Новые штрафы для сайтов: что проверить во входе и рекомендательных технологиях

С 7 июля 2026 года действуют отдельные штрафы за нарушения правил входа на сайты и применения рекомендательных технологий.

26 июня 2026 г.≈ 5 минут чтения
Civius, юридическая компания Елена Соколова, юрист

Было

Сами правила появились раньше. Часть 10 статьи 8 Закона № 149‑ФЗ уже обязывала российского владельца сайта, приложения или информационной системы использовать для пользователей из России один из предусмотренных способов авторизации. В этой же норме перечислены четыре варианта: абонентский номер мобильного оператора — пункт 1, ЕСИА — пункт 2, единая биометрическая система — пункт 3 или иная российская система авторизации, отвечающая требованиям пункта 4. Для последнего варианта важны не только интерфейс и страна бренда: система должна соответствовать требованиям статьи 16 Закона № 149‑ФЗ, а её владелец — критериям пункта 4 части 10 статьи 8.

Рекомендательные технологии тоже регулировались до июня 2026 года. Пункты 1 и 2 части 1 статьи 10.2‑2 Закона № 149‑ФЗ запрещают использовать рекомендации с нарушением прав и закона и показывать алгоритмически подобранную информацию без уведомления пользователя. Пункты 3 и 4 части 1 той же статьи требуют опубликовать правила рекомендаций, контактный адрес для юридически значимых сообщений и сведения о владельце ресурса. Части 2 и 3 статьи 10.2‑2 объясняют, что должно быть в правилах и как обеспечить к ним свободный доступ.

Стало

Федеральный закон от 26.06.2026 № 199‑ФЗ дополнил КоАП двумя самостоятельными статьями. За нарушение обязательного способа входа статья 13.55 КоАП предусматривает для граждан штраф 10–20 тыс. рублей, для должностных лиц — 30–50 тыс., для юридических лиц — 500–700 тыс. рублей.

По рекомендациям ответственность разделена точнее. Часть 1 статьи 13.56 КоАП охватывает рекомендации, которые нарушают права и законные интересы или используются для предоставления незаконной информации. Часть 2 статьи 13.56 — отсутствие уведомления о применении технологии. Часть 3 статьи 13.56 — отсутствие правил, юридически значимого адреса или сведений о владельце. Для каждого первичного нарушения штраф для организации составляет 500–700 тыс. рублей.

Часть 4 статьи 13.56 повышает штраф для организации до 1–1,4 млн рублей при повторном нарушении частей 1, 2 или 3. Часть 5 статьи 13.56 устанавливает 1–1,4 млн рублей за неисполнение требования Роскомнадзора прекратить выдачу рекомендаций, а часть 6 статьи 13.56 — 1,4–2,8 млн рублей за повторное неисполнение именно такого требования.

Важно: 2,8 млн рублей — не общий штраф за любую кнопку входа или блок «Вам может понравиться». Это верхняя граница для юридического лица по части 6 статьи 13.56 КоАП — при повторном неисполнении требования, предусмотренного частью 5 этой статьи.

Что сделать

  1. Составьте карту входа. Проверьте основной сайт, мобильную версию, приложение, старые посадочные страницы, восстановление доступа и уже созданные аккаунты. Для каждого сценария сопоставьте способ входа с пунктами 1–4 части 10 статьи 8 Закона № 149‑ФЗ.
  2. Не удаляйте иностранную кнопку вслепую. Сначала предусмотрите законный способ для действующих пользователей и перенос привязки аккаунта, иначе исправление юридического риска создаст потерю доступа и обращения в поддержку.
  3. Отделите автоматическую рекомендацию от ручной подборки. Зафиксируйте, собирает ли система сведения о предпочтениях пользователя, систематизирует и анализирует ли их. Через эти признаки часть 1 статьи 10.2‑2 Закона № 149‑ФЗ описывает рекомендательные технологии.
  4. Проверьте уведомление и правила. В интерфейсе должно быть понятное информирование по пункту 2 части 1 статьи 10.2‑2; на ресурсе — доступный документ с описанием методов, данных и источников по частям 2 и 3 статьи 10.2‑2.
  5. Подготовьте процесс ответа регулятору. По части 4 статьи 10.2‑2 Роскомнадзор может запросить информацию и доступ к программно‑техническим средствам, а ответ нужно предоставить не позднее десяти дней. Части 5–8 статьи 10.2‑2 описывают устранение нарушения, требование прекратить рекомендации и возможное ограничение доступа.

Объяснение

Смотрите не на название элемента, а на фактическую механику. Кнопка «Войти» сама по себе ещё не описывает способ авторизации, а блок «Похожие материалы» сам по себе ещё не доказывает применение рекомендательной технологии. Нужны ответы на два вопроса: чем подтверждается пользователь и формируется ли выдача на основе сбора, систематизации и анализа сведений о его предпочтениях.

Для входа применяется связка части 10 статьи 8 Закона № 149‑ФЗ и статьи 13.55 КоАП. Для рекомендаций — обязанности из статьи 10.2‑2 Закона № 149‑ФЗ и соответствующие части 1–6 статьи 13.56 КоАП.

Закон № 199‑ФЗ опубликован 26 июня 2026 года и не установил специальную дату запуска. Поэтому применяется общее правило статьи 6 Закона № 5‑ФЗ — по истечении десяти дней после официального опубликования, то есть с 7 июля 2026 года. Историю проекта можно сверить в карточке законопроекта № 840397‑8, а итоговую редакцию — в официально опубликованном тексте Закона № 199‑ФЗ.

Практический результат проверки — не абстрактное «сайт соответствует», а короткая таблица: функция, пользовательский сценарий, применимая статья и часть, текущая реализация, доказательство проверки, ответственный и срок исправления.