Какие законы регулируют работу сайтов в 2026 году
Основной закон — о персональных данных. Он обязывает владельцев сайтов получать согласие на сбор данных, публиковать политику обработки, хранить данные граждан России на территории страны и уведомлять регулятора в ряде случаев. Эти требования касаются любого сайта, который собирает информацию о посетителях: имена, адреса электронной почты, телефоны, cookie-файлы.
Второй важный закон — о рекламе. Он регулирует, как сайт должен маркировать рекламные материалы, собирать согласие на обработку данных в рекламных целях и соблюдать требования к таргетингу. Если на сайте есть реклама или он сам используется для продвижения товаров и услуг, эти требования тоже применяются.
В законодательство регулярно вносятся изменения. Например, недавно уточнены критерии стран для трансграничной передачи данных, а санкции за утечки стали оборотными. Владелец сайта отвечает за соответствие актуальным нормам, даже если сайт создавался несколько лет назад.
Что важно для соответствия законам: реальное поведение сайта
Соответствие требованиям определяется не текстами документов, а тем, что сайт делает на практике: какие данные собирает, куда их отправляет, в какой момент запускаются трекеры и скрипты. Например, если cookie-баннер говорит, что аналитика стартует после согласия, а запросы к сервисам идут сразу при загрузке страницы — это расхождение создаёт риск.
Частая проблема — использование иностранных сервисов аналитики и авторизации. Если данные посетителей передаются за рубеж без соблюдения процедур, это может квалифицироваться как нарушение требований к локализации и трансграничной передаче. Другой частый случай — отсутствие или формальность политики обработки персональных данных.
Чтобы оценить риски, нужно проверить публичные страницы так, как их видит новый посетитель — без сохранённых cookie и авторизации. Именно с этого начинается любой аудит: что происходит до первого клика, какие скрипты загружаются, куда уходят запросы.
Как проверить, что сайт собирает и куда отправляет данные
Чтобы увидеть реальную картину, нужно открыть сайт с чистой сессии — как новый посетитель, без сохранённых cookie и истории. В инструментах разработчика браузера можно посмотреть, какие запросы уходят к внешним сервисам, какие скрипты загружаются и в какой момент. Но интерпретировать эти данные без технической подготовки сложно.
Сервис Dobrolex автоматизирует эту проверку: открывает сайт с чистой сессии, фиксирует все запросы и действия, связывает их с нормами закона. Результат — заключение с перечнем эпизодов, снимками экрана и правовой квалификацией. Каждый эпизод получает оценку серьёзности и рекомендацию, что исправить.
Проверка охватывает публичные страницы: какие трекеры стартуют до согласия, куда уходят данные, корректен ли cookie-баннер, опубликованы ли политики и согласия, есть ли реквизиты оператора. Если эпизодов с признаками нарушений не найдено, отчёт это подтверждает — но это касается только осмотренных страниц.
Cookie-баннер, аналитика и согласия: частые ошибки
Первая ошибка — трекеры запускаются раньше, чем посетитель дал согласие. Например, скрипт аналитики загружается вместе со страницей, а баннер появляется только через секунду. Формально согласия ещё нет, а данные уже уходят.
Вторая — cookie-баннер не даёт равнозначной возможности отказаться. Кнопка согласия большая и яркая, а отказ спрятан в настройках или вообще отсутствует. Это может квалифицироваться как получение согласия с нарушением требований.
Третья — политика обработки персональных данных формальная или отсутствует. Документ должен описывать реальные процессы: какие данные собираются, для чего, кому передаются, как защищаются. Если политика — шаблон из интернета, а сайт делает что-то другое, возникает расхождение.
Что делать, если нашли риски, и как их исправить
Если в отчёте выявлены эпизоды с признаками нарушений, следующий шаг — исправление. Для технических вопросов — настроить скрипты так, чтобы они запускались только после явного согласия. Для документов — актуализировать политики, согласия и оферты под реальное поведение сайта.
Тариф с планом действий даёт готовые решения для кода, настроек и документов к каждому эпизоду. Тариф с юристом включает подготовку документов под ваш сайт, сопровождение правок и итоговую проверку после исправлений. Это позволяет закрыть риски без найма юриста в штат.
Если эпизодов не найдено, отчёт служит фиксацией текущего состояния. Его можно использовать как подтверждение, что на момент проверки публичные страницы сайта не содержали признаков нарушений. Это полезно при аудитах, смене подрядчиков или подготовке к проверкам.
Чек-лист: что проверить на сайте прямо сейчас
- 01Политика обработки персональных данных. Откройте сайт и найдите ссылку на политику. Проверьте, описывает ли она, какие данные собираются, для чего и кому передаются. Если политики нет или она шаблонная — риск есть.
