Написать в WhatsApp
Написать в Telegram
info@gk-ooo.ru 
Если у вас есть сайт — у вас есть юридические обязательства. Это не про SEO и не про UX. Это про конкретные законы, которые устанавливают, что именно должно быть видно на каждой странице вашего сайта, какие документы должны открываться в один клик, и что грозит тем, у кого этого нет.
Количество регуляторов, которые могут оштрафовать за нарушения на сайте, в 2026 году достигло пяти: Роскомнадзор, ФАС, Роспотребнадзор, налоговая и прокуратура. Каждый следит за своей зоной ответственности, и штрафы суммируются.
В этой статье — полный разбор юридических требований к сайту. Разбит по категориям: что обязательно для всех, что добавляется для интернет-магазинов, нововведения 2025–2026 года.
Содержание
Какие ведомства проверяют сайты и сколько стоят нарушения?
Прежде чем перейти к чек-листу, важно понять: требования к сайту формируют несколько разных ведомств с разными полномочиями.
| Регулятор | За что отвечает | Максимальный штраф для юрлица |
|---|---|---|
| Роскомнадзор | Персональные данные (152-ФЗ), реестр операторов, cookie, трансграничная передача | до 18 000 000 руб. |
| ФАС | Реклама (38-ФЗ): маркировка, запреты, недостоверная реклама | до 500 000 руб. за публикацию |
| Роспотребнадзор | Защита прав потребителей (2300-1-ФЗ): оферта, возвраты, обязательная информация | до 50 000 руб. |
| Налоговая | Онлайн-касса (54-ФЗ): чеки при оплате через сайт | до 100% суммы расчёта |
| Прокуратура | Запрещённый контент, экстремизм, нарушения ФЗ-149 об информации | Блокировка сайта |
Важно: проверки от разных ведомств независимы и штрафы суммируются. Одна жалоба клиента может запустить проверки сразу от нескольких органов.
✅ Проверим все формы, согласия, счётчики
✅ Укажем на риски и предложим решения
✅ Подготовим документы и поможем с регистрацией в РКН.
Что обязательно должно быть на любом сайте в 2026 году?
Эти требования применяются к любому сайту, на котором ведётся коммерческая или иная публичная деятельность. Неважно, продаёте ли вы товары или просто рассказываете об услугах.
Сведения о владельце сайта (реквизиты)
Что требуется: Полное наименование организации или ФИО ИП; ИНН; ОГРН (ОГРНИП); юридический адрес; адрес электронной почты для связи. Для АО — также сведения о месте ознакомления с уставом.
Штраф: 30 000 — 50 000 руб. для юрлиц
Частая ошибка: Указывается только бренд или торговая марка без наименования юрлица. Или реквизиты размещены картинкой — а не текстом. РКН и суды не принимают картинку: информация должна быть индексируемым текстом.
Политика конфиденциальности
Правовое основание: ст. 18.1 ФЗ-152 «О персональных данных»
Что требуется: Отдельная HTML-страница с постоянным URL. Ссылка в футере каждой страницы сайта. Ссылка рядом с каждой формой сбора данных. Текст должен описывать конкретные цели, перечень данных, сроки хранения, права субъектов, сведения о cookie
Штраф: 30 000 — 60 000 руб. (ч. 3 ст. 13.11 КоАП)
Частая ошибка: 32% российских сайтов не имеют политики вовсе. Ещё 20% путают её с офертой или пользовательским соглашением. Политика — это отдельный самостоятельный документ.
Согласие на обработку персональных данных
Правовое основание: ст. 9 ФЗ-152; ФЗ-420 от 30.11.2024 (с 30.05.2025)
Что требуется: Пустой чекбокс (не предустановленный) рядом с каждой формой. Текст согласия с указанием конкретной цели. Ссылка на политику конфиденциальности рядом с чекбоксом. С 1 сентября 2025 года — отдельный документ, нельзя совмещать с офертой.
Штраф: 300 000 — 700 000 руб. (ч. 2 ст. 13.11 КоАП)
Частая ошибка: 22% сайтов — нет чекбокса вообще. 10% — чекбокс предустановлен. Согласие совмещено с принятием оферты — два разных юридических действия в одном чекбоксе.
