​Сайт решает за вас: владельцев ресурсов начнут штрафовать за скрытые алгоритмы и ИИ

Представьте обычную ситуацию.

Человек заходит на сайт интернет-магазина. Смотрит товар, сравнивает цены, кладет вещь в корзину, но решает немного подождать.

Через час он возвращается — цена уже другая.

Потом он открывает сайт с другого телефона — и видит, что тому же товару будто бы назначили иные условия.

И возникает простой вопрос: кто это решил?

Менеджер? Продавец? Система? Или невидимый алгоритм, который анализирует поведение пользователя и подстраивает выдачу, рекомендации, цену, рекламу и условия под конкретного человека

Еще недавно подобные вопросы казались чем-то из области больших IT-компаний и маркетплейсов. Сегодня они становятся предметом административной ответственности.

С 2026 года российское законодательство делает еще один шаг к контролю за цифровой средой: владельцев сайтов, приложений и интернет-ресурсов будут штрафовать за нарушения при использовании рекомендательных технологий и авторизации пользователей.

Иными словами, если сайт использует алгоритмы, но скрывает это от пользователя или применяет их с нарушением прав граждан и организаций, для владельца ресурса могут наступить серьезные последствия.

Что произошло

В России принят закон, который вводит административную ответственность для владельцев информационных ресурсов за нарушения в двух важных сферах:

нарушение правил авторизации пользователей;

нарушение требований к применению рекомендательных технологий.

Речь идет о поправках в Кодекс Российской Федерации об административных правонарушениях. КоАП РФ дополняется новыми статьями:

статья 13.55 КоАП РФ — ответственность за неисполнение обязанности по проведению авторизации пользователей сети Интернет;

статья 13.56 КоАП РФ — ответственность за нарушение требований к применению рекомендательных технологий.

Для бизнеса это важный сигнал: теперь недостаточно просто поставить на сайт личный кабинет, форму входа, рекомендации товаров или умную выдачу.

Нужно понимать, какие технологии используются, как они работают, какие сведения собирают, как пользователь об этом уведомляется и не нарушаются ли его права.

Что такое рекомендательные технологии простым языком

Рекомендательные технологии — это не обязательно что-то сложное и фантастическое.

Это может быть обычный блок:

«Вам также может понравиться»;

«Похожие товары»;

«Рекомендуем для вас»;

«Люди с такими интересами выбирают»;

«Персональная подборка»;

«Индивидуальные условия»;

«Специальное предложение именно для вас».

За этим может стоять алгоритм, который анализирует поведение пользователя:

что он смотрел;

на какие товары нажимал;

сколько времени провел на странице;

из какого региона зашел;

какие запросы вводил;

что покупал раньше;

какие действия совершали похожие пользователи.

Сам по себе такой алгоритм не является нарушением закона.

Проблема начинается тогда, когда пользователь не понимает, что на него воздействует рекомендательная система, а владелец сайта не раскрывает правила ее применения или использует алгоритм так, что нарушаются права граждан и организаций.

Почему это касается не только крупных IT-компаний

Многие владельцы небольших сайтов могут подумать:

«Это не про нас. У нас не маркетплейс и не социальная сеть».

Но это опасное заблуждение.

Под новые правила могут попасть не только крупные платформы, но и:

интернет-магазины;

сервисы доставки;

агрегаторы услуг;

онлайн-школы;

сайты с личными кабинетами;

сервисы записи к специалистам;

площадки с подбором предложений;

мобильные приложения;

корпоративные порталы;

сайты, где работает персонализированная выдача;

ресурсы, где используются алгоритмы рекомендаций.

Если на сайте есть авторизация, личный кабинет или система рекомендаций, владельцу ресурса уже стоит проверить, не появились ли у него новые обязанности.

Какие штрафы грозят владельцам сайтов

За первичные нарушения, связанные с авторизацией пользователей или применением рекомендательных технологий, штрафы могут составить:

для граждан — от 10 000 до 20 000 рублей;

для должностных лиц — от 30 000 до 50 000 рублей;

для юридических лиц — от 500 000 до 700 000 рублей.

