В 2026 году соблюдение законодательных требований к корпоративным сайтам перестало быть формальностью — это стало вопросом финансовой безопасности бизнеса. Роскомнадзор и другие надзорные органы используют информационные системы, реестры и автоматизированные способы выявления отдельных нарушений. Однако проверка сайта может также начаться по обращению гражданина, материалам другого органа или в рамках контрольных мероприятий. Штрафы выросли в десятки раз: если еще в 2023 году организация могла отделаться предупреждением за отсутствие политики конфиденциальности, то теперь минимальный штраф составляет 150 000 рублей.
Статья 13.11 КоАП РФ претерпела существенные изменения. С 30 мая 2025 года вступили в силу поправки, которые ужесточили ответственность за обработку персональных данных, а новые редакции нормативных актов продолжают дополнять список обязательных требований.
Кого это касается?
Единого перечня требований для всех сайтов организаций не существует. Обязательная информация определяется статусом владельца сайта, видом деятельности, способом заключения договоров, использованием персональных данных и специальным отраслевым законодательством. Общие обязанности чаще всего возникают в сфере персональных данных, защиты прав потребителей, рекламы и раскрытия сведений об исполнителе или продавце
Даже простой лендинг с формой обратной связи подпадает под действие закона о персональных данных.
Что изменилось в 2025-2026 году?
Ключевые нововведения:
1. Автоматизированный контроль, автоматизированные способы выявления отдельных нарушений.
2. Рост штрафов — увеличение санкций в 5-10 раз по сравнению с 2024 годом.
3. Локализация данных — с 1 июля 2025 года все ПД граждан РФ обрабатываются только на российских серверах.
4. Новые требования для IT-компаний — с 21 ноября 2025 года действует Приказ Минцифры № 511.
5. Усиление требований доступности — с 1 марта 2026 года новые правила для инвалидов по зрению.
6. Идентификация администраторов доменов через "Госуслуги" — с 1 сентября 2026 г. обязательна для физических и юридических лиц. (обновлено 19.07.26).
В этой статье рассмотрим обязательные элементы для всех типов организаций, специфические требования для отдельных сфер деятельности, размеры штрафов и практические шаги по приведению ресурса в соответствие с законом.
Раздел 1: Общие требования к сайтам всех организаций
1.1. Обязательная информация о компании
Требование размещать на сайте полную информацию о компании распространяется на все типы веб-ресурсов — от многостраничных корпоративных порталов до простых лендингов и сайтов-визиток. Это правило действует для всех форм ведения бизнеса: юридических лиц, индивидуальных предпринимателей и даже самозанятых граждан, если они используют сайт для продвижения своих услуг.
Обязательный перечень сведений
Согласно требованиям законодательства РФ, на сайте должна присутствовать следующая информация:
Для юридических лиц:
- Полное наименование организации (как в учредительных документах)
- Организационно-правовая форма (ООО, АО, НКО и т.д.)
- Юридический адрес
- ОГРН (Основной государственный регистрационный номер)
- ИНН (Идентификационный номер налогоплательщика)
- Контактные данные: телефон, электронная почта
- Сведения о лицензиях (если деятельность лицензируется)
Для индивидуальных предпринимателей:
- ФИО полностью
- ОГРНИП
- ИНН
- Адрес регистрации
- Контактные данные
Для самозанятых:
- ФИО или коммерческое наименование
- ИНН
- Контактная информация
Требования к размещению реквизитов
Правило доступности: Информация о компании должна быть легкодоступна для посетителей сайта. Оптимальные варианты размещения:
- В подвале сайта (футере) на всех страницах
- В отдельном разделе «Контакты» или «О компании»
- На странице «Реквизиты» с прямой ссылкой из главного меню
Читаемость: Шрифт должен быть достаточного размера, информация не должна скрываться за дополнительными кликами или всплывающими окнами.
Важно: Отсутствие или неполное указание реквизитов может трактоваться как нарушение прав потребителей и влечет административную ответственность по статье 14.5 КоАП РФ.
1.2. Требования по защите персональных данных (152-ФЗ)
Федеральный закон № 152-ФЗ «О персональных данных» — краеугольный камень регулирования работы с информацией пользователей в интернете. В 2026 году этот закон стал главным источником штрафов для владельцев сайтов.
Что относится к персональным данным?