Cookie-баннер
Правовое основание: ФЗ-152 (в части обработки cookie как ПДн); ФЗ-420 от 30.11.2024
Что требуется: Появляется при первом визите до загрузки аналитических скриптов. Две равнозначные кнопки: «Принять» и «Отказаться». Текст только на русском языке (с 01.03.2026, ФЗ-168). Аналитические и рекламные скрипты не загружаются до нажатия «Принять».
Штраф: до 700 000 руб. (ч. 2 ст. 13.11 КоАП)
Частая ошибка: 63% сайтов не имеют cookie-баннера. У тех, кто имеет: баннер с одной кнопкой «ОК», или скрипты уже загружены до согласия, или баннер есть, но согласие не хранится.
Регистрация в реестре операторов ПДн
Правовое основание: ст. 22 ФЗ-152
Что требуется: Уведомление подаётся через pd.rkn.gov.ru до начала обработки данных. Уведомление должно быть актуальным: при изменении любых данных — корректирующее уведомление в течение 15 дней.
Штраф: 100 000 — 300 000 руб. (ч. 10 ст. 13.11 КоАП)
Частая ошибка: Уведомление подано, но не обновлялось годами. На сайте появились новые формы или сервисы — а в реестре прежние данные.
Дополнительные требования для интернет-магазинов
Если сайт продаёт товары или услуги, к базовому пакету добавляются требования законодательства о защите прав потребителей (ФЗ-2300-1) и ФЗ-54 об онлайн-кассах.
Публичная оферта
Правовое основание: ст. 435–437 ГК РФ; ст. 26.1 ФЗ-2300-1 «О защите прав потребителей»
Что требуется: Документ с полными условиями продажи: наименование товара/услуги, цена, порядок оплаты, условия доставки, сроки выполнения обязательств, гарантии, ответственность сторон. Должен быть доступен до совершения покупки.
Штраф: 30 000 — 40 000 руб. (ст. 14.5 КоАП РФ)
Частая ошибка: Оферта подменяется пользовательским соглашением с общими фразами. Или оферта есть, но в ней нет существенных условий: цены, сроков, порядка возврата.
Правила возврата товара
Правовое основание: ст. 26.1 ФЗ-2300-1; Постановление Правительства № 612
Что требуется: Покупатель имеет право вернуть товар надлежащего качества в течение 7 дней с момента получения без объяснения причин. На сайте должны быть: условия возврата, реквизиты для возврата средств, сроки возврата денег (10 дней).
Штраф: 20 000 — 50 000 руб. для юрлиц (ст. 14.8 КоАП)
Частая ошибка: Нет раздела «Возврат» вообще. Или написано «возврат не принимается» — что незаконно для большинства товаров.
Расширенные реквизиты для магазина
Правовое основание: ст. 9-10 ФЗ-2300-1
Что требуется:
Помимо базовых реквизитов: полное наименование и адрес продавца, режим работы службы поддержки, контактный телефон, email. Для лицензируемых видов деятельности — номер и реквизиты лицензии.
Штраф: 10 000 — 30 000 руб. для ИП; 20 000 — 50 000 руб. для юрлиц (ст. 14.8 КоАП)
Частая ошибка: Телефон и email есть, но юридических реквизитов (ИНН, ОГРН, адрес) нет. Роспотребнадзор расценивает это как сокрытие информации о продавце.
Онлайн-касса и электронные чеки
Правовое основание: ФЗ-54 «О применении контрольно-кассовой техники»
Что требуется: При оплате через сайт (карта, СБП, электронный кошелёк) необходимо направить покупателю электронный чек на email или телефон. Исключение: ИП на патенте с определёнными видами деятельности.
Штраф: до 100% от суммы расчёта, минимум 30 000 руб.
Частая ошибка: Продажи через сайт ведутся, но кассовое ПО не подключено. Или чек направляется с задержкой, нарушая сроки.
Новые требования введенные в 2025–2026 годах
Три новых требования, которые не были актуальны год назад, но сейчас уже создают реальные штрафы.
Русский язык на сайте
Правовое основание: ФЗ-168 «О государственном языке» (с 01.03.2026)
Что требуется: Все B2C-сайты обязаны предоставлять информацию о товарах и услугах исключительно на русском языке. Это касается: текста кнопок, названий разделов, условий оферты, cookie-баннера, форм согласия. Иностранные слова допустимы только для брендов и терминов без русского аналога.
