Виталий Кравцов
Написать

Требования к сайту по 152-ФЗ и смежным законам 2026

Выберите тип сайта - визитка, сайт с формами или интернет-магазин - и получите чек-лист именно под него. Охват: 152-ФЗ и cookie, локализация, реквизиты (149-ФЗ), защита прав потребителей, онлайн-касса, реклама (38-ФЗ). Светофор по пунктам, пояснения со ссылками на официальные источники, возможные штрафы и приоритетные действия. Без регистрации, расчет в браузере.

Выберите тип сайта и отметьте, что на нем есть - чек-лист покажет пункты именно для вашего случая. Ответьте Да / Нет / Не применимо / Не уверен; результат и приоритеты обновляются сразу. Это ориентировочная самопроверка, а не юридическая консультация.

Тип сайта
Что есть на сайте

Доступно при выборе «Интернет-магазин».

Раздел 1. Персональные данные и cookie

Опубликована ли на сайте политика обработки персональных данных в свободном доступе (ч. 2 ст. 18.1 152-ФЗ)?

Не отвечено
Пояснение, рекомендация и источник

Оператор, собирающий ПДн через сайт (формы, заявки, аналитика, cookie с идентификатором), обязан опубликовать документ, определяющий политику обработки ПДн, и обеспечить к нему неограниченный доступ.

Рекомендация: Разместите политику обработки ПДн отдельной страницей в том же домене, со ссылкой в футере и под каждой формой.

Оформлено ли согласие на обработку ПДн отдельным документом, без предзаполненных галочек, с отдельным согласием на рассылку (ст. 9 152-ФЗ, ФЗ №156-ФЗ)?

Не отвечено
Пояснение, рекомендация и источник

С 01.09.2025 согласие оформляется отдельно от иных документов - его нельзя «зашивать» в договор, оферту или пользовательское соглашение. Запрещены предзаполненные галочки и трактовка «продолжение использования = согласие»; на рекламную рассылку нужно отдельное согласие.

Рекомендация: Приведите формы к отдельному документу согласия с активным действием; отделите согласие на рассылку. Согласия, полученные до 01.09.2025, переоформлять не нужно.

Детали: Обязательные реквизиты согласия - ч. 4 ст. 9: данные субъекта и оператора, цель, перечень ПДн и действий, третьи лица, срок и порядок отзыва.

Подано ли в Роскомнадзор уведомление о намерении обрабатывать ПДн и есть ли запись в реестре операторов (ст. 22 152-ФЗ)?

Не отвечено
Пояснение, рекомендация и источник

С 01.09.2022 почти все исключения отменены: уведомление обязаны подавать практически все организации, ИП и самозанятые, обрабатывающие данные клиентов или сотрудников с использованием средств автоматизации.

Рекомендация: Проверьте свою запись в реестре операторов и при необходимости подайте уведомление через портал РКН или Госуслуги.

Есть ли при первом визите cookie-баннер с информированием и описаны ли cookie в политике (трактовка РКН в развитие ст. 18.1)?Отметьте «Не применимо», если к вашему сайту это не относится

Не отвечено
Пояснение, рекомендация и источник

152-ФЗ прямо cookie не упоминает, но РКН устойчиво трактует cookie, собирающие IP или создающие уникальный идентификатор, как обработку ПДн. Технические cookie допускаются с информированием; аналитические/рекламные - желательно по согласию, при отказе соответствующие скрипты не должны загружаться.

Рекомендация: Покажите видимый при первом визите баннер с целью сбора, ссылкой на политику и выбором; опишите cookie в политике. Не относится к вам - отметьте «Не применимо».

Раздел 2. Локализация и трансграничная передача

Обеспечена ли первичная запись, систематизация и хранение ПДн граждан РФ в базах данных на территории РФ (ч. 5 ст. 18 152-ФЗ)?

Не отвечено
Пояснение, рекомендация и источник

С 01.07.2025 (ФЗ №23-ФЗ) - императивный запрет на первичный сбор ПДн граждан РФ в зарубежные базы. Первичная запись (формы, заявки, регистрация) должна происходить в БД, физически расположенной в России; затрагивает хостинг сайта, зарубежные CRM, Google Analytics/Forms.

