Menu
Если вы думаете, что Роскомнадзор проверяет сайт только когда на него пожалуются, - вы глубоко ошибаетесь. С 2026 года контроль перешёл в автоматический режим: искусственный интеллект сканирует миллионы страниц, фиксирует нарушения и отправляет их на проверку инспекторам. Ваш сайт могут проверить в любой момент, даже если вы никому не мешаете. Бот Роскомнадзора ищет отсутствие политики конфиденциальности, предустановленные галочки согласия и даже зарубежные аналитические счётчики вроде Google Analytics или Meta Pixel. И если алгоритм что-то найдёт, сайт не заблокируют сразу - сначала дадут 10 дней на исправление. Но если не исправить, штрафы могут достигать 18-20 миллионов рублей.
Под проверку попадают почти все: интернет-магазины, лендинги, блоги с формами подписки, сервисы онлайн-записи, корпоративные порталы и даже сайты-визитки с формой обратной связи. Если ваш сайт собирает любую информацию, по которой можно идентифицировать человека (имя, телефон, email, IP-адрес) - вы обязаны соблюдать требования законодательства о персональных данных. И неважно, кто вы - юрлицо, ИП, самозанятый или физлицо.
В этой статье я собрал актуальный чек-лист требований Роскомнадзора к сайтам в 2026 году. Всё, что нужно проверить прямо сейчас, чтобы не получить штраф и не потерять бизнес.
Это не просто документ "для галочки", который вы скачали из интернета пять лет назад. Политика - это официальный документ на сайте (обычно в подвале), где чётко прописано: какие данные вы собираете, как и зачем их обрабатываете, кому передаёте и на каком основании. В 2026 году требования к политике стали жёстче: она должна быть актуальной именно для вашего сайта, а не шаблоном "на всякий случай". Политика должна содержать полный список собираемых данных (имя, email, телефон, cookies), чёткие цели обработки, правовые основания, контакты оператора и ссылки на согласия с порядком их отзыва.
Типичная ошибка: скачать шаблон и забыть про него. Политика должна отражать именно ваш сайт, ваши формы и интеграции. Если вы используете CRM, аналитику или любые сторонние сервисы - это должно быть отражено в политике. И обязательно разместите политику в открытом доступе, чтобы любой пользователь мог её найти без лишних кликов.
С 1 сентября 2025 года согласие на обработку персональных данных должно быть оформлено отдельно от пользовательского соглашения. Это значит, что нельзя прятать согласие в длинном тексте оферты или использовать фразу "нажимая кнопку, вы соглашаетесь…". Согласие должно быть добровольным, понятным и однозначным.
Где должно быть согласие? Во всех формах: заявки, регистрации, квизы, покупки, подписки на рассылки, онлайн-чаты - везде, где данные сохраняются. Внутри согласия должны быть указаны: ФИО (или наименование), перечень данных, цель обработки, срок хранения и право отзыва согласия. Если вы передаёте данные третьим лицам (CRM, сервисы аналитики, доставка) - нужно отдельное согласие на передачу. И обязательно реализуйте это через отдельный чекбокс, а не через текст.
Типичные ошибки: нет чекбокса, текст спрятан или отсутствуют логи, подтверждающие согласие пользователя. Без чёткого подтверждения согласия вы не сможете доказать, что пользователь действительно дал разрешение на обработку своих данных.
Если вы собираете данные через сайт, в большинстве случаев вы обязаны подать уведомление в Роскомнадзор о начале обработки персональных данных. Это касается даже ИП и самозанятых. Уведомление подаётся до начала обработки, через портал Роскомнадзора. В нём нужно указать цели и способы обработки, меры защиты, используемые системы, а также отразить трансграничную передачу, если вы используете иностранные сервисы.
В 2026 году Роскомнадзор особенно внимательно следит за cookies. На сайте должно быть всплывающее уведомление при первом заходе, ссылка на политику cookies или раздел о cookies в общей политике. В уведомлении нужно описать все типы cookies: функциональные, аналитические, маркетинговые - и дать пользователю возможность отказаться от части из них.
И да, это не просто "европейская прихоть". С 2026 года это российское требование. Если на вашем сайте используются cookies, вы обязаны уведомить об этом пользователя и получить его согласие. Без этого - штраф.
С 1 июля 2025 года вступили в силу жёсткие требования по локализации персональных данных. Первичная обработка данных пользователей должна проходить на территории России. Это означает, что вы должны использовать серверы, физически находящиеся в РФ, и отказаться от зарубежных решений, которые передают данные за границу.
Особое внимание - к зарубежным аналитическим счётчикам. Использование Google Analytics, Meta Pixel и подобных сервисов теперь под большим вопросом. Если данные уходят за пределы РФ, нужно уведомить Роскомнадзор о трансграничной передаче. А в идеале - заменить иностранные сервисы на отечественные аналоги (Яндекс Метрика, VK Реклама и т.д.).
С 1 марта 2026 года вступает в силу закон о защите русского языка. Вся информация для потребителей в России должна быть на русском языке. Это касается не только текста на сайте, но и вывесок, шапок профиля, этикеток, карточек товаров. Латиницей можно только дублировать.
Если у вас есть сайт на английском или любом другом языке, обязательно сделайте русскоязычную версию. Иначе - проверка и штраф. Исключение сделано только для фирменных наименований и товарных знаков, зарегистрированных на иностранном языке.