Штраф: Предписание + штраф по совокупности с нарушением 152-ФЗ
Частая ошибка: Кнопки «Accept», «Decline», «Settings» в cookie-баннере. Описания условий услуг на английском. Формы согласия с английскими формулировками.
Маркировка интернет-рекламы (erid)
Правовое основание: ст. 18.1 ФЗ-38 «О рекламе»; ФЗ-347 от 02.07.2021
Что требуется: Если на сайте размещается реклама третьих лиц или вы размещаете рекламу своего сайта в интернете — необходима маркировка: пометка «Реклама», указание рекламодателя, уникальный идентификатор erid. Передача отчётности в ЕРИР через оператора рекламных данных (ОРД).
Штраф: до 500 000 руб. для юрлиц (ст. 14.3 КоАП)
Частая ошибка: Спонсорские публикации и партнёрские материалы публикуются без пометки «Реклама». Или erid есть, но отчётность в ЕРИР не передаётся.
Отдельное согласие на обработку ПДн (не в составе оферты)
Правовое основание: ФЗ-156 от 24.06.2025 (с 01.09.2025)
Что требуется: Согласие на обработку персональных данных должно быть оформлено отдельным документом или отдельным элементом интерфейса. Нельзя совмещать с пользовательским соглашением, офертой или любым другим документом.
Штраф: 300 000 — 700 000 руб. (ч. 2 ст. 13.11 КоАП)
Частая ошибка: Один чекбокс «Согласен с условиями использования и политикой конфиденциальности» — закрывает сразу и оферту, и согласие. С 01.09.2025 это нарушение.
Дополнительные требования для отдельных отраслей
Медицинские организации
По ст. 79 ФЗ-323 «Об охране здоровья» медицинские сайты обязаны размещать: наименование организации и лицензию на медицинскую деятельность, перечень оказываемых услуг, информацию о медицинских работниках (ФИО, образование, специализация — с их согласия на публикацию), прейскурант цен.
Образовательные организации
По ст. 29 ФЗ-273 «Об образовании» обязательно размещение: лицензии и свидетельства о государственной аккредитации, образовательных программ, расписания, информации о педагогах, стоимости обучения, условий приёма.
Финансовые организации и МФО
По требованиям ЦБ РФ: лицензия или свидетельство о включении в реестр ЦБ, полные условия продуктов включая ПСК (полную стоимость кредита), информация об ограничениях для потребителей.
Сводный чек-лист: что проверить прямо сейчас
Пройдитесь по каждому пункту. Если хотя бы один ответ «нет» — это потенциальный штраф.
| Элемент | Где должен быть | Все сайты | Магазины |
|---|---|---|---|
| Реквизиты: наименование, ИНН, ОГРН, адрес, email | Футер каждой страницы, раздел «О компании» | ✓ | ✓ |
| Политика конфиденциальности | Отдельная страница, ссылка в футере каждой страницы | ✓ | ✓ |
| Согласие на ПДн (пустой чекбокс) рядом с каждой формой | Каждая форма сбора данных | ✓ | ✓ |
| Cookie-баннер с двумя кнопками | Появляется при первом визите | ✓ | ✓ |
| Регистрация в реестре РКН (pd.rkn.gov.ru) | Проверить по ИНН | ✓ | ✓ |
| Текст сайта на русском языке | Все элементы интерфейса и документы | ✓ | ✓ |
| Маркировка рекламы (erid) | Каждый рекламный материал на сайте | Если есть реклама | Если есть реклама |
| Публичная оферта с полными условиями | Страница оферты, ссылка у формы заказа | – | ✓ |
| Правила возврата товара | Отдельная страница или раздел | – | ✓ |
| Онлайн-касса (электронные чеки) | Интеграция с кассовым ПО | – | ✓ |
| Лицензия (для лицензируемой деятельности) | Раздел «О компании» или «Документы» | Если применимо | Если применимо |
Как проверить свой сайт самостоятельно?
Что самостоятельная проверка не показывает?
Соответствие содержания политики конфиденциальности реальным процессам, правильность формулировок согласий, соответствие уведомления в РКН фактической обработке данных. Это выявляется только при содержательном анализе — именно это делает профессиональный аудит.