Рекомендация: Держите первичную запись ПДн в российской БД; закрепите локализацию в договоре с хостинг-провайдером.

Детали: По разъяснениям РКН и Минцифры 2025 норма не запрещает последующую трансграничную передачу ранее собранных в РФ данных; единой практики нет - рекомендуется консервативный подход.

Если ПДн передаются за рубеж (зарубежные аналитика, CRM, чаты, рассылки) - подано ли отдельное уведомление о трансграничной передаче (ст. 12 152-ФЗ)?Отметьте «Не применимо», если к вашему сайту это не относится

Не отвечено
Пояснение, рекомендация и источник

Использование Google Analytics, зарубежных форм, чатов и сервисов рассылок квалифицируется как трансграничная передача. До ее начала подается отдельное (от уведомления по ст. 22) уведомление в РКН. В 2025 РКН рассылал владельцам сайтов с GA требования уведомить о передаче.

Рекомендация: Передаете ПДн за рубеж - подайте отдельное уведомление о трансграничной передаче до ее начала через pd.rkn.gov.ru. Иначе «Не применимо».

Получено ли письменное согласие субъекта на передачу в страну не из перечня «адекватной защиты» (США в перечень не входят)?Отметьте «Не применимо», если к вашему сайту это не относится

Не отвечено
Пояснение, рекомендация и источник

Для стран из перечня РКН - упрощенный режим; для остальных (включая США) - усложненный, с письменным согласием субъекта и паузой до 10 рабочих дней на решение регулятора.

Рекомендация: Передаете в «неадекватную» страну - оформите письменное согласие. Иначе «Не применимо».

Заменена ли зарубежная веб-аналитика (Google Analytics) на российскую (Яндекс.Метрика) или обеспечен первичный сбор в РФ?

Не отвечено
Пояснение, рекомендация и источник

Яндекс.Метрика хранит данные в РФ и снимает значительную часть рисков локализации и трансграничной передачи; если зарубежные сервисы остаются - нужно уведомление по ст. 12 и первичный сбор все равно в РФ.

Рекомендация: Перейдите на российскую аналитику или подтвердите, что первичный сбор идет в РФ, а трансграничная передача оформлена.

Раздел 3. Утечки и безопасность

Приняты ли организационные и технические меры защиты ПДн (ст. 18.1, ст. 19 152-ФЗ; Приказ ФСТЭК №21)?

Не отвечено
Пояснение, рекомендация и источник

Оператор обязан определять угрозы, разграничивать доступ, обнаруживать НСД и контролировать уровень защищенности ИСПДн; конкретные меры - по Приказу ФСТЭК №21 под определенный уровень защищенности.

Рекомендация: Внедрите меры по Приказу ФСТЭК №21 под ваш уровень защищенности: разграничение доступа, 2FA, журналирование, реагирование на инциденты.

Есть ли регламент уведомления об утечке: РКН в течение 24 часов и результаты расследования в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ)?

Не отвечено
Пояснение, рекомендация и источник

При установлении факта утечки оператор в течение 24 часов уведомляет РКН о факте, причинах, вреде и принятых мерах и назначает контактное лицо, а в течение 72 часов направляет результаты внутреннего расследования.

Рекомендация: Подготовьте заранее регламент и шаблоны уведомления об утечке (24ч/72ч) через портал РКН.

Детали: С 30.05.2025 за саму утечку введены крупные штрафы по ст. 13.11; за повторную утечку - оборотный штраф 1–3% годовой выручки.

Настроен ли процесс ответа на запросы субъектов ПДн (доступ, уточнение, удаление) в установленный срок?

Не отвечено
Пояснение, рекомендация и источник

Субъект вправе требовать сведения об обработке, уточнение, блокирование или уничтожение своих ПДн; оператор обязан ответить в срок, установленный 152-ФЗ (как правило - рабочие дни, сверяйте действующую редакцию).

Рекомендация: Назначьте канал и ответственного за обращения субъектов ПДн; зафиксируйте сроки и шаблоны ответов.

Определен ли уровень защищенности ИСПДн (ПП №1119) и составлена ли модель угроз?

Не отвечено
Пояснение, рекомендация и источник

Уровень защищенности (УЗ-1…УЗ-4) зависит от категории и объема ПДн, типа субъектов и актуальных угроз; от него зависят конкретные меры защиты.