Персональные данные (ПД) — это любая информация, прямо или косвенно относящаяся к конкретному человеку:
- Основные данные: ФИО, дата рождения, пол
- Контактные данные: телефон, email, адрес
- Документы: серия и номер паспорта, СНИЛС, ИНН
- Поведенческие данные: история покупок, предпочтения, геолокация
К персональным данным могут относиться IP-адреса, cookie-идентификаторы, рекламные идентификаторы, сведения об устройстве и история действий, если с их помощью оператор может прямо или косвенно определить пользователя. Фотография, видео или голос относятся к биометрическим персональным данным, когда оператор использует их для установления личности человека.
Даже простая контактная форма на сайте, которая собирает имя и email, требует соблюдения всех норм 152-ФЗ.
Критическое изменение с 30 мая 2025 года
С этой даты Роскомнадзор получил полномочия налагать беспрецедентные штрафы за утечки персональных данных:
- Первичная утечка: до 15 млн рублей
- Повторная утечка: до 3% от годовой выручки, но не менее 20 млн рублей
Это означает, что для компании с выручкой 500 млн рублей в год повторная утечка может обойтись в 15-20 млн рублей штрафа, не считая репутационных потерь и судебных исков от пострадавших.
Обязательные документы
1. Политика конфиденциальности
Это публичный документ, который должен быть размещен на сайте и содержать:
- Какие персональные данные собираются
- Цели обработки ПД
- Способы и сроки обработки
- Права субъектов персональных данных
- Меры защиты информации
- Порядок обращения за изменением или удалением данных
- Контакты оператора ПД
Требования к размещению:
- Отдельная страница на сайте
- Прямая ссылка в футере на всех страницах
- Ссылка рядом с каждой формой сбора данных
- Текст должен быть понятным, без чрезмерного использования юридического жаргона
2. Согласие на обработку персональных данных
Пользователь должен дать явное и осознанное согласие на обработку своих данных до их сбора. В 2026 году недостаточно просто разместить текст мелким шрифтом — требуется активное действие пользователя.
Правильные варианты получения согласия:
- Чекбокс с текстом: «Я согласен на обработку персональных данных в соответствии с политикой конфиденциальности» (должен быть пустым по умолчанию)
- Кнопка «Принять» после ознакомления с текстом согласия
- Двухэтапная форма: сначала ознакомление с условиями, затем подтверждение
Неправильные варианты:
- Заранее установленный чекбокс
- Отсутствие явного согласия
- Согласие, спрятанное в общих условиях использования
С 1 сентября 2025 года согласие на обработку персональных данных должно оформляться отдельно от иных документов и информации, которые пользователь подтверждает или подписывает.
Штраф за неправильное оформление согласия в 2026 году: от 300 000 до 700 000 рублей для компаний.
3. Договор на обработку персональных данных
Если подрядчик обрабатывает персональные данные от имени и по поручению оператора, отношения должны оформляться поручением на обработку с обязательными условиями статьи 6 закона № 152-ФЗ. Если получатель действует как самостоятельный оператор, необходимо отдельно определить основание передачи, цели и обязанности каждой стороны.
Локализация персональных данных
С 1 июля 2025 года действует жесткое требование: все персональные данные граждан РФ должны обрабатываться на серверах, физически расположенных на территории Российской Федерации.
Что это означает на практике:
- Хостинг сайта должен быть у российского провайдера или на российских дата-центрах
- Базы данных с ПД пользователей хранятся в России
- Если используются зарубежные сервисы (Google Analytics, Facebook Pixel и т.д.), необходимо убедиться, что они соответствуют требованиям или перейти на российские аналоги (Яндекс.Метрика)
1.3. Регистрация в Роскомнадзоре
Обязанность уведомления
Если ваша организация обрабатывает персональные данные (а это делает практически любой сайт с формами обратной связи), вы обязаны подать уведомление в Роскомнадзор о намерении обрабатывать ПД.
Что изменилось в 2025 году:
Тема уведомления Роскомнадзора стала критически важной после того, как с 30 мая 2025 года вступили в силу изменения в КоАП РФ, многократно увеличившие штрафы за отсутствие уведомления.
Размеры штрафов за отсутствие уведомления (ч. 10 ст. 13.11 КоАП РФ)
Актуальные штрафы в 2026 году:
- Для граждан: 10 000 - 15 000 рублей
- Для должностных лиц и ИП: 50 000 - 100 000 рублей
- Для организаций: 150 000 - 300 000 рублей
Важно: Проверки проводятся в плановом и внеплановом порядке. Роскомнадзор может инициировать проверку по жалобе пользователя или в рамках автоматизированного мониторинга.
Когда уведомление не требуется
До начала обработки оператор должен проверить наличие обязанности направить уведомление по статье 22 закона № 152-ФЗ. Перечень исключений ограничен и должен применяться буквально. Для большинства организаций, использующих сайт с заявками, личными кабинетами, регистрацией, аналитикой, рассылками или кадровыми формами, уведомление требуется.