При повторном нарушении суммы возрастают:

для граждан — от 20 000 до 40 000 рублей;

для должностных лиц — от 60 000 до 100 000 рублей;

для юридических лиц — от 1 000 000 до 1 400 000 рублей.

Кроме того, отдельные риски могут возникнуть, если владелец ресурса не исполняет требование Роскомнадзора о прекращении применения рекомендательных технологий.

Для бизнеса это уже не «техническая мелочь», а полноценный административно-правовой риск.

В чем главная опасность для бизнеса

Главная проблема в том, что многие владельцы сайтов сами до конца не понимают, какие алгоритмы работают на их ресурсах.

Сайт могли создать подрядчики.

Рекомендательный блок мог быть установлен как готовый модуль.

Авторизация могла работать через внешние сервисы.

Аналитика могла собираться автоматически.

Персонализация могла быть встроена в CRM, рекламный кабинет, виджет, мобильное приложение или платформу интернет-магазина.

Но с точки зрения закона ответственность может лечь на владельца информационного ресурса.

И тогда фраза «нам это настроил подрядчик» не всегда спасет от штрафа.

Владельцу сайта важно понимать:

какие технологии используются;

кто их установил;

какие данные они собирают;

как пользователь уведомляется;

есть ли правила применения рекомендательных технологий;

указаны ли обязательные сведения;

не нарушаются ли права пользователей;

соответствует ли авторизация требованиям закона.

Что должен увидеть пользователь

Смысл нового регулирования можно объяснить очень просто.

Пользователь должен понимать, что на сайте работает не только человек, но и алгоритм.

Если ресурс подбирает информацию на основе поведения пользователя, анализирует его предпочтения, формирует персональную выдачу или рекомендации, это не должно быть скрыто.

На сайте должны быть размещены правила применения рекомендательных технологий и иные обязательные сведения.

Пользователь должен понимать, почему ему показывают именно эти материалы, товары, услуги или предложения.

Конечно, закон не требует раскрывать коммерческую тайну или исходный код алгоритма.

Но базовая прозрачность должна быть.

Почему эта тема важна для обычных граждан

На первый взгляд кажется, что новый закон касается только бизнеса.

Но на самом деле он важен и для обычных пользователей.

Алгоритмы давно влияют на повседневную жизнь человека.

Они решают:

какие товары человек увидит первыми;

какую цену ему покажут;

какую рекламу ему предложат;

какую новость он прочитает;

какой сервис покажется ему «самым выгодным»;

какие условия будут казаться персональными;

какой выбор будет искусственно подталкиваться.

Если алгоритм работает непрозрачно, пользователь может даже не понять, что его поведение направляют.

В этом и состоит главный риск цифровой среды: человек думает, что он свободно выбирает, а на самом деле его выбор уже частично сформирован системой.

Правовой анализ

Ключевое значение здесь имеет Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Именно он регулирует правовой режим информации, информационных технологий и информационных ресурсов.

Кроме того, важное значение имеют положения КоАП РФ, поскольку новые статьи 13.55 и 13.56 вводят административную ответственность за нарушения в сфере авторизации пользователей и рекомендательных технологий.

Также нельзя забывать о Законе РФ «О защите прав потребителей», если алгоритмы применяются в отношениях с гражданами-потребителями.

Если сайт формирует рекомендации, влияет на выбор товара или услуги, скрывает существенную информацию, вводит пользователя в заблуждение или создает неравные условия, могут возникнуть не только административные, но и гражданско-правовые риски.

В отдельных случаях могут быть затронуты и вопросы обработки персональных данных, поскольку рекомендательные системы часто работают на основе анализа пользовательского поведения.

Здесь уже имеет значение Федеральный закон № 152-ФЗ «О персональных данных».

Что нужно сделать владельцам сайтов

Владельцам интернет-ресурсов стоит провести юридический и технический аудит.

