Уфа
Штрафы до 700 тысяч рублей для владельцев сайтов: что теперь нужно проверить
Владельцам сайтов и приложений стоит внимательнее посмотреть на способы авторизации пользователей и рекомендательные блоки на своих ресурсах. С июля 2026 года начинают действовать новые штрафы за нарушения, которые на первый взгляд могут казаться мелочью: кнопка «Войти через Google», авторизация через Apple ID, блок «похожие товары», персональная лента или подборка материалов «вам может понравиться».
Проблема в том, что такие элементы часто появляются на сайте еще на этапе разработки, а потом о них забывают. Сайт дорабатывают разные подрядчики, меняют CMS, подключают модули, виджеты, аналитику, формы, личный кабинет, но целиком ресурс с точки зрения новых требований почти никто не проверяет. В итоге владелец сайта может быть уверен, что у него «ничего такого нет», пока не начнется реальная проверка.
Изображение создано с помощью ИИ
Что изменилось для владельцев сайтов
Госдума приняла, а президент подписал закон, который вводит административную ответственность за два вида нарушений: неправильную авторизацию пользователей и несоблюдение требований к рекомендательным технологиям.
Для компаний штраф за первичное нарушение может составить от 500 до 700 тысяч рублей. Для должностных лиц предусмотрен штраф от 30 до 50 тысяч рублей, для граждан — от 10 до 20 тысяч рублей. При повторных нарушениях суммы выше: для организаций штраф может доходить до 1,4 млн рублей.
Важно понимать: речь идет не о пользователях, которые входят на сайт удобным для себя способом. Ответственность несет владелец интернет-ресурса, на котором такая авторизация или рекомендательные технологии реализованы с нарушениями.
Авторизация через иностранные сервисы: где может быть риск
С 2023 года для пользователей, находящихся на территории России, авторизация на российских интернет-ресурсах должна проходить через разрешенные способы. Это может быть номер телефона, портал «Госуслуги», Единая биометрическая система или российская информационная система, принадлежащая гражданину РФ либо российскому юридическому лицу.
Под риск попадают привычные кнопки входа через зарубежные сервисы: Google, Apple ID и похожие решения. На многих сайтах они остаются в форме регистрации, в личном кабинете, в мобильном приложении или в старой версии интерфейса. Иногда владелец бизнеса даже не знает, что такая возможность все еще работает, потому что ее подключали несколько лет назад при запуске проекта.
Проверять нужно не только главную страницу и текущую форму входа. Риск может находиться в старом личном кабинете, мобильной версии сайта, приложении, тестовом разделе, всплывающем окне авторизации, форме оформления заказа или модуле комментариев.
Рекомендательные технологии: почему блок «похожие товары» тоже важен
Второй блок изменений касается рекомендательных технологий. Если сайт или приложение подбирает пользователю информацию, товары, услуги, статьи, видео или другой контент на основе его предпочтений, поведения или интересов, такой механизм может относиться к рекомендательным технологиям.
На практике это не только сложная персональная лента, как в крупных маркетплейсах или соцсетях. Вопросы могут возникнуть и к более простым элементам: «вам может понравиться», «похожие товары», «рекомендуемые статьи», «персональная подборка», «часто смотрят вместе», «вы недавно интересовались». Особенно если блок формируется не вручную, а автоматически — на основе просмотров, покупок, кликов, истории поведения или других пользовательских данных.
По требованиям закона владелец ресурса должен уведомить пользователей о применении рекомендательных технологий, разместить правила их использования, указать сведения о владельце ресурса и адрес электронной почты для юридически значимых сообщений. Правила должны быть доступны пользователю без регистрации, ограничений и платы.
Почему владельцы сайтов часто узнают о проблеме слишком поздно
Главная сложность в том, что сайт редко остается в том виде, в котором его запускали. За несколько лет на нем появляются новые формы, плагины, скрипты, интеграции, личные кабинеты, виджеты, сервисы аналитики и рекламные инструменты. Одни доработки делает штатный специалист, другие — подрядчик, третьи — разработчик по разовой задаче.
В результате у владельца бизнеса нет единой картины: какие способы авторизации действительно работают, какие модули собирают данные, какие блоки формируют рекомендации и какие документы должны быть опубликованы на сайте.
Отдельный риск — шаблонные решения CMS. Некоторые модули авторизации, интернет-магазина или личного кабинета могут по умолчанию поддерживать вход через зарубежные сервисы. То же касается рекомендательных блоков: они могут быть встроены в шаблон каталога, карточку товара или блог, но не восприниматься владельцем как юридически значимый функционал.
Что нужно проверить на сайте в первую очередь
Перед вступлением штрафов в силу стоит провести быструю, но внимательную проверку сайта. В первую очередь нужно посмотреть все сценарии регистрации и входа: личный кабинет, оформление заказа, подписку, комментарии, мобильную версию, приложение, старые страницы и всплывающие формы.
Далее нужно проверить, есть ли на сайте рекомендательные блоки. Важно оценить не только их внешний вид, но и принцип работы: формируются они вручную, по категориям или автоматически с учетом поведения пользователя.
Также стоит проверить юридические и пользовательские документы: политику конфиденциальности, пользовательское соглашение, согласия на обработку персональных данных, правила применения рекомендательных технологий, контактный email и сведения о владельце ресурса.
Отдельно нужно посмотреть техническую часть: подключенные модули, сторонние скрипты, плагины авторизации, старые интеграции и функционал, который давно не обновлялся. Часто именно там остаются элементы, о которых владелец сайта уже не помнит.
Почему лучше проверить сайт заранее
Исправление таких нарушений обычно не требует полной переработки сайта. Чаще всего достаточно отключить неподходящий способ авторизации, заменить его на разрешенный вариант, доработать интерфейс, опубликовать нужные правила и обновить документы.
Но делать это лучше заранее, а не после претензии или проверки. Пока нет штрафа, задача выглядит как обычная техническая и юридическая доработка сайта. Когда нарушение уже зафиксировано, цена ошибки становится значительно выше.
Для бизнеса это еще и вопрос репутации. Сайт, на котором корректно настроены формы, документы, авторизация и уведомления, выглядит более надежным для пользователей, партнеров и поисковых систем. Такие доработки полезны не только с точки зрения закона, но и с точки зрения качества самого интернет-ресурса.
Вывод
Новые штрафы до 700 тысяч рублей — это повод не паниковать, а спокойно проверить сайт. В зоне внимания должны быть способы входа, личный кабинет, формы регистрации, рекомендательные блоки, документы, контактные данные и технические интеграции.
Даже небольшой сайт может содержать старую кнопку входа через Google или автоматически сформированный блок рекомендаций. Владелец мог давно забыть об этих элементах, но ответственность за них все равно остается на нем.
Оптимальное решение — провести аудит сайта сейчас: найти спорные элементы, отключить лишнее, обновить документы и привести функционал в соответствие с требованиями. Это быстрее, дешевле и безопаснее, чем разбираться с последствиями после вступления штрафов в силу.
Мы готовы прийти на помощь
Если вы не уверены, какие элементы сайта нужно проверить и с чего начать, можно обратиться к нам в студию интернет-маркетинга «Муравейник». Мы проведём аудит сайта, посмотрим способы авторизации, формы, рекомендательные блоки, документы и технические интеграции, а затем подскажем, какие доработки нужны, чтобы снизить риски и привести ресурс в порядок.
