Новые штрафы от РКН для владельцев сайтов

Суть: предупредите руководителя и коллег: Роскомнадзор начал штрафовать компании по двум новым основаниям. Если пользователи авторизуются на сайте через иностранный сервис — штраф до 700 000 руб., если сайт организации подбирает контент без уведомления клиента — до 2,8 млн руб. Рассказываем, как действовать, чтобы не подпасть под новые санкции.

Проверьте сайт компании: Роскомнадзор теперь штрафует за иностранные сервисы авторизации и рекомендательные технологии без предупреждения пользователей. Оба требования существовали и раньше, но ведомство за них не наказывало. Теперь ошибка может обойтись компании в сотни тысяч рублей (Федеральный закон от 26.06.2026 № 199-ФЗ).

За авторизацию через Google на сайте — штраф до 700 000 руб.
Компания обязана допускать пользователей на свой сайт, в приложение или личный кабинет только через российские сервисы: Госуслуги, Единую биометрическую систему и другие, которые соответствуют требованиям закона (ч. 10 ст. 8 Федерального закона от 27.07.2006 № 149-ФЗ). Иностранные сервисы — Google, Apple ID и подобные — под запретом. Даже если такой способ входа доступен наряду с российскими, компания рискует получить штраф от Роскомнадзора.

Сам запрет не новый — закон и раньше допускал только российские способы входа. Но наказать за это не могли. Теперь Роскомнадзор получил такие полномочия. При этом для пользователей ничего не меняется — они вправе входить через любые доступные сервисы. Отвечает только владелец ресурса.

Компания применяет рекомендательные технологии, если сайт или приложение анализируют поведение пользователя и подбирают для него контент, товары, услуги или другую информацию. Блоки «вам может понравиться», персональные ленты, push-уведомления, email-рассылки — не просто элементы интерфейса, это и есть такие технологии.

Сами по себе рекомендательные технологии не запрещены. Но владелец ресурса обязан предупредить пользователей, что применяет их, разместить правила работы сервиса, указать электронную почту для юридически значимых сообщений, а также название организации или Ф. И. О. предпринимателя.

Требования устанавливает Закон об информации (ст. 10.2-2 Закона № 149-ФЗ). Теперь за каждое нарушение Роскомнадзор штрафует, причем суммы растут с каждым повторным случаем — вплоть до 2,8 млн руб.

Компаниям стоит как можно скорее проверить, как пользователи входят на сайт и какие элементы персонализации на нем работают. Пересмотрите пользовательские соглашения, политику обработки данных, интерфейсные уведомления и внутренние регламенты. Убедитесь, что правила, которые видит пользователь, совпадают с реальной логикой сервиса. Назначьте ответственных, которые будут следить за соблюдением требований.

Как предотвратить новые штрафы от Роскомнадзора
-Проверьте, какие способы авторизации подключены на сайтах и в приложениях компании. Если среди них Google, Apple ID или другие иностранные сервисы — отключите.
-Убедитесь, что на сайте остались только российские способы входа: номер телефона, Госуслуги, ЕБС или другие сервисы, соответствующие требованиям закона.
-Проверьте, работают ли на сайте или в приложении алгоритмы персональных рекомендаций — подбор товаров, контента, услуг на основе поведения пользователя.
-Если рекомендательные технологии есть, разместите уведомление для пользователей, правила использования, электронную почту для обращений и реквизиты компании.
-Передайте информацию ИТ-отделу и юристам — проверку и доработку сайта нужно завершить как можно скорее.