В 2026 году вести бизнес онлайн и игнорировать закон о персональных данных стало невозможно. Роскомнадзор перешел на автоматизированный мониторинг сайтов с использованием искусственного интеллекта, который сканирует ресурсы 24/7 без предупреждения владельцев . Штрафы за нарушения выросли до миллионов рублей, а поводом для проверки может стать даже анонимная жалоба конкурента . При этом формальное наличие документов больше не спасает — регулятор проверяет не только тексты, но и код сайта, скрытые скрипты и реальные бизнес-процессы .
Эта статья — актуальный чек-лист на 2026 год, который поможет привести сайт в соответствие с требованиями ФЗ-152, закона «О рекламе» и новых правил работы с cookie-файлами.
Любой, кто собирает персональные данные через сайт (имя, телефон, email), является оператором персональных данных и обязан до начала обработки подать уведомление в Роскомнадзор . Это касается даже ИП и самозанятых с простой формой обратной связи .
Что изменилось в 2025–2026 годах:
Как подать: через портал Роскомнадзора с подтвержденной учетной записью Госуслуг. После обработки компания появляется в открытом реестре операторов .
Это основной документ, который должен быть в открытом доступе на сайте, со ссылкой в подвале на каждой странице . Отсутствие политики или недоступность ссылки — самостоятельное нарушение, за которое Роскомнадзор может назначить внеплановую проверку и штраф .
Требования 2026 года:
Штраф: отсутствие политики или недоступность ссылки — до 60 000 рублей на организацию .
Мало иметь текст согласия — важна правильная техническая реализация. Роскомнадзор проверяет, как именно пользователь дает согласие .
Ключевые требования:
Отдельное согласие на рекламу. Для рекламных рассылок по каналам связи (email, SMS, мессенджеры) требуется отдельное предварительное согласие в соответствии со ст. 18 ФЗ-38 «О рекламе» . Нельзя прятать его внутри общего согласия или договора — это признается ненадлежащим .
Как доказать факт получения согласия. Роскомнадзор при проверке запрашивает :
Если таких доказательств нет, считается, что согласия не было .
Штрафы: обработка без согласия — до 1,5 млн рублей на организации ; отсутствие отдельного согласия на рекламу — по ст. 14.3 КоАП.
Файлы cookie окончательно признаны персональными данными. Роскомнадзор фиксирует отсутствие cookie-уведомлений как нарушение закона, особенно при наличии интеграций с Яндекс.Метрикой, Google Analytics и другими счетчиками .
Обязательные элементы cookie-информирования:
Мировые стандарты (актуально при работе с зарубежной аудиторией):
С 1 июля 2025 года первичная обработка данных российских пользователей должна проходить исключительно на серверах, физически размещенных в России .
Что это значит на практике:
Трансграничная передача. Если использование зарубежного решения жизненно необходимо, нужно :
Штрафы за нарушение правил трансграничной передачи :
В подвале сайта или в политике/пользовательском соглашении должны быть размещены :
Размещение недостоверных сведений может привести к ответственности по статье 14.4 КоАП (нарушение законодательства о рекламе), а также к гражданско-правовой ответственности .
Федеральный закон № 420-ФЗ от 30.11.2024 существенно повысил штрафы за нарушения в сфере персональных данных .
| Нарушение | Штраф для юрлиц |
|---|---|
| Отсутствие уведомления РКН | до 300 000 ₽ |
| Отсутствие политики ПДн | до 60 000 ₽ |
| Обработка без согласия | до 1,5 млн ₽ |
| Неуведомление об утечке (24 часа) | 1–3 млн ₽ |
| Масштаб утечки | Штраф для юрлиц |
|---|---|
| 1 000–10 000 субъектов | 3–5 млн ₽ |
| 10 000–100 000 субъектов | 5–10 млн ₽ |
| более 100 000 субъектов | 10–15 млн ₽ |
| Повторная утечка | 1–3% годовой выручки (20–500 млн ₽) |
| Тип данных | Штраф для юрлиц |
|---|---|
| Спецкатегории (здоровье и др.) | 10–15 млн ₽ |
| Биометрия | 15–20 млн ₽ |
| Повторно (спецкатегории/биометрия) | 1–3% выручки (от 25 млн ₽) |
Важно: ИП несут ответственность как юридические лица .
Роскомнадзор использует ИИ для круглосуточного сканирования сайтов . Проверяется:
Главный вывод 2026 года: Роскомнадзор перешел от формальных проверок к автоматизированному мониторингу, а штрафы стали сопоставимы с годовым оборотом среднего бизнеса. Игнорирование требований ФЗ-152 и закона «О рекламе» — больше не риск, а прямая угроза существованию компании. При этом жалобы конкурентов стали эффективным инструментом давления, поэтому любая недоработка может стать поводом для внеплановой проверки .
Проверьте свой сайт прямо сейчас по чек-листу выше. Если хотя бы один пункт вызывает сомнение — пора проводить аудит. В 2026 году это не расход, а инвестиция в безопасность бизнеса.
Полезные ссылки:
Канал в телеграмм — https://t.me/+-BsUnghNcJ81OGYy
Наш канал на Youtube — https://youtube.com/@traff058
Telegram Паблик — https://t.me/+R2NG4GVGqS4yOTky
Паблик в VK — https://vk.com/traff_agency
Инстаграм TRAFF — https://www.instagram.com/traff_agency
Блог на vc.ru — https://vc.ru/u/2452449-studiya-razrabotki-saitov-traff
Сервисы, которыми пользуемся мы: хостинг Beget — https://beget.com/p1898855
