. 8 149-ФЗ
Рекомендации по интересам посетителя	Уведомление, правила, почта	ст. 10.2-2 149-ФЗ
Рассылка и реклама	Отдельное согласие, маркировка	ст. 18 и 18.1 38-ФЗ

Новые требования к сайту с 1 марта 2026

С 1 марта 2026 заработали три изменения. Обычного бизнеса касаются два, а третье часто пересказывают неверно.

Русский язык на сайте: что требует статья 10.1

168-ФЗ добавил в закон о защите прав потребителей статью 10.1. Информация для потребителей, которая не является рекламой и адресована неопределённому кругу людей, должна быть на русском. Иностранный язык можно добавить по своему усмотрению. Фирменные наименования, товарные знаки и знаки обслуживания под правило не попадают. Сведения из статей 8, 9 и 10 того же закона идут по своим правилам, там русский был обязателен и раньше.

Слова «сайт» в статье нет: там вывески, надписи, указатели, таблички и другие носители. Но Роспотребнадзор 2 марта 2026 написал, что сайты в интернете тоже являются общедоступными местами. В разъяснении ведомства от 4 марта сайты отдельно не разбираются, а судебной практики по ним в источниках, которые я смотрел, нет. Поэтому я исхожу из того, что норма на сайты распространяется.

Что это значит на практике:

• Кнопки, меню, формы и описание услуг на русском.
• Зарегистрированный бренд остаётся как есть. Латинское название, которое не является товарным знаком или фирменным наименованием, под исключение не подходит.
• Английская версия сайта может остаться дополнением к русской.
• Сайт только для бизнеса формально вне статьи: она в законе о потребителях. Если вы продаёте и людям, граница размыта.

Теперь о штрафах, тут больше всего путаницы. По тексту самого 168-ФЗ он не меняет ни КоАП, ни закон о рекламе, новых штрафов не вводит. Обзоры ссылаются на ч. 1 ст. 14.8 КоАП: предупреждение или 500–1 000 ₽ должностному лицу и ИП, 5 000–10 000 ₽ юрлицу. Суммы до 500 000 ₽ относятся к рекламе, это ч. 1 ст. 14.3. Про «переходный период до 1 сентября» и «массовые проверки с сентября» пишут многие, но в законе таких положений нет.

Подписки: запрет списаний после отказа от карты

С 1 марта действует п. 4.2 ст. 16.1 закона о защите прав потребителей, его внёс 376-ФЗ. Если человек отказался от использования своих платёжных данных, списывать с них периодические платежи нельзя, а отказ надо принимать, в том числе в электронной форме. Роспотребнадзор относит сюда подписки в интернете: онлайн-кинотеатры, программы, облачные хранилища и похожие сервисы. Если деньги всё же списали, их возвращают, кроме оплаты периода до отказа.

На практике делают кнопку отключения в кабинете и письмо перед списанием со ссылкой на отмену. Технически это настройка оплаты и подписок, её лучше закладывать сразу.

Доступность для слабовидящих: кого касается на самом деле

В части статей пишут, что с 1 марта все сайты обязаны соответствовать ГОСТ Р 52872-2019. Акта, который это устанавливает для частных сайтов, я не нашёл.

Постановление Правительства № 102 от 07.02.2026, вступившее в силу 1 марта, по обзору касается официальных сайтов госорганов, местного самоуправления и подведомственных организаций. Полный текст я не читал, только обзор. Для школ и вузов есть приказ Рособрнадзора № 1353, дату его вступления источники называют разную, и в нём как раз исключено обязательное наличие версии для слабовидящих.

Для коммерческого сайта контраст и навигация с клавиатуры всё равно полезны, но штрафом за них я пугать не буду.

Штрафы за вход через Google: что изменилось в июле 2026

Обязанность не новая: ч. 10 ст. 8 149-ФЗ действует с 1 декабря 2023 года. Если доступ к сайту или его части открыт только после входа, пользователей в России надо авторизовать одним из четырёх способов: по номеру мобильного, через Госуслуги, через единую биометрическую систему или через российскую систему авторизации.

Новое в том, что появился штраф. 199-ФЗ от 26.06.2026 добавил в КоАП статью 13.55: гражданам 10 000–20 000 ₽, должностным лицам и ИП 30 000–50 000 ₽, юрлицам 500 000–700 000 ₽. Дату вступления обзоры называют разную, 6 и 7 июля, чаще 7 июля. Лендинга без входа и регистрации норма не касается.

Спорный вопрос: вход по почте и паролю. В норме почты нет. Одни разборы считают свою базу логинов на российском сервере допустимой, другие нет. Официального разъяснения я не нашёл. Новый проект я бы делал со входом по номеру телефона или через российский сервис авторизации, а старый разбирал бы с юристом.

