Проверка сайта в 2027 году: как требования законов превращаются в регулярную работу

Семь действующих норм — от уведомления Роскомнадзора до сертификатов в карточках товаров — уже сегодня делают часть привычных страниц нарушением. Разбор по датам, штрафам и точкам отказа для владельцев и маркетологов.

Каждое очередное регулирование интернета застает сайты уже работающими. Локализация персональных данных, отдельное согласие, русификация, сертификаты в карточках — нормы появляются позже запусков, и соответствие им нельзя было заложить в проект изначально. Отсюда управленческая реальность: проверка сайта на соответствие закону стала такой же регулярной функцией, как обновления и резервные копии.

Взгляд на проблему со стороны практики аудитов: что требует каждая норма, с какой даты работает, какой штраф положен и где соответствие ломается чаще всего.

Рабочая карта норм для сайта

До конца 2026 года на сайте держатся семь групп требований с разными датами старта и совершенно разной ценой ошибки.

1. 152-ФЗ о персональных данных — политика, согласие, уведомление РКН, локализация. Ужесточения 2024–2025 годов, штрафы от 150 000 до 15 000 000 руб.
2. 168-ФЗ о русском языке — вся информация для потребителей на русском, с 01.03.2026. От 5 000 до 10 000 руб. за каждый факт
3. Маркировка рекламы — пометка, рекламодатель с ИНН, токен erid, передача в ОРД и ЕРИР. Действует с 2023 года, 200 000–500 000 руб. за креатив
4. 546-ФЗ о сертификатах — ссылка на запись реестра в карточках сертифицируемых товаров, с 01.09.2026, штрафы с 01.10.2026. 30 000–70 000 руб., повторно до 200 000, за каждую позицию
5. 199-ФЗ об авторизации — вход только через российские сервисы и информирование о рекомендательных алгоритмах, с 07.07.2026. 500 000–700 000 руб., повторно до 1 400 000
6. ГОСТ Р 52872-2019 — доступность универсальным дизайном, с 01.03.2026. Без штрафа, но с обязанностью исполнять
7. Приказ Минцифры № 511 — для аккредитованных ИТ-компаний: русские описания и цены без по запросу. Риск потерять льготу по налогу на прибыль

Персональные данные: где начинается ответственность

Точка входа в блок — определение оператора. Им становится любая компания, которая собирает персональные данные на сайте: через формы, подписки и счетчики. Метрика и Google Analytics записывают cookie-файлы и IP-адреса, и это тоже обработка. Отдельная ловушка Google Analytics: сервис по умолчанию отправляет данные на зарубежные серверы, что конфликтует с требованием локализации.

Базовый набор обязанностей оператора:

1. уведомление Роскомнадзора — до начала обработки, через кабинет РКН с УКЭП или Госуслуги, бесплатно; реестр операторов обновляется до 30 дней
2. актуальная политика обработки данных: какие сведения, цели, место хранения, порядок отзыва
3. отдельное согласие на обработку — с 01.09.2025 самостоятельный документ; чекбокс в форме оставляют пустым, заранее проставленная галочка делает согласие недействительным
4. cookie-баннер со ссылкой на политику
5. локализация — хранение данных россиян на серверах в России, норма с 01.07.2025

Шкала ответственности: 300 000–700 000 руб. за политику и согласие, 150 000–300 000 за неуведомление, 1–3 млн за зарубежный хостинг данных — сервисы без локализации Роскомнадзор блокирует. Утечка при повторном нарушении — до 15 млн руб. или 3% выручки. К ответственности привлекают и должностных лиц: в судебной статистике 2025 года они ответчики в 26% дел.

Контроль со стороны государства автоматизирован: ИИ-сканер Роскомнадзора проверяет сайты из реестра операторов ежемесячно, остальные — ежеквартально, без предупреждения и жалоб. Закрыть блок по разделам сайта позволяет чеклист по 152-ФЗ: политика, согласие, cookie-баннер, уведомление, локализация.

Русификация каталога: дешевый штраф с дорогой арифметикой

168-ФЗ с 1 марта 2026 года требует русский язык для всей информации для потребителей. Иностранное слово проходит, когда рядом стоит равнозначный русский вариант — тем же шрифтом, размером и цветом. Пара из Sale и Распродажа соответствует закону, одинокая надпись Sale — нет.