- 02Cookie-баннер и возможность отказа. Откройте сайт в режиме инкогнито. Посмотрите, есть ли баннер, можно ли отказаться от необязательных cookie одним действием, равнозначна ли кнопка отказа кнопке согласия.
- 03Запуск аналитики до согласия. Откройте инструменты разработчика браузера, перейдите на вкладку «Сеть» и обновите страницу. Посмотрите, идут ли запросы к Google, Яндексу или другим сервисам до того, как вы нажали «Согласен» в баннере.
- 04Иностранные сервисы и трансграничная передача. Проверьте, какие внешние скрипты загружаются на сайте. Если среди них Google Analytics, зарубежные рекламные пиксели или другие иностранные сервисы — уточните, соблюдены ли требования к передаче данных за рубеж.
- 05Реквизиты оператора персональных данных. Найдите на сайте информацию о компании: ИНН, ОГРН, адрес. Эти данные должны быть доступны посетителю, чтобы он понимал, кто обрабатывает его персональные данные.
Что говорит закон
ч. 1 ст. 13.11 КоАП РФ
Обработка персональных данных без законных оснований или несовместимо с целями сбора — штраф для юрлиц от 150 000 до 300 000 ₽.
Первоисточникч. 2 ст. 13.11 КоАП РФ
Обработка без письменного согласия, когда оно обязательно, или с нарушением требований к согласию — штраф для юрлиц от 300 000 до 700 000 ₽.
Первоисточникч. 3 ст. 13.11 КоАП РФ
Не опубликована политика обработки персональных данных — штраф для юрлиц от 30 000 до 60 000 ₽.
Первоисточникч. 8 ст. 13.11 КоАП РФ
Нарушение требования хранить персональные данные граждан РФ в базах на территории России — штраф для юрлиц от 1 до 6 млн ₽.
Первоисточник
Пример из отчёта
Крупный интернет-магазин электроники
Выявлен 1 эпизод с признаками нарушения и 1 обстоятельство, требующее дополнительной проверки.
- — Cookie-баннер «Сайт использует cookies… Понятно» без кнопки отказа и без настройки категорий
- — Реквизиты оператора есть в правовых документах, но отсутствуют в футере сайта
- — Рекомендация: добавить в баннер равнозначную кнопку отказа или настройки с отключением необязательных cookie
Частые вопросы
Мой сайт-визитка, там нет форм. Нужно что-то делать?
Если на сайте установлены счётчики аналитики или cookie-файлы, они собирают данные о посетителях — IP-адреса, браузеры, действия на сайте. Это персональные данные, и к ним применяются требования закона: согласие, политика, контроль за запуском трекеров.
Какие законы для владельцев сайтов самые важные в 2026 году?
Основной — закон о персональных данных: он регулирует сбор, хранение и передачу данных посетителей. Дополнительно применяется закон о рекламе, если сайт содержит рекламные материалы. Недавние изменения касаются трансграничной передачи и ужесточения санкций за утечки.
Как понять, нужно ли уведомлять Роскомнадзор?
Обязанность уведомить регулятор зависит от вашей ситуации и характера обработки данных. Отчёт Dobrolex указывает сведения об операторах и обстоятельства, которые могут требовать уведомления. Точный ответ стоит уточнить с юристом или в рамках тарифа с сопровождением.
Можно ли использовать Google Analytics и Яндекс Метрику?
Можно, если соблюдены требования: посетитель дал согласие до запуска скриптов, в политике указано, что данные передаются этим сервисам, и вы соблюдаете процедуры для трансграничной передачи, если она есть. Проверка покажет, выполнены ли эти условия на вашем сайте.
Что будет, если не исправить нарушения?
Размер санкций определяется конкретной нормой, которую нарушили. Отчёт показывает серьёзность каждого эпизода и приоритет исправлений, чтобы вы могли закрыть самые значимые риски в первую очередь.
Сколько стоит проверка сайта и что я получу?
Базовый тариф — проверка и заключение в PDF с перечнем эпизодов, снимками экрана и правовой квалификацией. Тариф с планом действий добавляет готовые решения для кода и документов. Тариф с юристом включает подготовку документов, сопровождение правок и итоговую проверку.
Проверка заменяет консультацию юриста?
Проверка фиксирует, что сайт делает на самом деле, и даёт правовую квалификацию эпизодов. Это основа для принятия решений, но не заменяет индивидуальную консультацию, если у вас сложная ситуация или специфическая деятельность. Тариф с юристом включает сопровождение.
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены со ссылками на первоисточник; редакции нужно сверять на дату использования.