Тот же закон ввёл статью 13.56 про рекомендательные технологии. Это блоки, которые подбирают содержимое по предпочтениям посетителя. Если они есть, по ст. 10.2-2 149-ФЗ нужно предупредить пользователей, опубликовать правила и указать почту и владельца. Штрафы те же.

Политика и согласие на обработку персональных данных на сайте: что нужно для формы

Имя и телефон из формы это персональные данные, а вы оператор, даже если вы самозанятый или физлицо. Дальше по пунктам.

Политика обработки данных. Ч. 2 ст. 18.1 152-ФЗ: документ должен быть опубликован на страницах, через которые идёт сбор.

Отдельное согласие. Ч. 1 ст. 9 с 1 сентября 2025 года требует оформлять согласие отдельно от других документов и информации. Форма любая, лишь бы можно было подтвердить факт получения. Официальных разъяснений именно по формам я не нашёл, поэтому практика такая: неотмеченная галочка, ссылка на отдельный текст согласия, отдельно политика. Согласие на рекламу идёт другой, необязательной галочкой.

Минимум полей. Просите то, что нужно для ответа. Паспорт в форме обратного звонка делает риск дороже, а заявку не лучше.

Уведомление Роскомнадзора. Ч. 1 ст. 22: до начала обработки. Исключений в ч. 2 после 1 сентября 2022 года осталось три: определённые государственные системы, обработка без средств автоматизации, транспортная безопасность. Форма на сайте под них не подходит, отдельной оговорки для самозанятых тоже нет. Подаётся на портале pd.rkn.gov.ru, в том числе через вход с Госуслуг.

База в России. Ч. 5 ст. 18: при сборе данных россиян нельзя использовать базы за пределами страны, в этой редакции норма действует с 1 июля 2025 года, исключения узкие. Заявка должна сначала попасть на сервер в России, а уже потом куда-то ещё. Отправка имени и телефона напрямую в Telegram-бот выглядит как передача за рубеж. Это мой вывод, а не разъяснение ведомства.

Утечка. Ч. 3.1 ст. 21: об инциденте надо сообщить Роскомнадзору в течение 24 часов, о результатах расследования в течение 72 часов.

Как это выглядит вживую. На этом сайте галочка не отмечена заранее, согласие лежит отдельной страницей, отметка сохраняется с датой, временем и редакцией текста. Заявка пишется в базу на российском сервере, а в Telegram приходит только номер заявки, без контакта и текста. Проблемы с доставкой таких заявок разобраны в статье «Не приходят заявки с сайта».

На курсе по монтажу покупатель перед оплатой проходит через форму с обязательным согласием. Магазинов два, для разных стран, и документы у каждого свои. Заказчик решил, что на втором сайте стоят чужие документы. Я проверил оба: сервис отдавал верно, в кнопку просто вставили ссылку не того магазина. Юридические ссылки надо проверять кликом на живом сайте, а не по макету.

Нужно ли согласие на Яндекс Метрику и cookie

Прямого ответа в законе нет, слова cookie в нём тоже нет. Официальной позиции Роскомнадзора я не нашёл. В блогах ссылаются на письмо № 08-242780 от 26.06.2024, но текста письма я не видел и опираться на него не буду. Большинство юристов-блогеров считают, что идентификаторы аналитики требуют согласия, а технические cookie нет. Это мнения, а не норма.

Твёрдо известно вот что. По условиям Метрики в редакции от 07.08.2026 оператор это владелец сайта, а Яндекс действует по его поручению. Вы обязаны информировать посетителей, получать согласие, если этого требует закон, и по запросу подтвердить основание обработки.

Вариант	Как работает	Что теряете	Риск
Строгое согласие	Счётчик запускается после нажатия, кнопки равны	Сильно проседает статистика, автостратегиям Директа меньше данных	Самый низкий из трёх
Информационная плашка	Счётчик работает сразу, плашка сообщает	Почти ничего	Серая зона
Без счётчика или своя аналитика без cookie	Статистика на своём сервере или в Вебмастере	Вебвизор и часть отчётов	Низкий, но это оценка

В июне 2025 я ставил на сайт медцентра стандартную плашку про cookie: она запоминает нажатие в браузере и скрывается. Такая плашка только сообщает. Если счётчик стартует сразу, согласием она не становится. Сегодня я бы обсудил с заказчиком варианты из таблицы.

На этом сайте Метрика запускается только после нажатия «Принять» на плашке, Вебвизор выключен. Кто отказался, в статистику не попадает, поэтому цифры ниже настоящих. Заявки считаются на сервере, там они точные.

