Закон и сайт в РФ: каким требованиям и ФЗ должен соответствовать ваш веб-ресурс в 2026 году

Российский сегмент интернета давно перестал быть «диким западом». Сегодня Роскомнадзор и другие контролирующие органы проверяют сайты с помощью автоматизированных ИИ-систем в режиме 24/7. Если вы владелец бизнеса, ваш сайт — это не просто визитка, а зона юридической ответственности.

Проигнорировать требования закона сегодня — значит гарантированно получить штраф или блокировку ресурса. Чтобы этого не произошло, мы собрали все ключевые требования и Федеральные законы (ФЗ), актуальные на 2026 год, в одну подробную инструкцию. Проверьте свой сайт прямо сейчас.

1. Персональные данные (152-ФЗ): главная точка внимания

Если на вашем сайте есть хоть одна форма (обратный звонок, подписка на рассылку, оформление заказа или регистрация), вы автоматически становитесь оператором персональных данных. Даже обычный адрес электронной почты или номер телефона в сочетании с именем по закону считаются персональными данными.

Что должно быть на сайте обязательно:

• →
  Политика конфиденциальности Документ должен быть доступен по ссылке с любой страницы сайта (обычно ссылка размещается в футере). В нем должно быть четко прописано, кто, зачем, как и сколько хранит данные.
• →
  Явное согласие (чекбокс) Возле каждой формы отправки данных должен быть чекбокс с текстом вроде «Я согласен на обработку персональных данных...» и ссылкой на саму Политику. Важно: галочка в чекбоксе не должна быть предзаполнена (нажата по умолчанию). Пользователь должен сделать это действие сам.
• →
  Локализация баз данных С 1 июля 2025 года хранение персональных данных граждан РФ на серверах за пределами России влечет за собой многомиллионные штрафы. Убедитесь, что ваш сайт хостится на российских серверах (например, Яндекс Облако, Selectel, Ruweb) или база данных физически расположена в РФ.
• →
  Уведомление Роскомнадзора С сентября 2022 года практически все организации и ИП, обрабатывающие данные, обязаны подать уведомление о начале обработки персональных данных в Роскомнадзор. Исключений почти не осталось.

2. Реквизиты владельца сайта (149-ФЗ)

Закон об информации обязывает владельца любого сайта разместить в открытом доступе сведения о себе. Это нужно, чтобы пользователи и государственные органы знали, к кому обращаться с претензиями или запросами.

• Для юрлиц: полное наименование организации, ОГРН, ИНН, почтовый и юридический адрес, контакты (телефон, email).
• Для ИП: ФИО, ОГРНИП, ИНН, адрес и контакты.
• Для самозанятых: ФИО, ИНН и контактные данные.

Обычно эту информацию размещают на странице «Контакты» или в футере сайта. Отсутствие реквизитов — первое, на что обращают внимание боты-парсеры контролирующих органов.

3. Авторизация только через отечественные системы

Если на вашем сайте есть личный кабинет, регистрация пользователей или форум, вы попадаете под требования закона об авторизации на российских сайтах.

Владельцы российских сайтов не имеют права использовать иностранные системы авторизации для граждан РФ. Это означает полный запрет на вход через:

• Google ID / Google OAuth
• Apple ID
• Кнопки входа через Facebook, Twitter или другие заблокированные соцсети
• Зарубежные почтовые сервисы (если они используются как единственный способ регистрации)

Как можно авторизовать пользователей:

• → Российский номер телефона (SMS-коды или звонок-сброс)
• → Госуслуги (ЕСИА)
• → ВКонтакте (VK ID), Яндекс ID, Mail.ru ID
• → Российская корпоративная или личная почта (Yandex.ru, Mail.ru и др.)

4. Идентификация доменов через Госуслуги (569-ФЗ)

Самая горячая тема 2026 года. С 1 сентября 2026 года вступают в силу изменения Федерального закона № 569-ФЗ, запрещающие анонимное владение доменными именами в национальных зонах .ru, .рф и .su.

Все администраторы доменов — как физические лица, так и компании — обязаны пройти идентификацию с помощью подтвержденной учетной записи на Госуслугах (ЕСИА).