Рекомендация: Определите уровень защищенности по ПП №1119, оформите акт и модель угроз. Не требуется по объему - «Не применимо».

Раздел 4. Реквизиты и информация о владельце

Размещены ли на сайте текстом сведения о владельце: наименование/ФИО, место нахождения и контакты (ч. 2 ст. 10 149-ФЗ)?

Не отвечено
Пояснение, рекомендация и источник

Владелец сайта, используемого в предпринимательской деятельности, обязан разместить сведения о наименовании, месте нахождения и контактах - текстом (не картинкой), обычно в футере или на странице «Контакты».

Рекомендация: Добавьте в футер/«Контакты» наименование (для ИП - ФИО), адрес и контакты текстом. Для самозанятых - статус «плательщик НПД», ФИО, контакты.

Детали: Прямого штрафа за отсутствие реквизитов нет; ответственность наступает через неисполнение предписания РКН, а для интернет-магазина - по ч. 1 ст. 14.8 КоАП.

Если идут продажи или реклама - добавлены ли ОГРН (для организаций) / ОГРНИП (для ИП) и ИНН?

Не отвечено
Пояснение, рекомендация и источник

До начала продаж/рекламы достаточно краткого наименования; после их начала добавляются ОГРН/ОГРНИП и ИНН. Для самозанятых - статус плательщика НПД.

Рекомендация: Укажите ОГРН/ОГРНИП и ИНН рядом с реквизитами владельца.

Раздел 5. Защита прав потребителей

Предоставлена ли при дистанционной продаже полная информация о продавце (наименование/ФИО, ОГРН/ОГРНИП, адрес, контакты) и о товаре (п. 18–19 Правил №2463; ст. 26.1 ЗоЗПП)?

Не отвечено
Пояснение, рекомендация и источник

При дистанционной продаже продавец обязан довести полную и достоверную информацию о себе, товаре и способах направления претензий до заключения договора.

Рекомендация: Разместите карточку продавца с реквизитами и контактами, полную информацию о товаре и порядок претензий.

Доступна ли на сайте оферта и выдается ли покупателю подтверждение заключения договора с существенными условиями (п. 12–17 Правил №2463)?

Не отвечено
Пояснение, рекомендация и источник

Нужно обеспечить ознакомление с офертой, заключить договор с любым акцептовавшим ее лицом и предоставить подтверждение заключения с существенными условиями.

Рекомендация: Опубликуйте публичную оферту и настройте автоматическое подтверждение заказа с существенными условиями.

Доведены ли правила возврата: отказ до передачи и в течение 7 дней после, возврат денег не позднее 10 дней с момента требования (п. 22 Правил №2463, ст. 26.1 ЗоЗПП)?

Не отвечено
Пояснение, рекомендация и источник

При дистанционной продаже потребитель вправе отказаться от товара до передачи и в течение 7 дней после; возврат денег - не позднее 10 дней с момента требования. Условия, ущемляющие права потребителя, недопустимы.

Рекомендация: Опишите на сайте порядок и сроки возврата без условий, ущемляющих права потребителя.

Раздел 6. Онлайн-касса и маркировка товаров

Применяется ли при онлайн-оплате ККТ с автоматическим формированием и отправкой покупателю электронного чека (54-ФЗ)?

Не отвечено
Пояснение, рекомендация и источник

При приеме онлайн-оплаты на сайте нужно применять ККТ и направлять покупателю электронный чек (email/SMS); для расчетов в интернете требуется отдельная ККТ.

Рекомендация: Подключите онлайн-кассу с отправкой электронного чека; проверьте реквизиты чека по ФФД.

Для маркируемых товаров применяется ли ККТ с поддержкой ФФД 1.2, проверка кода маркировки и передача данных в систему «Честный ЗНАК»?

Не отвечено
Пояснение, рекомендация и источник

При продаже товаров обязательной маркировки (одежда, обувь, парфюм, табак, молочная продукция и др.) продавец должен применять ФФД 1.2, проверять код маркировки и передавать сведения в «Честный ЗНАК».

Рекомендация: Настройте кассу на ФФД 1.2 и интеграцию с «Честный ЗНАК» для маркируемых категорий. Не торгуете маркируемыми - «Не применимо».

