Проверка сайта на соответствие законодательству РФ: чек-лист по 152-ФЗ, 149-ФЗ, 38-ФЗ и 168-ФЗ
Обновлено 20 июля 2026 года · нормы сверены с действующими редакциями
Сайт российской компании отвечает не перед одним законом, а сразу перед несколькими регуляторами. Персональные данные посетителей — это Роскомнадзор и 152-ФЗ. Реквизиты и распространение информации — 149-ФЗ. Рекламные блоки — ФАС и 38-ФЗ. А с 1 марта 2026 года добавился ещё и русский язык на страницах: 168-ФЗ ограничил иностранные слова там, где есть их русский аналог.
Проверять сайт «на соответствие закону» без уточнения, какому именно, — значит почти наверняка что-то упустить. Ниже — карта из четырёх законов, что каждый требует от сайта, чек-листы по каждому и таблица реальных штрафов. Начать проще всего с автоматической проверки, а юридические тонкости закрыть по спискам.
Карта: четыре закона, которые касаются сайта
Прежде чем открывать чек-листы, полезно увидеть всю картину. Один и тот же сайт может нарушать сразу несколько законов, и каждый проверяет свой регулятор.
| Закон | Что регулирует на сайте | Кого касается | Регулятор |
|---|---|---|---|
| 152-ФЗ «О персональных данных» | Сбор и обработка данных: формы, cookie, трекеры, политика, согласия | Любой сайт с формой, счётчиком или личным кабинетом | Роскомнадзор |
| 149-ФЗ «Об информации» | Реквизиты владельца, распространение информации, запрещённый контент | Сайты юрлиц и ИП, площадки с пользовательским контентом | Роскомнадзор |
| 38-ФЗ «О рекламе» | Маркировка рекламы, достоверность, ограничения по товарам | Сайты с рекламой, партнёрскими ссылками, продвижением | ФАС |
| 168-ФЗ (изменения о русском языке) | Иностранные слова на страницах при наличии русского аналога | Сайты, адресованные потребителям в России | ФАС, Роспотребнадзор |
152-ФЗ: персональные данные
Главный закон для сайта. Оператором вы становитесь в момент, когда форма собирает имя, телефон или email, а счётчик аналитики — IP и идентификаторы cookie. Это и самый частый источник нарушений: по нашим сканам сторонние скрипты почти везде срабатывают до получения согласия, а политика обработки данных у большинства сайтов дефектна.
Проверено: 0/7
- ✓Политика обработки данных опубликована и доступна с любой страницы (ст. 18.1 152-ФЗ)
- ✓Политика описывает реальный сайт: те сервисы, что подключены, и те данные, что собираются
- ✓Согласие оформлено отдельно от оферты, чекбокс не отмечен заранее (ст. 9, с 01.09.2025 — отдельный документ)
- ✓Нетехнические трекеры и счётчики не срабатывают до согласия
- ✓Подано уведомление в Роскомнадзор, запись в реестре операторов актуальна (ст. 22)
- ✓База данных россиян хранится в России, трансграничная передача оформлена (ч. 5 ст. 18, ст. 12)
- ✓Сайт работает по HTTPS, доступ к данным разграничен (ст. 19)
Это верхний уровень. Полный разбор — в отдельных материалах: проверка сайта на 152-ФЗ по 8 направлениям, образцы согласий и как заполнить уведомление в РКН.
149-ФЗ: информация и реквизиты
Менее известный, но обязательный слой. 149-ФЗ «Об информации, информационных технологиях и о защите информации» регулирует, кто и как распространяет информацию в интернете. Для обычного коммерческого сайта из него следует несколько практических требований.
Проверено: 0/4
- ✓Для юрлица и ИП на сайте указаны наименование, ИНН, ОГРН (ОГРНИП) и контактные данные
- ✓На сайте нет материалов из реестров запрещённой информации Роскомнадзора
- ✓Если сайт агрегирует новости или размещает пользовательский контент — учтены требования к таким площадкам
- ✓При использовании иностранных сервисов раскрыто, какие данные и куда передаются
38-ФЗ: реклама и маркировка
Если на сайте есть реклама — баннеры, партнёрские ссылки, оплаченные обзоры, — работает 38-ФЗ «О рекламе», и следит за ним ФАС. Ключевое изменение последних лет: с 1 сентября 2023 года вся интернет-реклама подлежит обязательной маркировке.
Проверено: 0/4
- ✓Рекламные материалы промаркированы: пометка «Реклама», данные рекламодателя и токен erid
- ✓Сведения о рекламе переданы в ОРД (оператор рекламных данных)
- ✓Нет недостоверных сведений о товаре или услуге (ст. 5 38-ФЗ)
- ✓Реклама товаров с ограничениями (алкоголь, лекарства, финансовые услуги) сопровождается обязательными оговорками
168-ФЗ: русский язык на сайте
Самый новый слой. Федеральный закон от 24 июня 2025 года № 168-ФЗ внёс изменения в законы о государственном языке и о защите прав потребителей. С 1 марта 2026 года информация для потребителей — в том числе на сайтах и в приложениях — должна быть на русском языке. Иностранные слова допустимы, только если у них нет русского аналога или если это зарегистрированный товарный знак.
