В 2025 -2026 году в России приняли новые законы, которые существенно изменили условия ведения бизнеса: особенно в Интернете
- С 30 мая 2025 года усилилась ответственность за нарушения в области персональных данных. Введены строгие штрафы за несанкционированный доступ и утечку персональных данных граждан, отсутствие или несвоевременную подачу уведомления о начале обработки данных организации и ИП.
- С 1 июля 2025 года вступили в силу изменения в Закон 152-ФЗ. Он запрещает первоначальный сбор персональных данных граждан РФ напрямую на иностранных серверах. В поле внимания находятся формы, поля, чат-боты, трекеры и скрипты, которые напрямую или автоматически передают данные на иностранные серверы до их сохранения в России. Запрещено осуществление записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан РФ при их сборе с использованием баз данных, расположенных за рубежом. Введения полного запрета на любую трансграничную передачу персональных данных граждан РФ нет. Запрет касается именно обработки с использованием зарубежных баз данных в момент и в процессе сбора данных. Поэтому возможность продолжения трансграничных потоков персональных данных граждан РФ при соблюдении установленных законом условий (включая локализацию первичной обработки и получение согласия субъекта) сохраняется.
- С 1 марта 2026 года в России действуют новые требования к использованию русского языка в публичной информации для потребителей, включая сайты. Они закреплены в Федеральном законе №168-ФЗ, который внёс поправки в Закон «О защите прав потребителей».
- С 1 сентября 2026 меняется изменилась идентификация владельцев доменов через ЕСИА. Федеральный закон от 29.12.2025 № 569-ФЗ вводит обязательную идентификацию администраторов доменов в зонах .ru, .рф и .su через ЕСИА. С 1 сентября 2026 года все ключевые операции с доменом (регистрация, продление, смена администратора, смена регистратора, делегирование и изменение NS) пройдут только при условии, что администратор подтверждён через «Госуслуги». С 1 сентября 2026 года все администраторы доменов в зонах .ru, .рф и .su должны пройти идентификацию через Единую систему идентификации и аутентификации (ЕСИА), то есть через «Госуслуги».
Правонарушения и последствия
| Нарушение обязанности уведомить уполномоченный орган о намерении обрабатывать персональные данные |
Штраф от 100 000 до 300 000 рублей (для юридических лиц и ИП) согласно ч. 10 статьи 13.11 КоАП РФ |
| Нарушение обязанности сообщить об инциденте (утечке персональных данных) |
Штраф по ч. 1 ст. 13.11 КоАП РФ
- до 10 000 – 15 000 руб. для физлиц;
- до 50 000 – 100 000 руб. для должностных лиц и ИП;
- до 150 000 – 300 000 руб. для организаций.
За повторное совершение нарушения:
- 15 000 – 30 000 руб. для физлиц;
- 100 000 – 200 000 руб. для должностных лиц;
- 300 000 – 500 000 руб. для организаций и ИП.
|
| Действия или бездействие, повлекшие утечку данных |
Штрафы зависят от объема скомпрометированных записей (числа субъектов или идентификаторов).
- За утечку персональных данных о не менее чем 1 000 физлиц или не менее 10 000 идентификаторов — 3 – 5 млн руб.
- За утечку данных о не менее чем 10 000 физлиц или не менее 100 000 идентификаторов — 5 – 10 млн руб.
- За утечку данных о более чем 100 000 физлицах или более 1 млн идентификаторов — 10 – 15 млн руб.
|
| Прямой сбор персональных данных граждан РФ на иностранных серверах без первичной записи в базы данных на территории России юридическим лицам |
Штраф от 1 до 6 миллионов рублей (ч. 8 ст. 13.11 КоАП РФ), а за повторное нарушение — от 6 до 18 миллионов рублей (ч. 9 ст. 13.11 КоАП РФ) |
Размещение нерекламной информации для публичного ознакомления потребителей (при осуществлении торговли и оказания услуг) не на русском языке, в том числе:
- описания товаров и услуг;
- цены и условия;
- кнопки и элементы интерфейса;
- тексты форм, согласий и уведомлений;
- документы для клиентов (оферта, политика обработки данных, правила возврата).
|
Штрафы: для должностных лиц и ИП: 500–1000 рублей и для юридических лиц: 5000–10 000 рублей, согласно 14.3 КоАП РФ |
| Размещение рекламных материалов на сайте без русскоязычного дублирования или с нарушением правил использования заимствований |
- Для ИП и должностных лиц: от 4 000 до 20 000 рублей.
- Для юридических лиц (компаний): от 100 000 до 500 000 рублей согласно 1 статьи 14.3 КоАП РФ
|
| Непрохождение идентификации администраторов доменов в зонах .ru, .рф и .su через ЕСИА. |
Здесь последствие — не штраф, а полная потеря контроля над доменом и прекращение его обслуживания.
Доменное имя может быть аннулировано (удалено из реестра), после чего оно станет доступно для покупки другими лицами |
А теперь проверьте, не в зоне не ли вы риска?
- Разберитесь, где хранятся данные вашей компании? Проверь, чтобы первичный сбор данных (через формы, чат-боты, скрипты) происходил через серверы, расположенные на территории РФ.
- Убедись, что сторонние виджеты, трекеры или зарубежные сервисы аналитики не забирают данные пользователей напрямую на иностранные серверы до того, как они попадут в вашу базу.
- Проверьте формы и наличие согласия. В каждой форме сбора данных (даже самой простой) должен присустствовать функционал для получения согласия на обработку персональных данных.
- Проверьте, подано ли в Роскомнадзора уведомление о начале обработки персональных данных (если это еще не сделано).
- Проверьте сайт на языковой стандарт. Все кнопки («Купить», «Отправить», «Корзина»), меню и системные сообщения переведены на русский язык
- Описания товаров, цены, условия доставки, оферты и политики конфиденциальности доступны на русском языке?
- Если на сайте есть рекламные материалы на иностранном языке, у них есть русскоязычный дубль?
- Возьмите под контроль управление доменом (обязательная подготовка к сентябрю 2026). Убедись, что у администратора домена (в зонах .ru, .рф, .su) есть подтвержденная учетная запись в ЕСИА (Госуслуги).Проверь, чтобы данные владельца домена у регистратора совпадали с данными в ЕСИА, иначе при обновлении правил возникнут сложности с продлением или сменой настроек.
Остались вопросы? Наша команда специалистов поможет.
