Новые законы для сайтов:
как не получить штраф российскому бизнесу 

Персональные данные: если сайт что-то собирает о человеке, у бизнеса должна быть политика обработки персональных данных с понятной структурой, цели обработки, какие данные собираются, на каком основании, чьи это данные и как с ними работают. По собранным материалам такую политику нужно вынести на отдельную страницу и дать на неё ссылку в подвале сайта.
​
Согласие пользователей: пользователь должен дать его явно до начала сбора данных. Это означает, что чекбокс не должен быть проставлен заранее, а сама форма не должна собирать информацию «молча». Та же логика касается cookie: простая надпись «мы используем cookie» уже не выглядит достаточной, если аналитические и маркетинговые файлы начинают работать до получения согласия. В практических разборах, это одна из самых типовых ошибок сайтов.
​
Локализация: в материалах по требованиям к сайтам отдельно подчёркивается, что базы с персональными данными граждан РФ должны находиться в России. Поэтому вопрос уже не только в том, красиво ли работает сайт, но и в том, куда фактически уходят данные из форм, аналитики, CRM и подключённых сервисов.
​
Уведомление в Роскомнадзор: Если сайт обрабатывает персональные данные, обязанность уведомить возникает до начала обработки. Для малого бизнеса это часто неприятный момент. Сайт может уже давно работать, заявки собираются, CRM подключена, но уведомление никто не подавал, потому что никто не считал себя оператором персональных данных.

Для бизнеса проблема обычно не в том, что документов совсем нет, а в том, что они лежат кусками, противоречат формам или не соответствуют реальной логике продаж. На коммерческом сайте обычно проверяют наличие реквизитов, контактов, ИНН, ОГРН или ОГРНИП, условий покупки, оферты, пользовательского соглашения, согласия на обработку персональных данных и, если применимо, согласия на рекламные рассылки. Для интернет-магазина и дистанционной продажи это особенно чувствительно, потому что сайт сам становится частью сделки.
​
Здесь важно не скатиться в формальность, если в подвале сайта есть ссылка на документ, но форма собирает больше данных, чем в нём описано, или подписка на новости не отделена от основного согласия, это уже не выглядит как аккуратно собранная система. В 2026 году безопаснее подходить к сайту не как к набору страниц, а как к единой цепочке: страница, форма, документ, CRM, рассылка и оплата должны говорить одно и то же.

С 1 марта 2026 года в закон о защите прав потребителей вступили изменения, которые для сайтов особенно важны.

Во-первых: информация для публичного ознакомления потребителей, если она не является рекламой, должна быть выполнена на русском языке. Для сайтов это означает, что многие публичные блоки с условиями, описаниями и обязательной информацией нельзя оставлять в полуручном смешанном формате, где часть важного смысла уехала в английские кнопки и англоязычные интерфейсные подписи.
​
Во-вторых: изменились правила для подписочных сервисов. Если пользователь отказался от использования старых платёжных данных для регулярных списаний, сервис не может продолжать списывать деньги по инерции. Более того, сайт или приложение обязаны организовать возможность такого отказа и в электронной форме. Для бизнеса это означает, что подписка, личный кабинет и платёжная логика теперь требуют не только удобства, но и корректного юридического сценария.

Отдельная зона риска – реклама на сайте и вокруг сайта. Если сообщение продвигает конкретный товар или услугу, содержит призыв к покупке и коммерческую подачу, для него уже действует логика маркировки: нужны токен erid, пометка «Реклама» и сведения о рекламодателе. Если это кликабельная ссылка, идентификатор добавляют в URL; если рекламы без ссылки, erid размещают в тексте; если это изображение без ссылки – идентификатор должен быть нанесён на сам креатив или доступен в предусмотренном формате.
​
Здесь важен не только сам токен, но и передача информации в ЕРИР. По разобранным материалам нарушение сроков, неполные данные или ошибки в идентификаторе для юрлиц могут стоить от 200 000 до 500 000 рублей, и эти риски могут суммироваться, если нарушений несколько. Поэтому для бизнеса опасно не только «забыть маркировку», но и пытаться маскировать откровенно рекламные сообщения под нейтральный контент.

С июля 2026 года обозначили новый пул ограничений и правил, а значит появились и новые зоны риска для владельцев сайтов и онлайн-ресурсов. Речь идёт о сайтах и сервисах с авторизацией пользователей, а также о ресурсах, которые используют рекомендательные технологии. Сегодня человек может авторизоваться на вашем ресурсе используя только вот эти способы:
​

• С помощью российского номера телефона (по SMS-коду или звонку).
• Через «Госуслуги» (Единая система идентификации и аутентификации — ЕСИА).
• С использованием Единой биометрической системы (ЕБС).
• Через российские системы быстрого входа и электронную почту в отечественной зоне (например, VK ID, Яндекс ID, почта в доменах).

​
За нарушения, связанные с обязательной авторизацией законным способом, должностных лиц могут штрафовать на 30-50 тысяч рублей, а организации на 500-700 тысяч рублей.

Такие же размеры штрафов предусмотрены и за первичные нарушения при работе с рекомендательными технологиями. Практически это означает следующее: если сайт использует алгоритмы, которые что-то рекомендуют пользователю, но не сообщает об этом, не раскрывает правила использования или применяет механику, ущемляющую права граждан и компаний, это уже отдельная зона контроля. За повторные нарушения суммы становятся ещё выше: для организаций до 1-1,4 млн рублей. Для бизнеса это особенно важно, потому что рекомендательные блоки, «умные» подборки и персонализация давно перестали быть редкостью и встречаются уже не только у гигантов.

За отсутствие политики обработки персональных данных штрафы для организаций могут доходить до 60 000 рублей, за отсутствие корректного согласия пользователей до 300 000-700 000 рублей, а за утечки персональных данных санкции в тяжёлых случаях достигают миллионов. Это означает, что дешевле и разумнее привести сайт в порядок заранее, чем потом объяснять, почему форма «работала так у всех».
​
По рекламе риски тоже ощутимые: за ошибки с подачей данных в ЕРИР и нарушениями, связанными с идентификатором рекламы, для юрлиц указываются суммы от 200 000 до 500 000 рублей. А по новым требованиям июля 2026 года для сайтов с авторизацией и рекомендательными технологиями штраф для организации может составлять 500 000-700 000 рублей, а при повторном нарушении уже 1-1,4 млн рублей.

В 2026 году бизнесу недостаточно просто присутствовать в интернете, нужен сайт, который можно быстро править, дополнять документами, перестраивать формы, менять подвал, подключать аналитику, выстраивать сбор заявок и не держать всё на ручных костылях. Потому что чем сложнее становится сайт, как система продаж, тем опаснее оставлять его в виде набора случайно собранных страниц.
​
Если бизнесу нужно быстро собрать или пересобрать сайт, лендинг, квиз или магазин, логично использовать платформу, где можно управлять структурой, формами, интеграциями и аналитикой без долгой переработки всего проекта. Попробуйте Mottor AI для этих целей, сервис позволит быстро создать страницы, редактировать сайт перетаскиванием элементов, использовать формы, CRM, аналитику и готовые интеграции, а сам продукт внесён в реестр российского ПО.

Новые законы для сайтов – это не история «для юристов отдельно», это часть нормальной цифровой гигиены бизнеса. Если сайт собирает заявки, запускает рекламу, продаёт, хранит данные и работает с подписками, он должен быть не только удобным и конверсионным, но и юридически безопасным. Иначе сайт начинает приносить не только лиды, но и риски.