На практике под требование попадают кнопки, разделы меню, ценники, названия акций и рекламные надписи на страницах.
| Как часто встречается | Уместный русский вариант |
|---|---|
| Sale | Распродажа, скидки |
| New | Новинка |
| Free | Бесплатно |
| Follow us | Подписывайтесь |
| Coming soon | Скоро |
| Sold out | Распродано |
Это одна из немногих проверок, где автоматика реально помогает: пройтись по всем страницам глазами тяжело, а сопоставление текста со словарём допустимых слов делается программно.
Проверьте сайт автоматически
ScanBase закрывает техническую часть: трекеры до согласия, дефекты политики, формы без корректного согласия, запись в реестре РКН и иностранные слова на страницах по 168-ФЗ
Запустить проверку →Маркировку рекламы (38-ФЗ) и реквизиты по 149-ФЗ удобнее проверять отдельно — по чек-листам выше.
Таблица штрафов
Суммы для юридических лиц по наиболее частым для сайтов составам. Цифры сверены с действующими редакциями на июль 2026 года.
| Нарушение | Норма | Штраф для юрлица |
|---|---|---|
| Нет политики обработки данных на сайте | ч. 3 ст. 13.11 КоАП | 30 000–60 000 ₽ |
| Обработка данных без согласия там, где оно обязательно | ч. 2 ст. 13.11 КоАП | 300 000–700 000 ₽ |
| Не подано уведомление в Роскомнадзор | ч. 10 ст. 13.11 КоАП | 100 000–300 000 ₽ |
| Нарушение локализации: база не в России | ч. 8 ст. 13.11 КоАП | 1–6 млн ₽ |
| Утечка данных до 10 тыс. субъектов | ч. 12 ст. 13.11 КоАП | 3–5 млн ₽ |
| Реклама без маркировки и токена erid | ч. 15 ст. 14.3 КоАП | до 500 000 ₽ |
| Иностранные слова в рекламе без русского аналога | ч. 1 ст. 14.3 КоАП | 100 000–500 000 ₽ |
Полная таблица санкций по всем составам 13.11 КоАП, включая оборотные штрафы за повторные утечки, — в материале о штрафах за нарушение 152-ФЗ.
Как проверить: порядок действий
Прогнать сайт через сканер: он покажет трекеры до согласия, состояние политики, формы, запись в реестре РКН и иностранные слова. Это снимает основную часть технических вопросов за минуту и даёт список приоритетов.
Пройти списки по 152-ФЗ, 149-ФЗ, 38-ФЗ и 168-ФЗ. То, что автоматика не видит — реквизиты, маркировку рекламы, качество формулировок в политике, — проверить руками.
Закрыть критичное (политика, согласия, трекеры), затем важное (реквизиты, маркировка, язык). Повторять проверку при каждом изменении сайта: новая форма или подключённый виджет возвращают к началу списка.
Частые вопросы
Как минимум четырём: 152-ФЗ (персональные данные), 149-ФЗ (реквизиты и распространение информации), 38-ФЗ (реклама, если она есть) и 168-ФЗ (русский язык на страницах с 1 марта 2026 года). Для отдельных ниш добавляются профильные требования — например, в медицине и образовании.
Автосканер закрывает техническую часть: трекеры, состояние политики и согласий, запись в реестре, иностранные слова. Юрист нужен для содержания документов — корректности формулировок в политике и согласиях под конкретный бизнес. Оптимально: авто-аудит регулярно плюс юридическая вычитка ключевых документов.
Федеральный закон от 24.06.2025 № 168-ФЗ внёс изменения в законы о государственном языке и защите прав потребителей. С 1 марта 2026 года информация для потребителей, включая сайты, должна быть на русском языке. Иностранные слова допустимы, если у них нет русского аналога или это зарегистрированный товарный знак.
Нет. Зарегистрированные товарные знаки и фирменные наименования из ЕГРЮЛ под требование не подпадают. Убрать нужно англицизмы в интерфейсе и рекламе, у которых есть русский аналог: «Sale» → «Распродажа», «New» → «Новинка». Название бренда остаётся как есть.
Да, если это платная реклама: баннеры, партнёрские ссылки, оплаченные обзоры. С 1 сентября 2023 года такая реклама содержит токен erid, а сведения передаются в ОРД. Собственный контент — статьи и описания услуг — маркировки не требует.
Да, если сайт адресован российским пользователям: работает на русском языке, принимает оплату в рублях, собирает данные граждан России. Требования применяются исходя из аудитории и того, чьи данные обрабатываются, а не из места регистрации домена или юрлица.
При каждом существенном изменении — новая форма, сторонний сервис, редизайн, посадочная под рекламу — и планово не реже раза в квартал. Законодательство обновляется быстро: только 152-ФЗ за 2022–2025 годы менялся несколько раз, а 168-ФЗ добавил целый новый слой требований.
Основатель и разработчик платформы соблюдения законодательства о персональных данных. Пишет о практике 152-ФЗ, требованиях Роскомнадзора и технической стороне соответствия.