Исключения прописаны: слова из правительственных словарей распоряжения № 1102-р — браузер, хостинг, домен, интерфейс, драйвер, нейросеть, смартфон, товарные знаки, названия из ЕГРЮЛ, домены в зоне .RU. Слова digital в списках нет. Программный код, документация API и деловая переписка компаний между собой закон не затрагивают — он про страницы, которые видит покупатель.

Штраф по ст. 14.8 — 5 000–10 000 руб. для юрлица за каждый факт. При каталоге в 500 карточек с иностранными надписями теоретический потолок санкций приближается к 5 млн. Аудиторская проверка занимает час: поиск латиницы по шаблонам каталога.

Маркировка рекламы: зрелая норма с реальной статистикой

Правила маркировки действуют с 2023 года: оплачиваемая публикация — реклама. Три обязательных элемента: пометка, рекламодатель с ИНН, токен erid, плюс передача данных оператору рекламных данных и в ЕРИР. Санкция по ч. 16 ст. 14.3 — 200 000–500 000 руб. для юрлица за каждый креатив, и налоговая не учитывает расходы на немаркированную рекламу при расчете налога на прибыль.

Статистика применения: за десять месяцев 2024 года Роскомнадзор вынес 228 постановлений за отсутствие идентификатора на 16,7 млн руб. и 147 постановлений за непередачу или недостоверные данные в ЕРИР на 7,3 млн руб. Практические ловушки: баннеры прошлых лет, о которых забыли; лендинги с UTM-метками; позиция это обзор партнера, а не реклама — при оплаченном по документам обзоре.

199-ФЗ: авторизация и рекомендательные алгоритмы

Новелла лета 2026 года. С 7 июля вступили в силу составы по закону № 199-ФЗ от 26.06.2026. Авторизация на сайте — только по российскому номеру телефона, через Госуслуги, единую биометрическую систему или сервис, принадлежащий гражданину РФ либо российскому юрлицу. Зарубежные сервисы под запретом, включая иностранную почту. Кнопка входа через Google на рабочем сайте — готовое нарушение.

Вторая часть закона касается рекомендательных технологий. Сайт, подбирающий пользователям контент или товары алгоритмом, обязан не ущемлять права пользователей, сообщать им о работе алгоритмов и размещать правила использования технологий. Это касается блоков с рекомендациями и персональных подборок.

Штрафы для организаций: 500 000–700 000 руб. за первое нарушение и 1–1,4 млн за повторное; должностным лицам — 30 000–50 000 и 60 000–100 000 руб. План проверки: все формы входа на предмет зарубежных кнопок плюс информирование о работе алгоритмов рядом с блоками рекомендаций.

Сертификаты в карточках: разделение ответственности и вопрос масштаба

546-ФЗ с 1 сентября 2026 года требует в карточках товаров, подлежащих обязательной сертификации, ссылку на сертификат — на конкретную запись в реестре на pub.fsa.gov.ru. Формат строгий: PDF-скан, номер без ссылки и адрес главной страницы реестра не проходят. С 1 октября нарушение штрафуется.

Ответственность разделена законодательно: продавец размещает ссылку, агрегатор обеспечивает техническую возможность. Перечень сертифицируемых товаров — постановление Правительства № 2425 и технические регламенты ЕАЭС. Санкции по ст. 14.7: 30 000–70 000 руб. юрлицу, при повторном нарушении 70 000–200 000, начисление за каждый товар.

Управленческий интерес — в исполнении: каталог на 10 000 позиций вручную не проверяется. Решение — механизмы каталога: свойства товаров, включаемые области, обмен с 1С. Для сверки каталога с перечнем пригодится шаблон учета сертификатов по 546-ФЗ: на каждый товар фиксируется запись реестра.

Доступность и требования для аккредитованных ИТ

ГОСТ Р 52872-2019 заменяет отдельную версию для слабовидящих универсальным дизайном. Требования измеримы: alt-тексты у изображений, контраст текста и фона от 4,5:1, навигация с клавиатуры, масштабирование до 200% без горизонтальной прокрутки. Штрафной санкции нет, но норма действует с 1 марта 2026 года.