Раздел 7. Реклама

Содержит ли каждый рекламный креатив пометку «Реклама», сведения о рекламодателе и токен erid, зарегистрирован ли он через ОРД с передачей данных в ЕРИР (ст. 18.1 38-ФЗ)?

Не отвечено
Пояснение, рекомендация и источник

С 01.09.2022 каждый креатив должен содержать пометку «Реклама», данные рекламодателя и токен erid; креатив регистрируется через оператора рекламных данных (ОРД), данные передаются в ЕРИР, ежемесячно подается отчетность.

Рекомендация: Регистрируйте креативы через ОРД, проставляйте erid и сдавайте отчетность в ЕРИР; при изменении креатива - новый токен.

Прекращены ли размещение и продвижение рекламы в запрещенных ресурсах (Instagram, Facebook - Meta признана экстремистской и запрещена в РФ; и др.) с 01.09.2025 (ФЗ №72-ФЗ)?

Не отвечено
Пояснение, рекомендация и источник

С 01.09.2025 запрещено размещать и продвигать рекламу на ресурсах с ограниченным в РФ доступом и нежелательных/экстремистских организаций; под запрет попадает и старая реклама, если ее продвигают после 01.09.2025. Ведение аккаунта без призыва к покупке допускается.

Рекомендация: Уберите рекламу и активное продвижение из запрещенных ресурсов; оставьте только нейтральное информирование без призыва к покупке.

Учтен ли обязательный ежеквартальный сбор 3% с доходов от интернет-рекламы, направленной на российских потребителей (ст. 18.2 38-ФЗ, ПП №1224)?

Не отвечено
Пояснение, рекомендация и источник

С 01.04.2025 введены обязательные ежеквартальные отчисления 3% от базы расчета (квартального дохода распространителей / вознаграждения посредников) за распространение интернет-рекламы на российских потребителей.

Рекомендация: Если получаете доход от интернет-рекламы - учитывайте и уплачивайте сбор 3% по порядку ПП №1224. Не получаете - «Не применимо».

Раздел 8. Рекомендательные технологии и возрастная маркировка

Если применяются рекомендательные технологии - размещены ли уведомление пользователей, правила их применения и email для юридически значимых сообщений (ст. 10.2-2 149-ФЗ)?

Не отвечено
Пояснение, рекомендация и источник

С 01.10.2023 владелец сайта с технологиями персонализации на основе сбора предпочтений обязан информировать пользователей, опубликовать правила применения и указать контакты. Блок «похожие материалы» по тегам, одинаковый для всех, под определение не подпадает.

Рекомендация: Разместите плашку-уведомление, правила применения рекомендательных технологий и email для юридически значимых сообщений.

Детали: Санкция - требование РКН устранить нарушение за 10 дней, затем прекращение использования и ограничение доступа к ресурсу.

Если контент сайта - информационная продукция или СМИ, проставлена ли возрастная маркировка 0+/6+/12+/16+/18+ (436-ФЗ)?

Не отвечено
Пояснение, рекомендация и источник

Маркировка требуется для информационной продукции (фильмы, онлайн-кинотеатры, СМИ/сетевые издания). Для обычных интернет-магазинов и корпоративных сайтов, не являющихся информационной продукцией, маркировка не требуется.

Рекомендация: Для информационной продукции/СМИ проставьте возрастную маркировку по самой старшей категории материалов. Обычный сайт - «Не применимо».

Нормы и суммы приведены по состоянию на июнь 2026. Перед решениями сверяйтесь с первоисточниками на pravo.gov.ru.

Обсудим вашу задачу?

Коротко опишите задачу. Посмотрю контекст и предложу, с чего лучше начать.

  • Ответ по делу в рабочее время
  • Конфиденциально ваши данные под защитой
  • Без давления сначала разбор задачи

Главное за 10 секунд

  • Любой сайт со сбором данных (включая cookie и аналитику) обязан выполнить базовые требования 152-ФЗ: политика, согласие отдельным документом, уведомление РКН, cookie-баннер и локализация в РФ.
  • Интернет-магазин добавляет защиту прав потребителей (оферта, возврат, реквизиты), онлайн-кассу с электронным чеком и - для маркируемых товаров - «Честный ЗНАК».
  • Реклама на сайте требует маркировки (erid/ОРД/ЕРИР) и учета сбора 3%; цена ошибки выросла - штрафы за утечки и локализацию измеряются миллионами рублей.

