Требования закона к сайтам на 2026: как не получить штрафы от Роскомнадзора на сотни тысяч рублей

Требования, которым больше 10 лет

Начнем с того, что большинство требований Роскомнадзора (и не только его) к сайтам работают давно, но штрафы за них были незначительные (по 500-1500 рублей), из-за чего большая часть бизнеса не обращала внимания на них.

На 2026 год ситуация изменилась и за те же нарушения назначаются штрафы по 100-500 тысяч рублей. Чтобы не получить данные штрафы, проверьте соответствие вашего сайта к требованиям закона:

#1 Российский хостинг и платформа

Если сайт разработан на зарубежном конструкторе, CMS, а данные хранятся хостинге вне территории РФ - это нарушение. Прямого запрета на конкретные сервисы нет, но это считается трансграничной передачей данных - для которой нужно получить разрешение от РКН.

Для создания сайтов используйте конструкторы и хостинг с расположением в России. Сервисы обязаны хранить персональные данные и иметь юридическое лицо на территории РФ.

#2 Зарубежные интеграции

На сайте не должно быть интеграций и плагинов с передачей данных зарубеж, например Google аналитика, фб пиксель и тд. Это считается трансграничной передачей данных и попадает под нарушения.

#3 Название на русском языке

Упоминание названия компании на сайте, в рекламе, на вывесках и других местах, должно быть на русском языке или дублироваться на русском (например сначала идет название на английском, а рядом на русском языке).

Исключение -  название и логотип зарегистрированы как торговый знак. Но если начать регистрацию тогрового знака сейчас, к началу действия закона вы не успеете (регистрация может занимать более года). Поэтому заранее подготовьте сайты и другие ресурсы к 1 марта 2026 года.

#4 Подтверждение в форме заявки

Если на сайте собираются персональные данные (имя, телефон, почта и тд) - вы считаетесь оператором персональных данных и попадаете под закон №152-ФЗ. В этом случае необходимо, чтобы в формах заявок была галочка о согласие на персональную обработку данных. Требования к этой галочке:

1. Галочка не заполнена по умолчанию
2. Галочка обязательна для отправки заявки
3. Рядом с галочкой расположен текст с ссылкой на согласие об обработке персональных данных

#5 Cookie данные

Cookies данные собираются в 99% случаев, поэтому на сайте необходимо добавить плашку с уведомлением о сборе cookie. Cookies также относятся к персональным данным, поэтому попадают под закон №152-ФЗ. Также на сайте необходимо разместить политику о сборе и обработке cookie-файлов.

Лучше всего делать уведомление с кнопкой согласия, чтобы гарантировано получить пользовательское соглашение (как на скриншоте снизу)

#6 Документы

На сайте необходимо разместить документы с уже упомянутым согласием на обработку ПДн, а также с политикой обработки персональных данных (да, это не одно и то же).

Шаблоны документов можно найти в интернете, они должны содержать перечень данных, которые вы собираете на сайте, цель их использования, срок хранения и другие данные. Подробнее про составление политики на сайте Роскомнадзора

#7 Подача уведомления в РКН

Если вы собиратее персональные данные пользователей (в формах заявки, в корзине и тд) - вы являетесь оператором персональных данных и обязаны подать уведомление в Роскомнадзор. Сделать это можно на сайте Роскомнадзора

#8 Реквизиты

Указывайте реквизиты компании или физического лица на сайте. Проще всего это сделать в подвале сайта. Там должны быть указаны название компании (или ФИО), контакт для связи (например электронная почта), ИНН, ОГРН.

Также могут быть отдельные требования при продаже физических товаров и онлайн-оплате (сервисы онлайн-оплаты могут потребовать наличие юридического адреса или других данных).