Актуальные вопросы персональных данных в 2026 году

5 августа в Пензенской ТПП прошел семинар "Актуальные вопросы персональных данных в 2026 году".

Спикером выступила Екатерина Горшкова, основатель ООО Юридическая компания «Право цифровых технологий», автор юридических статей в АиФ, Газета.РУ, MEL. RU, член Ассоциации юристов России, опыт сопровождения деятельности крупных медийных блогеров и онлайн-школ РФ.

Спикер рассказала, что с 7 июля 2026 года владельцы российских сайтов, приложений и информационных систем могут получить штраф за авторизацию пользователей через Google ID, Apple ID и другие иностранные сервисы.

Это предусмотрено ст. 13.55 КоАП РФ на основании Федерального закона от 26.06.2026 №199-ФЗ

Размер штрафов:

• для граждан — от 10 000 до 20 000 рублей;
• для должностных лиц и ИП — от 30 000 до 50 000 рублей;
• для юридических лиц — от 500 000 до 700 000 рублей.

При повторном нарушении штраф для юридических лиц — до 1 400 000 рублей.

Ответственность несут владельцы ресурсов, а не обычные пользователи интернета. Разрешённые способы авторизации: номер российского телефона, ЕСИА («Госуслуги»), Единая биометрическая система и российские сервисы авторизации, например, VK ID, Яндекс ID, Сбер ID.

Также с 7 июля 2026 года вступили в силу новые штрафы за нарушения в сфере рекомендательных технологий.

Эти изменения появились благодаря Федеральному закону от 26.06.2026 № 199-ФЗ: он дополнил КоАП РФ новой статьёй 13.56.

За что могут оштрафовать

Статья 13.56 охватывает несколько ситуаций:

• Алгоритмы нарушают закон или права. Например, сервис продвигает через рекомендации запрещённый контент либо намеренно занижает рейтинг одних продавцов, чтобы искусственно завысить видимость других — это ущемляет права организаций.
• Нет уведомления для пользователя. Если на ресурсе работают такие технологии, но посетитель об этом не знает (нет явного оповещения на сайте, в футере или в пользовательском соглашении) — это нарушение.
• Не размещены обязательные документы и контакты. Владелец не опубликовал в открытом доступе документ с правилами работы алгоритмов (в нём должно быть понятно расписано, какие данные собираются и как формируются рекомендации), не указал email для юридически значимых сообщений и свои реквизиты (ФИО для физлица или наименование для юрлица).
• Неисполнение требования Роскомнадзора. Если после выявления нарушения ведомство предписало прекратить использование рекомендательных технологий, а владелец ресурса этого не сделал — наступает отдельная ответственность.

Какие штрафы

• Первичное нарушение:
• для граждан — от 10 000 до 20 000 рублей;
• для должностных лиц — от 30 000 до 50 000 рублей;
• для юридических лиц — от 500 000 до 700 000 рублей.
• Неисполнение требования Роскомнадзора:
• для граждан — от 20 000 до 40 000 рублей;
• для должностных лиц — от 60 000 до 100 000 рублей;
• для юридических лиц — от 1 000 000 до 1 400 000 рублей.

Ответственность несут владельцы сайтов, информационных систем и приложений, где фактически применяются такие технологии. При этом требования не распространяются на операторов государственных информационных систем, а также на государственные органы и органы местного самоуправления. Важное уточнение: под действие закона подпадают не только крупные платформы. Если на вашем ресурсе есть хоть один блок вроде «похожие товары», «вам может понравиться» или «с этим покупают» — вы уже работаете с рекомендательными технологиями и должны соблюдать эти правила.
Что делать, чтобы не получить штраф

• Найти все блоки с автоподборкой контента или товаров.
• Составить документ «Правила применения рекомендательных технологий»: описать, какие данные используются, как формируется подборка, как пользователь может отключить рекомендации.
• Добавить на сайт явное уведомление о том, что применяются такие технологии (не прятать его в глубине документов).
• Убедиться, что правила и уведомление реально доступны с любой страницы ресурса
• Проверить, что сами алгоритмы не нарушают закон.

Закон не касается случаев, когда сайт показывает информацию строго по тем параметрам, которые задал сам пользователь: через поисковый запрос, фильтры, сортировку.
Также Екатерина Горшкова напомнила об обязанности организаций, индивидуальных предпринимателей, самозанятых после регистрации в ФНС России уведомить Роскомнадзор о начале обработки персональных данных.
Также спикер предостерегла участников семинара от использования в работе иностранных сервисов Google, Google таблиц, куда вносятся персональные данные ваших клиентов, потенциальных клиентов, так как это считается трансграничной передачей персональных данных на территории недружественных нам стран.