Минимально необходимо проверить:

используются ли на сайте рекомендательные технологии;

есть ли личный кабинет и авторизация;

какие способы авторизации применяются;

используются ли иностранные сервисы входа;

есть ли правила применения рекомендательных технологий;

размещены ли обязательные сведения о владельце ресурса;

указан ли адрес электронной почты для юридически значимых сообщений;

какие данные собираются о пользователях;

как работает персонализация;

заключены ли корректные договоры с подрядчиками;

обновлены ли политика конфиденциальности и пользовательское соглашение.

Самое опасное — ждать первой проверки или жалобы пользователя.

Гораздо разумнее заранее привести сайт в соответствие с законом.

Судебная перспектива

В ближайшее время можно ожидать появления новой категории административных дел, связанных с привлечением владельцев сайтов к ответственности.

Суды будут оценивать:

является ли лицо владельцем информационного ресурса;

применялись ли рекомендательные технологии;

были ли размещены правила их использования;

информировался ли пользователь;

нарушались ли права граждан или организаций;

исполнялись ли требования Роскомнадзора;

наличествует ли состав административного правонарушения.

Для защиты бизнеса важное значение будут иметь доказательства:

документы сайта;

технические заключения;

договоры с подрядчиками;

логи изменений;

скриншоты страниц;

политики и пользовательские соглашения;

переписка с разработчиками;

акты внедрения и настройки сервисов.

Иными словами, цифровой спор потребует цифровых доказательств.

Мнение адвоката Александра Зинурова

На мой взгляд, новый закон показывает важную тенденцию: государство постепенно переходит от общего регулирования интернета к контролю за конкретными цифровыми механизмами.

Раньше внимание уделялось в основном персональным данным, запрещенной информации, рекламе и авторским правам.

Теперь под контроль попадают алгоритмы.

Это логично, потому что именно алгоритмы сегодня часто определяют, что человек увидит, что купит, на что нажмет и какое решение примет.

Но для бизнеса это создает серьезные риски.

Многие владельцы сайтов даже не знают, что у них уже работают рекомендательные технологии. Они воспринимают их как обычный блок сайта: «похожие товары», «вам может понравиться», «персональная подборка».

Однако с точки зрения закона это может быть полноценный объект регулирования.

Я бы рекомендовал владельцам сайтов, интернет-магазинов, сервисов и приложений не ждать штрафов, а заранее провести проверку.

Особенно важно проверить:

используются ли алгоритмы рекомендаций;

как оформлена авторизация;

какие данные собираются;

есть ли правила применения технологий;

понятно ли пользователю, что на сайте работает автоматизированная система.

Для граждан этот закон тоже важен.

Пользователь должен понимать, когда на него влияет алгоритм. Если человеку навязывают выбор, скрывают правила работы системы или используют технологии с нарушением его прав, он вправе ставить вопрос о защите своих интересов.

Цифровая среда не должна превращаться в пространство, где решение принимает невидимый алгоритм, а человек даже не знает, что с ним взаимодействует не живой специалист, а автоматизированная система.

Нужна помощь юриста

Если у вас есть сайт, интернет-магазин, приложение, личный кабинет, система рекомендаций или сервис с авторизацией пользователей, важно заранее проверить соответствие новым требованиям закона.

Адвокат может помочь:

оценить правовые риски сайта;

проверить пользовательское соглашение;

проверить политику обработки персональных данных;

подготовить правила применения рекомендательных технологий;

оценить риски административной ответственности;

подготовить правовую позицию при проверке;

защитить интересы при привлечении к ответственности.

Статья подготовлена на основании: Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона № 152-ФЗ «О персональных данных»; Закона РФ «О защите прав потребителей»; КоАП РФ, включая статьи 13.55 и 13.56; Федерального закона от 26.06.2026 № 199-ФЗ; материалов Государственной Думы РФ и официальных сообщений о принятии закона.

Александр Зинуров

Адвокат, рег. № 77/11136

+7 (925) 082-52-10

www.24Pravo.ru

«Репутация строится годами. Защита — с первого дня.»