152-ФЗ «О персональных данных» (с учётом поправок 420-ФЗ от ноября 2024)
Что попадает под собор и обработку персональных данных: сбор cookie, аналитика (метрики и пиксели), формы обратной связи, подписка на рассылки. Роскомнадзор трактует cookie как ПД, если по ним можно идентифицировать человека, несмотря на то что 152-ФЗ не содержит прямого указания на cookie файлы.
Что нужно сделать
- Если сайт собирает ФИО, email, телефон, адрес доставки и подобные данные – компания должна быть официально зарегистрирована как оператор персональных данных на сайте pd.rkn.gov.ru до начала сбора данных.
- При передаче ПД за рубеж – уведомить РКН.
- Добавить в каждую форму сбора ПД чекбокс согласия на обработку ПД.
- Назначить ответственного за обработку ПД.
- Разместить на сайте политику конфиденциальности.
- Разместить баннер согласия на использование cookie-файлов.
К чекбоксу согласия на обработку персональных данных есть техническое требование – он не должен быть отмечен заранее (без атрибута checked в HTML-коде формы), а формулировка цели обработки должна быть конкретной, а не общим словом «согласен».
Ужесточение по 420-ФЗ вступило в силу 30 мая 2025 года, штрафы за нарушения выросли до 6 млн рублей.
152-ФЗ, ст. 18 ч. 5 (норма из закона 242-ФЗ)
Локализация баз данных: сбор, запись, хранение и обновление персональных данных россиян должны вестись через базы, физически размещённые на территории РФ. Зарубежный хостинг или облако без российского дата-центра формально нарушает норму.
Что нужно сделать
Выяснить, где физически стоят серверы с базой данных сайта (свои или у хостинг-провайдера). При работе с зарубежными облаками – получить письменное подтверждение о размещении данных в российском регионе.
Норма действует с 2015 года, но более строгое толкование применяется с 1 июля 2025 года. Штраф по ст. 13.11 КоАП – 1-6 млн руб. для юрлиц при первом нарушении, 6-18 млн руб. – при повторном.
149-ФЗ «Об информации, информационных технологиях и о защите информации»
Владелец сайта обязан разместить на сайте информацию о своём наименовании, месте нахождения и адресе, адресе электронной почты для направления заявлений.
Что нужно сделать
Указать реквизиты владельца сайта текстом (не картинкой, не только в футере-ссылке), рабочий email/контакт для обращений.
Закон РФ №2300-1 «О защите прав потребителей» и Постановление Правительства №612 «Правила продажи товаров дистанционным способом»
Для сайтов, где идёт торговля/оказание услуг: полное наименование организации, ОГРН/ОГРНИП, ИНН, адрес, режим работы, условия и порядок возврата товара.
Что нужно сделать
Разместить публичную оферту, реквизиты продавца, правила возврата/обмена. Если ваш товар не подлежит возврату – укажите это.
54-ФЗ «О применении контрольно-кассовой техники»
Если оплата принимается через сайт, приложение, соцсети или мессенджеры – это тоже расчёт, требующий формирования чека, независимо от системы налогообложения.
Что нужно сделать
Подключить онлайн-кассу, интегрированную с ОФД. Направлять покупателю электронный чек в момент оплаты.
Обязанность возникает с момента начала приёма онлайн-оплаты.
38-ФЗ «О рекламе» (маркировка добавлена поправками 347-ФЗ, штрафы – 274-ФЗ)
Любая реклама на сайте/в соцсетях, адресованная неопределённому кругу лиц, должна быть промаркирована – с пометкой «Реклама», данными рекламодателя и токеном erid.
Что нужно сделать
Зарегистрировать креативы через ОРД (оператора рекламных данных), получить токен erid, данные автоматически уходят в ЕРИР (реестр Роскомнадзора).
Маркировка действует с сентября 2022 года, денежные штрафы за её отсутствие – с 2023 года (274-ФЗ).
569-ФЗ от 29.12.2025 (поправки о доменных именах)
Вводится обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через портал «Госуслуги» (ЕСИА).
Что нужно сделать
Пройти идентификацию администратора домена через подтверждённую учётную запись на Госуслугах (для ИП – паспортные данные, привязанные к ЕСИА).
Без подтверждения данных с этой даты нельзя зарегистрировать новый домен, а действующие домены нельзя продлить, передать или изменить по ним данные – с 1 сентября 2026 года.
168-ФЗ от 24.06.2025 (поправки в закон №53-ФЗ «О государственном языке РФ»)
Установлены обязательные требования к использованию иностранного языка в рекламе, на вывесках, указателях и на сайтах. Иностранные слова допускаются, но должны дублироваться на русском.
Что нужно сделать
Проверить контент сайта на наличие иностранных слов и продублировать их русским переводом сопоставимого размера и начертания.
Закон вступил в силу с 1 марта 2026 года. Юристы расходятся во мнении, распространяется ли норма именно на интернет (часть считает, что закон касается только офлайн-вывесок) – стоит следить за разъяснениями Роспотребнадзора.
Приказ Минцифры от 02.06.2025 №511
Касается только аккредитованных ИТ-компаний: на сайте должны быть коды ИТ-деятельности, описание продуктов и услуг на русском языке, реальные цены (без формулировок «по запросу» или «договорная»), сведения о правах на ПО из реестра отечественного софта, круглосуточная доступность сайта без обязательной регистрации.
Что нужно сделать
Проверить содержимое сайта на соответствие приказу – при плановой проверке Минцифры отсутствие нужной информации может стать поводом отказать в продлении аккредитации, а вместе с ней – в льготной ставке налога и страховых взносов.
Приказ вступил в силу 21 ноября 2025 года.
ГОСТ Р 52872-2019 + Постановление Правительства РФ от 07.02.2026 №102 (на основании ФЗ №181-ФЗ «О соцзащите инвалидов»)
Цифровая доступность интерфейса: альтернативный текст для изображений, контрастность не ниже 4,5:1, полноценная навигация с клавиатуры, поддержка скринридеров, масштабирование интерфейса до 200% без горизонтальной прокрутки.
Что нужно сделать
В первую очередь касается государственных, муниципальных сайтов и организаций, для которых доступная среда – прямая обязанность (медицина, образование, госуслуги). Частному бизнесу стоит сначала уточнить, распространяется ли требование на его сферу, а не считать его автоматически обязательным для любого коммерческого сайта.
С 1 марта 2026 года отдельная «версия для слабовидящих» перестаёт защищать от претензий – доступность нужно встраивать в основной интерфейс.
Что ещё пригодится владельцу сайта
С 30 мая 2025 года формы, cookie-скрипты и реквизиты на сайтах проверяет автоматизированная система Роскомнадзора – без предварительного уведомления владельца. Поэтому лучше не дожидаться жалобы, а самостоятельно сверять сайт с требованиями законодательства регулярно.
Копировать политику конфиденциальности с чужого сайта рискованно: в скопированном тексте может остаться чужой юридический адрес или контакт для обращений, из-за чего сообщение пользователя уйдёт не вам, а первоначальному владельцу текста.
Прямого федерального закона, который бы обязывал именно к протоколу HTTPS, нет. Но требования к защите персональных данных (Постановление Правительства №1119) фактически предполагают шифрование трафика, а SSL/TLS-сертификат на сайте закрывает это требование на практике.
Важно
Обязательно проконсультируйтесь со своим юристом: статья может не содержать ряд постановлений/законов, относящихся конкретно к вашему бизнесу. Уточните какие из приведенных в статье законов распространяются на вас.