С 6 июля 2026 года вступают в силу новые требования к авторизации пользователей. Российские сайты и мобильные приложения должны использовать один из разрешённых способов авторизации:
Использование исключительно Apple ID, Google ID или других иностранных сервисов авторизации становится нарушением. Штрафы за это нарушение: для граждан - от 10 до 20 тыс. рублей, для должностных лиц - от 30 до 50 тыс. рублей, для юридических лиц - от 500 до 700 тыс. рублей.
Многие сервисы уже начали заранее отключать авторизацию через иностранные сервисы и предупреждать пользователей о необходимости сменить способ входа.
С 1 января 2026 года организаторы распространения информации в интернете обязаны хранить на территории РФ сведения о пользователях, фактах их регистрации, авторизации и иных действиях в течение 3 лет с момента окончания таких действий. Раньше срок хранения составлял 1 год. Теперь - три года.
Это требование касается всех, у кого есть регистрация пользователей, личные кабинеты или любая авторизация на сайте. За нарушение - уведомление от Роскомнадзора, а при продолжении нарушения - ограничение доступа к информационным системам и программам.
С 1 сентября 2025 года и в 2026 году продолжают действовать жёсткие требования к маркировке интернет-рекламы. Каждое рекламное объявление в интернете должно содержать:
Это касается всех форматов: баннеры, текстовые и графические блоки, видеоролики, аудиозаписи, трансляции, социальная реклама. Реклама товаров на собственном сайте интернет-магазина тоже подлежит маркировке. Контролирует процесс Роскомнадзор через ЕРИР.
Штрафы за отсутствие маркировки - существенные. И если вы размещаете рекламу на сайте (в том числе свои же товары), вы обязаны зарегистрировать креатив через Оператора рекламных данных (ОРД) и получить ERID. Социальная реклама теперь тоже не исключение - на ней должна быть пометка "социальная реклама" и сведения о рекламодателе.
В подвале (футере) сайта должны быть размещены юридические данные компании. Это требование не новое, но в 2026 году его соблюдение особенно важно, потому что бот Роскомнадзора проверяет это автоматически.
Что должно быть в футере: полное наименование компании (или ФИО для ИП), ИНН, ОГРН (для юрлиц), юридический адрес, контакты (телефон, email). Если сайт принадлежит самозанятому - нужно указать статус и ИНН. Без этих данных сайт считается "серым" и может быть заблокирован.
С 1 марта 2026 года исключено требование о том, что сайт должен иметь версию для слабовидящих. Это касается большинства коммерческих сайтов. Однако для образовательных организаций и госсайтов требования остаются. Так что если вы не школа и не госорган - можете выдохнуть. Но если у вас есть социальная направленность - лучше всё же сделать адаптивную версию.
Штрафы в 2026 году - это не шутки. Вот основные суммы:
Чтобы не пропустить ничего важного, вот краткий список того, что обязательно должно быть на вашем сайте в 2026 году:
2026 год - это год, когда требования Роскомнадзора к сайтам перестали быть формальностью. Автоматические проверки с использованием ИИ, колоссальные штрафы и блокировки - это реальность, с которой придётся считаться каждому владельцу сайта в России. Проверьте свой сайт по этому чек-листу прямо сейчас. Если чего-то не хватает - исправляйте, пока не пришло предписание. И помните: лучше потратить день на доработку сайта, чем потом платить миллионы рублей штрафов.
Cloudflare окончательно заблокирован в РФ ещё летом 2025 года.
Функцию фильтрации ботов Cloudflare взял на себя российский антибот Killbot.
Принцип работы отличается от привычного, отслеживаются не знакомые всем при настройке других антибот решений параметры (входящие IP адреса, AS подсети ботов, User Agent и прочее, всё это легко подделывается), а уникальные для каждого набора браузеров слепки.
По отличию оригинального браузера от модифицированного, тот или иной заход определяется либо как заход реального посетителя, либо как заход бота.
Чтобы не повторяться - расписывал более подробно в статьях:
Попробовать бесплатно. При регистрации в Killbot введите промокод
promo13
и получите месяц тестирования платного тарифа Killbot (фильтрация трафика, 1000 руб) и Ads (отключение показа рекламы поведенческим ботам, 1000 руб) в качестве бонуса. Этого вам хватит на то, чтобы понять, подходит вам данное решение, или нет. На данный момент - в Рунете нет более достойной альтернативы, по соотношению цена-качество. Срок действия промокода ограничен по времени, куда-то записывать его нет смысла. В следующий раз промокод уже будет другой, поэтому использовать его нужно сейчас, когда вы читаете этот текст. Промокод действует только в форме регистрации. Если аккаунт уже создан - создайте новый, на другой почте, и при регистрации в последнем поле введите промокод.
Подпишитесь на Telegram канал / MAX для того, чтобы всегда быть в курсе последних новостей и обновленных настроек для защиты от ботов, а также оперативно получать новые материалы, выходящие на antibot24.ru
Автор статей: Сергей (AntiBot24). Эксперт в области фильтрации поведенческого трафика, настройки антибот систем. Высший рейтинг на Kwork, более 680 отзывов, 100% заказов успешно сдано, 56% повторных заказов. Пишу подробные статьи, инструкции по фильтрации ботов в своем блоге antibot24.ru
Всегда нужно иметь в виду, что те советы, которые вы прочли в статьях - это лишь часть настроек, которые я делаю при профессиональной экспертной настройке фильтрации поведенческих ботов. Все остальное - это непубличные профессиональные секреты. Любая информация, становящаяся общедоступной - достаточно быстро устаревает и перестает быть эффективной.
Если вы столкнулись с повышенной роботностью в Яндекс метрике, увеличением числа прямых заходов, увеличением количества отказов - вы всегда можете заказать у меня настройку Killbot.