Про Google Analytics: закон его не называет, риск в ч. 5 ст. 18 и передаче данных за рубеж. Юристы расходятся, прямо ли это запрещено. Для российского сайта я его не ставлю.

Реквизиты и продажи: что требует закон о защите прав потребителей

Любой сайт. Ч. 2 ст. 10 149-ФЗ: владелец размещает своё наименование, место нахождения и адрес, почту для заявлений по ст. 15.7.

Продавец и исполнитель. Ст. 9 закона о защите прав потребителей: название, адрес, режим работы, для ИП сведения о регистрации, для лицензируемой деятельности номер лицензии.

Интернет-магазин. С 1 сентября 2026 действуют новые Правила продажи, постановление № 657 от 30.05.2026, они заменили Правила № 2463. В старых правилах продавец указывал полное наименование, ОГРН, адрес, почту или телефон, для ИП ФИО и регистрационный номер. Точный перечень сверьте с текстом постановления № 657. Ст. 26.1 добавляет к этому свойства товара, цену, оплату, доставку, срок действия предложения.

Возврат. Отказаться от товара можно до передачи и в течение 7 дней после. Если при доставке не дали письменную информацию о возврате, срок растёт до 3 месяцев. Конституционный суд в постановлении № 7-П от 17.02.2026 указал, что продавец обязан обеспечить возможность дистанционного возврата, и поручил поправить закон. Проверьте условия возврата на сайте и текущую редакцию статьи.

Самозанятые. ОГРНИП у них нет. На этом сайте указаны ФИО, статус, ИНН и почта. Какой адрес указывать самозанятому без ИП, это вопрос к юристу.

Как подключать оплату и какие документы для неё нужны, разобрано в статье «Как подключить оплату на сайт».

Реклама и рассылки: согласие, маркировка, слово «лучший»

Рассылка. Ст. 18 38-ФЗ: реклама по сетям связи только с предварительного согласия, а доказать его должен тот, кто рассылает. Поэтому нужна отдельная необязательная галочка с записью даты.

Маркировка. Интернет-реклама идёт с идентификатором, данные передаются в единый реестр. В Директе токен и передача работают автоматически, посевы и платные посты маркируются вручную через оператора рекламных данных.

Свой сайт. По пересказам разъяснений ФАС обычная информация о товарах на своём сайте рекламой не считается, а выделенный баннер одного товара, особенно всплывающий или сквозной, может считаться. Первоисточник я не читал, спорные случаи показывайте юристу.

Превосходная степень. Ст. 5 запрещает недостоверные сведения о преимуществах перед конкурентами. ФАС считает, что «лучший», «первый», «номер один» без конкретного критерия недопустимы.

Telegram и YouTube. Ч. 10.7 ст. 5 запрещает рекламу на ресурсах с ограниченным доступом с 1 сентября 2025 года. ФАС 25 марта 2026 объявила переходный период: до конца 2026 года меры ответственности за рекламу в Telegram и YouTube не применяются. Сам запрет остался, Instagram и Facebook в отсрочку не входят.

Штрафы за нарушения на сайте: таблица и почему цифры расходятся

Статья 13.11 сверена 2 ноября 2026 по КонсультантПлюс (редакция КоАП от 04.08.2026) и zakonrf.info, остальные строки по zakonrf.info. Суммы в рублях, «тыс.» это тысячи.

Нарушение	Норма КоАП	Гражданин	ИП	Юрлицо
Обработка без законного основания	ч. 1 ст. 13.11	10–15 тыс.	50–100 тыс.	150–300 тыс.
Нет обязательного письменного согласия или нарушен его состав	ч. 2 ст. 13.11	10–15 тыс.	100–300 тыс.	300–700 тыс.
Не опубликована политика	ч. 3 ст. 13.11	1,5–3 тыс.	10–20 тыс.	30–60 тыс.
База при сборе данных не в России	ч. 8 ст. 13.11	30–50 тыс.	1–6 млн	1–6 млн
Нет уведомления РКН	ч. 10 ст. 13.11	5–10 тыс.	100–300 тыс.	100–300 тыс.
Нет уведомления об утечке	ч. 11 ст. 13.11	50–100 тыс.	1–3 млн	1–3 млн
Нарушение при авторизации	ст. 13.55	10–20 тыс.	30–50 тыс.	500–700 тыс.
Нет информации о продавце	ч. 1 ст. 14.5	1,5–2 тыс.	3–4 тыс.	30–40 тыс.
Реклама с нарушением	ч. 1 ст. 14.3	2–2,5 тыс.	4–20 тыс.	100–500 тыс.
Рассылка без согласия	ч. 4.1 ст. 14.3	10–20 тыс.	20–100 тыс.	300 тыс.–1 млн
Интернет-реклама без идентификатора	ч. 16 ст. 14.3	30–100 тыс.	100–200 тыс.	200–500 тыс.