В большинстве случаев коммерческие сайты обязаны подать уведомление.
Как подать уведомление
1. Зайти на официальный сайт Роскомнадзора.
2. Заполнить форму уведомления (указать категории ПД, цели обработки, меры защиты)
3. Направить уведомление с помощью сайта или почтой России.
4. Получить подтверждение о включении в реестр операторов ПД.
Форма уведомления: https://pd.rkn.gov.ru/operators-registry/notification/form/
Проверка состояния уведомления: https://pd.rkn.gov.ru/operators-registry/notification_check/
Поиск по реестру операторов (после включения): https://pd.rkn.gov.ru/operators-registry/operators-list/
Срок: Уведомление подается до начала обработки персональных данных.
1.4. Требования к техническим аспектам
Требования к хостингу
Локализация: Сервер, на котором размещен сайт и обрабатываются персональные данные граждан РФ, должен физически находиться на территории России. Это требование 152-ФЗ с 1 июля 2025 года стало обязательным к исполнению.
Доменная зона: Для государственных органов обязательно использование зоны .gov.ru. Для коммерческих организаций рекомендуется .ru или .рф — это повышает доверие пользователей и положительно влияет на ранжирование в российских поисковых системах.
Соответствие требованиям ФЗ-152: Хостинг-провайдер должен:
- Гарантировать защиту данных
- Иметь сертификаты соответствия требованиям безопасности
- Предоставлять возможность резервного копирования
- Обеспечивать техническую поддержку 24/7
SSL-сертификат и безопасность соединения
Закон не устанавливает универсальный тип SSL/TLS-сертификата для корпоративных сайтов. Однако передача персональных, платёжных и авторизационных данных по незащищённому HTTP создаёт высокий риск нарушения требований безопасности. Поэтому HTTPS следует использовать на всех страницах сайта, особенно в формах, личных кабинетах и платёжных сценариях, так как он:
- Защищает передачу данных от перехвата
- Повышает доверие пользователей (браузеры отмечают HTTP-сайты как небезопасные)
Типы SSL-сертификатов:
1. DV (Domain Validation) — базовая проверка владения доменом, подходит для простых сайтов
2. OV (Organization Validation) — проверка юридического лица, рекомендуется для корпоративных сайтов
3. EV (Extended Validation) — расширенная проверка, обязательна для финансовых организаций и интернет-магазинов
Дополнительные меры безопасности:
- Регулярные обновления CMS и плагинов
- Защита от DDoS-атак
- Резервное копирование
- Мониторинг безопасности и системы обнаружения вторжений
- Защита форм от SQL-инъекций и XSS-атак
Совет: Используйте надежный хостинг и бесплатные SSL-сертификаты от Let's Encrypt для небольших проектов или приобретите платный сертификат у аккредитованных центров сертификации для крупных ресурсов.
Раздел 2: Требования к сайтам образовательных организаций
Сайты школ, детских садов, колледжей, вузов и частных учебных центров проверяет Рособрнадзор — в том числе автоматизированным мониторингом, без выезда и предупреждения.
Требования не зависят от формы собственности: статья 29 закона № 273-ФЗ и приказ Рособрнадзора от 04.08.2023 № 1493 распространяются на частную автошколу и на муниципальную гимназию одинаково. Исключение — индивидуальный предприниматель, который ведёт занятия лично: для него действует более узкая норма части 5 статьи 32 закона № 273-ФЗ.
| Документ | Что регулирует |
|---|---|
| ФЗ № 273-ФЗ, ст. 29 | Информационная открытость образовательной организации |
| ПП РФ № 1802 | Правила размещения и обновления информации |
| Приказ Рособрнадзора № 1493 | Структура раздела и формат подачи, до 01.03.2028 |
| ПП РФ № 1441 | Платные образовательные услуги, до 31.12.2026 |
Что обязательно на сайте
На сайте создаётся раздел «Сведения об образовательной организации», доступный с главной страницы и из основного меню, без регистрации. С 1 марта 2026 года он состоит из тринадцати подразделов: основные сведения, структура и органы управления, документы, образование, руководство, педагогический состав, материально-техническое обеспечение и доступная среда, платные образовательные услуги, финансово-хозяйственная деятельность, вакантные места, стипендии и меры поддержки, международное сотрудничество, организация питания. Четырнадцатый подраздел — образовательные стандарты и требования — добавляется при работе по ФГОС или собственным стандартам.
Информация обновляется в течение десяти рабочих дней после изменения сведений.