Для аккредитованных ИТ-компаний добавляется приказ Минцифры № 511: описания продуктов на русском языке, цены на сайте без формулировки по запросу. Санкций нет, но аккредитация дает льготу по налогу на прибыль 0–3%, и несоответствие приказу — риск для нее. В аудиторской практике типичны: кнопка версии для слабовидящих со сломанным шаблоном, карточки без alt, серый текст на светло-сером фоне.

Что показывает судебная практика 2025 года

Разбор 46 решений арбитражных судов по персональным данным: по существу рассмотрено 26 дел, в 85% случаев компании привлечены к ответственности. Реальные штрафы назначены в 41% дел — в среднем 66 667 руб. при вилке от 30 000 до 150 000.

Смягчающий паттерн существует: первое нарушение без вреда, устраненное до суда и признанное, в 79% случаев завершается предупреждением. Управленческого оптимизма здесь быть не должно: предупреждение фиксируется, повторное нарушение всегда заканчивается штрафом.

Показательный кейс — штраф 50 000 руб. за сайт с формами и счетчиками без уведомления РКН: компания устранила нарушение до суда, сослалась на малозначительность и проиграла. Сумма оказалась вдвое ниже базовых 100 000–300 000 благодаря льготе для малого бизнеса. Вывод для руководителя: под санкции попадают заурядные сайты — за формы, баннеры и карточки.

Четыре управленческих ловушки

Мы не оператор, у нас нет базы клиентов. Оператором делает cookie-файлы счетчиков, IP-адреса в логах, заявки из форм. В судебном кейсе не было ни рассылок, ни личного кабинета.

Пусть отвечает подрядчик, который делал сайт. Ответственность несет владелец. Подрядчик мог исчезнуть, политика осталась от чужого шаблона — в суде это проблема владельца.

Предупреждение закрывает вопрос. Первое нарушение со смягчающими обстоятельствами часто дает предупреждение, но оно фиксируется и превращает любое повторное в штраф без обсуждения.

Штраф один на весь сайт. Составы суммируются по фактам: каждая карточка без ссылки, каждый баннер без erid, каждая форма без согласия — отдельный состав. Системная ошибка на 500 страниц — сотни составов.

Программа проверки на квартал

Приоритизация по принципу дешево исправить — дорого получить:

1. уведомление Роскомнадзора, если не подавалось — самый быстрый риск и самое быстрое исправление
2. политика и согласие — актуализация под фактический сбор данных, снятие заранее проставленных галок
3. cookie-баннер со ссылкой на политику
4. формы входа — отключение зарубежной авторизации
5. домен — идентификация администратора на Госуслугах
6. маркировка рекламы — ревизия баннеров и партнерских материалов, включая давние
7. сертификаты — массовая проверка каталога на товары из перечня № 2425
8. русский язык — поиск латиницы по шаблонам каталога
9. alt-тексты и контраст — базовый уровень доступности

Квартального цикла достаточно: проверка — вечер работы, разбирательство с ведомством — месяцы.

Горизонт 2027 года

Два процесса стоит держать в плане. Первый — идентификация доменов по закону № 569-ФЗ: с 1 сентября 2026 года для регистрации и продления доменов в зонах .RU, .РФ и .SU обязательна идентификация администратора через Госуслуги. Без нее домен не продлить, поэтому процедуру проходят заранее.

Второй — маркировка контента, созданного ИИ. Закон о поддержке технологий ИИ, подписанный в июле 2026 года, обязательной пометки для авторов не вводит. Но с 1 марта 2027 года соцсети с аудиторией от 500 000 пользователей в сутки и разработчики моделей обязаны дать пользователям инструмент маркировки: пометку о создании с помощью ИИ или скрытый водяной знак. В августе 2026 года в Госдуму внесен законопроект об обязательной маркировке — он еще не принят. Обычные сайты норма не затрагивает, но направление определено: публикация сгенерированных нейросетью текстов и изображений потребует пометки.

Итог для владельца и маркетолога: требования будут приходить дальше, и разовая доработка перед проверкой перестала быть стратегией. Соответствие законам — регулярный процесс с квартальным циклом и понятным чеклистом приоритетов.