Как пользоваться

Сначала выберите тип сайта и отметьте, что на нем есть - список сузится до применимых пунктов. Затем отвечайте по пунктам; пункт не про вас - отметьте «Не применимо». Результат и приоритеты обновляются сразу.

  1. Тип сайта. Базовый тип + модификаторы (аналитика, зарубежные сервисы, реклама, рекомендации, маркируемые товары, СМИ).
  2. Ответы по пунктам. Да / Нет / Не применимо / Не уверен по показанным пунктам.
  3. Светофор и риски. Статус каждого пункта, уровень риска и возможные штрафы по нарушенным пунктам.
  4. Действия. Список приоритетных действий и выгрузка в PDF.

На чем основано и источники

Пункты опираются на 152-ФЗ и смежные акты (КоАП, ЗоЗПП и Правила №2463, 54-ФЗ, 38-ФЗ, 149-ФЗ, 436-ФЗ, постановления Правительства, приказы ФСТЭК, разъяснения РКН и ФАС) по состоянию на июнь 2026. Каждый пункт сопровождается ссылкой на официальный источник - портал правовой информации pravo.gov.ru, Роскомнадзор, ФАС, ФНС и Правительство РФ.

Это ориентировочная самопроверка, а не юридическая консультация и не аудит. Формулировки индикативны; перед решениями сверяйтесь с первоисточниками и при необходимости с профильным юристом.

Данные актуальны на .

Частые вопросы про требования к сайту

Какие требования обязательны для любого сайта?

Если сайт собирает персональные данные - включая cookie и веб-аналитику - нужны политика обработки ПДн, согласие отдельным документом (с 01.09.2025), уведомление Роскомнадзора, корректный cookie-баннер и локализация первичного сбора в РФ. Для коммерческого сайта добавляются реквизиты владельца по 149-ФЗ.

Нужно ли уведомлять Роскомнадзор, если у меня простой лендинг?

Как правило да, если на лендинге есть формы или веб-аналитика: с 01.09.2022 почти все исключения отменены, и уведомление о намерении обрабатывать ПДн подают практически все организации, ИП и самозанятые. Сверяйтесь с действующей редакцией ст. 22 152-ФЗ.

Можно ли использовать Google Analytics?

По разъяснениям РКН использование зарубежной аналитики - это трансграничная передача ПДн, требующая отдельного уведомления, а первичный сбор все равно должен идти в РФ (ч. 5 ст. 18). Безопаснее перейти на российскую аналитику (Яндекс.Метрика). Это ориентир, а не юридическая консультация.

Какие требования добавляются для интернет-магазина?

К базовым требованиям 152-ФЗ добавляются защита прав потребителей (реквизиты продавца, оферта, условия и сроки возврата по ПП №2463 и ЗоЗПП), онлайн-касса с электронным чеком (54-ФЗ), а для маркируемых товаров - ФФД 1.2 и передача данных в «Честный ЗНАК».

Какие штрафы за нарушения с 2025 года?

За нарушение локализации - до 6 млн ₽ (повторно до 18 млн), за неуведомление об утечке - 1–3 млн ₽, за повторную утечку - оборотный штраф 1–3% выручки. По рекламе - до 500 тыс. ₽ за креатив. Суммы приведены на июнь 2026 - сверяйтесь с первоисточниками.

Заменяет ли этот чек-лист юриста?

Нет. Это ориентировочная самопроверка, помогающая увидеть основные зоны риска и приоритеты. Итоговую оценку соответствия и документы готовьте с профильным юристом и по первоисточникам на pravo.gov.ru.

Автор

Виталий Кравцов
Виталий Кравцов
Интернет-предприниматель, сооснователь Tour.ru. 18 лет в digital, внедряю ИИ в процессы и продукты. Приглашенный преподаватель курса по SEO в НИУ ВШЭ.
@vakravcov @seopraktika

Ориентировочная самопроверка на основе ваших ответов и норм по состоянию на июнь 2026. Не является юридической консультацией, аудитом или офертой. Сверяйтесь с первоисточниками (pravo.gov.ru) и при необходимости с профильным юристом.