Что делать прямо сейчас: Зайдите в личный кабинет вашего регистратора (Reg.ru, Ru-Center, Webnames и др.), проверьте актуальность паспортных или юридических данных и пройдите верификацию через Госуслуги по предложенной регистратором инструкции.

5. Маркировка интернет-рекламы (38-ФЗ)

С сентября 2022 года вся цифровая реклама в РФ подлежит обязательной маркировке и учету в ЕРИР (Едином реестре интернет-рекламы). Если вы размещаете на своем сайте баннеры партнеров, ссылки на чужие сервисы или спонсорские статьи, вы обязаны маркировать этот контент.

• 01
  Получить токен (erid) Перед публикацией креатива его нужно загрузить в ОРД (Оператор рекламных данных), чтобы получить уникальный буквенно-цифровой код (токен).
• 02
  Оформить плашку На самом объявлении или баннере должна быть пометка «Реклама» и указаны сведения о рекламодателе (название компании или ИНН).
• 03
  Отчитаться за просмотры В течение 30 дней после окончания каждого месяца трансляции рекламы необходимо передать в ОРД статистику по показам и акты выполненных работ.

А что насчет саморекламы? По закону, информация о собственных товарах на собственном сайте рекламой не считается — это просто информирование. Однако, если вы выделяете конкретный товар огромным сквозным баннером, делая на нем особый акцент, ФАС может счесть это рекламой и выписать штраф за отсутствие маркировки.

6. Требования к интернет-магазинам (Закон № 2300-1)

Для онлайн-торговли и сервисов по приему платежей действуют самые жесткие правила. Помимо реквизитов и оферты, на сайте интернет-магазина должны быть:

• Точное описание потребительских свойств товаров или услуг, их стоимости и условий доставки.
• Публичная оферта и Пользовательское соглашение с описанием порядка заключения договора купли-продажи.
• Информация о правилах возврата товара. По закону при дистанционной торговле покупатель может отказаться от любого товара в течение 7 дней после получения (даже если он надлежащего качества). Внимание: если вы не вложили в посылку письменную инструкцию о правилах возврата, срок возврата автоматически продлевается до 3 месяцев!
• Поддержка карт национальной платежной системы «Мир» (обязательно для продавцов с выручкой более 20 млн рублей за предшествующий год).

7. Доступность для слабовидящих (ГОСТ Р 52872-2019)

С 1 марта 2026 года вступили в силу новые правила для сайтов государственных органов, медицинских, образовательных учреждений и организаций, оказывающих общественно значимые услуги. Обеспечение цифровой доступности стало обязательным требованием.

Главное изменение в 2026 году — отказ от отдельной «версии для слабовидящих». Больше нельзя просто повесить плагин с кнопкой, которая превращает сайт в черно-белый текст. Инструменты доступности должны быть интегрированы в основной дизайн сайта:

• → Навигация с клавиатуры без мыши (клавишей Tab)
• → Разметка для скринридеров (программ озвучивания экрана)
• → Контрастность текста не менее 4,5:1
• → Масштабирование шрифта до 200% без поломки верстки

Для обычного бизнеса эти требования носят рекомендательный характер, но их соблюдение важно, если вы планируете участвовать в госзакупках, тендерах крупных корпораций или просто заботитесь о своей аудитории.

8. Рекомендательные алгоритмы

Если ваш сайт подбирает товары («С этим товаром также покупают...») или статьи («Вам может быть интересно...») на основе предпочтений конкретного пользователя, вы обязаны опубликовать Правила применения рекомендательных технологий и разместить на видном месте уведомление: «На сайте применяются рекомендательные технологии».

Чек-лист для аудита вашего сайта

Пройдитесь по этому списку, чтобы понять, готов ли ваш сайт к проверкам:

• В футере есть ссылка на Политику конфиденциальности.
• У всех форм сбора данных есть чекбокс согласия (пустой по умолчанию).
• Сайт и его база данных размещены на российском хостинге.
• Подано уведомление в Роскомнадзор о начале обработки персональных данных.
• На странице контактов или в футере указаны ИНН, ОГРН и адрес владельца.
• Для российских пользователей нет входа через Google / Apple ID.
• Владелец домена прошел подтверждение через Госуслуги.
• Все партнерские и сторонние баннеры содержат erid-токены и пометку «Реклама».