Почему в интернете цифры другие:

• Просто ошибки. В обзорах встречаются 150–300 тысяч за неподанное уведомление и 1–3 млн за базу не в России. В тексте статьи 100–300 тысяч и 1–6 млн.
• 700 тысяч за форму. Ч. 2 говорит о письменном согласии там, где оно обязательно. Для обычной формы заявки письменная форма, как правило, не требуется, поэтому ближе ч. 1, до 300 тысяч. Это моё прочтение, а не позиция суда. Обзоры часто пишут 700 тысяч без оговорок.
• 18 миллионов и проценты от выручки. Это повтор нарушения с базой (ч. 9) и повторные утечки (ч. 15, 18). К отсутствию галочки они отношения не имеют.
• ИП. Отдельная строка есть не везде. В ч. 1 и 2 он отвечает как должностное лицо по ст. 2.4 КоАП, в ч. 8, 10 и 11 как юрлицо по примечанию к ст. 13.11. Для ст. 14.3, 14.5 и 13.55 в таблице тоже суммы должностного лица.
• Самозанятый без ИП. В статьях не выделен. Я считаю его гражданином, но источники трактуют по-разному, это вопрос к юристу.

Как проверить сайт на 152-ФЗ: чек-лист для владельца

Документы

• На сайте есть имя или название владельца, адрес и почта.
• Политика открывается со всех страниц с формами и совпадает с тем, что происходит на самом деле.
• Текст согласия лежит отдельно от политики и оферты.

Формы

• Галочка согласия не отмечена заранее, без неё форма не отправляется.
• Рекламное согласие отдельное и необязательное.
• Нет лишних полей.
• Согласие сохраняется: текст, дата, время, страница.

Данные

• Подано уведомление в Роскомнадзор, его видно в реестре операторов.
• Заявка сначала пишется на сервер в России.
• Почта, CRM, чат и рассылка понятно где хранят данные, а передача за рубеж описана.

Чужие сервисы

• Откройте сайт в приватном окне, F12, вкладка Network, обновите страницу. Посмотрите, какие адреса грузятся до любого согласия.
• Шрифты лежат на своём сервере, а не на Google Fonts.
• Капча российская, например Яндекс SmartCaptcha.
• Всё найденное упомянуто в политике.

Продажи и вход

• Реквизиты продавца, цена, доставка, возврат написаны до оплаты.
• Есть способ вернуть товар дистанционно.
• В подписке есть отключение онлайн.
• Вход не через Google, Apple или Facebook.

Текст и реклама

• Кнопки, меню и формы на русском.
• Нет слов «лучший» и «самый» без критерия.
• Реклама маркирована.

Отраслевые требования: образование и медицина

Если вы искали именно это, общего списка мало.

Образование. Структуру сайта задаёт приказ Рособрнадзора № 1493 от 04.08.2023. Изменения внесены приказами № 1353 от 03.07.2025 и № 920 от 30.04.2026, последний вступил в силу с 1 сентября 2026 года. Даты по № 1353 в источниках расходятся: одни пишут 1 марта 2026, другие октябрь 2025.

Медицина. С 1 сентября 2025 действует приказ Минздрава № 118н «О размещении информации медицинскими организациями», он заменил № 956н. Многие статьи всё ещё ссылаются на старый приказ.

Полные тексты этих приказов я не разбирал, поэтому перечень разделов сверяйте по самому документу.

Когда звать юриста, а когда разработчика

Юрист нужен для текстов политики, согласия и оферты, для вопроса про вход по почте и для любых спорных случаев. Шаблон из интернета редко совпадает с тем, что делает ваш сайт.

Разработчик нужен для всего, что должно работать технически: галочка и журнал согласий, запуск счётчика после согласия, запись заявки на российском сервере, шрифты со своего сервера, отключение подписки, российская капча.

Технический разбор сайта по этому списку стоит 3 000 ₽ и идёт в зачёт работы, дальше от 2 500 ₽ в час. Подробнее на странице доработки и поддержки. Если есть конкретный вопрос по форме или счётчику, задайте его на бесплатном разборе.

Это не юридическая консультация. Я разработчик и описываю, как читаю нормы и что делаю на сайтах. Часть вопросов спорная, и там я прямо написал, что разъяснений не нашёл. Нормы сверены 2 ноября 2026, законы меняются, поэтому перед решением проверьте текущую редакцию и поговорите с юристом.