Три ошибки, которые встречаются чаще всего
Работают по устаревшей структуре. «Руководство» и «Педагогический состав» — с 1 сентября 2024 года отдельные подразделы, а подраздел «Организация питания» появился заново. Лицензия размещается в «Основных сведениях», сведения об аккредитации — в «Образовании», а не в «Документах».
Считают, что версию для слабовидящих заменил ГОСТ. Требование о такой версии для образовательных организаций утратило силу 25 октября 2025 года и ничем не заменено: ГОСТ Р 52872-2019 применяется добровольно. Новые требования доступности с 1 марта 2026 года адресованы государственным и муниципальным учреждениям, а не частным.
Игнорируют техническую часть приказа. Страницы обязательного раздела должны содержать html-разметку, сайт — оставаться работоспособным при отключённой графике, а текст — допускать поиск и копирование. Именно это проверяется автоматизированным мониторингом в первую очередь.
Что меняется 1 сентября 2026 года
Приказ Рособрнадзора от 30.04.2026 № 920 переносит сведения об общежитии и интернате в подраздел о материально-техническом обеспечении, добавляет обязательный документ о порядке предоставления жилых помещений, а вузам — данные о комнатах для студенческих семей.
Отдельная тема — частные образовательные организации: сверх общих требований к ним применяется потребительский слой, и проверяет их не только Рособрнадзор, но и Роспотребнадзор. Полный разбор всех тринадцати подразделов, отличия частных организаций от государственных, действующие размеры штрафов и чек-лист самопроверки — в материале требования к сайту образовательной организации.
Раздел 3: Требования к сайтам медицинских организаций
Медицинские сайты регулируются жёстче остальных: помимо общих правил для бизнеса действует отдельный отраслевой акт с закрытым перечнем сведений.
Требования распространяются на государственные, муниципальные и частные клиники, а также на индивидуальных предпринимателей с медицинской лицензией. Обычные аптеки под них не подпадают: это фармацевтические организации, и правила применяются к ним только в части медицинской деятельности, если на неё есть лицензия.
Основной документ — приказ Минздрава России от 13.03.2025 № 118н. Он действует с 1 сентября 2025 года по 1 марта 2031 года и заменил прежний приказ № 956н.
| Документ | Что регулирует |
|---|---|
| ФЗ № 323-ФЗ, п. 7 ч. 1 ст. 79 | Базовая обязанность информировать граждан через интернет |
| Приказ Минздрава № 118н | Перечень сведений на сайте и требования к форме подачи |
| ФЗ № 326-ФЗ, п. 6 ч. 2 ст. 20 | Для работающих в ОМС: режим работы и виды медпомощи |
| ПП РФ № 736 → № 659 | Правила платных медуслуг: до 01.09.2026 и после |
Обязательный минимум на сайте клиники
- реквизиты организации, схема проезда, режим работы, телефоны справочных служб;
- контакты регионального минздрава, Росздравнадзора и Роспотребнадзора;
- сведения о лицензии с двухмерным штриховым кодом выписки из реестра;
- виды медицинской помощи, правила записи, подготовки к исследованиям и госпитализации;
- перечень платных услуг с ценами в рублях и правила их предоставления;
- карточки медработников: образование, аккредитация, график приёма;
- перечни ЖНВЛП и льготных лекарственных препаратов, вакансии, отзывы;
- карта сайта, работающий поиск, версия для слабовидящих, форма анкетирования пациентов.
Три ошибки, которые встречаются чаще всего
Публикуют лишнее в карточках врачей. Стаж, категория, учёная степень и фотография в обязательный перечень не входят, а для их размещения нужно отдельное правовое основание.
Считают, что версия для слабовидящих отменена. Приказ № 118н продолжает прямо её требовать. Новые требования доступности с 1 марта 2026 года касаются государственных и муниципальных учреждений, а не всех клиник.
Ссылаются на несуществующие сроки обновления. Ни трёх дней на смену цен, ни пяти на список врачей закон не устанавливает — требуется достоверность информации в любой момент.
Что изменится 1 сентября 2026 года
Вступают в силу новые Правила предоставления платных медицинских услуг (ПП РФ от 30.05.2026 № 659). Главное для сайта: если клиника даёт возможность заключить договор дистанционно, определённый набор сведений об исполнителе или ссылка на них должны находиться прямо на главной странице.
Мы разобрали медицинские сайты отдельно: полный перечень из тринадцати блоков приказа № 118н, требования к платным услугам до и после 1 сентября 2026 года, действующие размеры штрафов по статьям 6.30 и 14.8 КоАП РФ и чек-лист для самопроверки — в материале требования к сайту медицинской организации.