Что приняли и кого касается
Государственная Дума сразу во втором и третьем чтениях одобрила поправки в КоАП РФ, которые вводят новые штрафы за нарушения в сфере связи и информации. 17 июня 2026 года Совет Федерации одобрил поправки. А 26 июня законопроект № 1069392-8 был подписан.
Кодекс дополняется статьей 13.56, предусматривающей штрафы для владельцев информационных ресурсов за нарушение требований к использованию рекомендательных технологий, включая случаи, когда пользователи не уведомлены об их применении.
Штрафы составят от 10 до 20 тыс. рублей для граждан, от 30 до 50 тыс. — для должностных лиц и от 500 до 700 тыс. рублей — для юридических лиц; при повторном нарушении штраф для компаний может вырасти до 1,4 млн рублей.
Валерий Белов, кандидат юридических наук, экс-руководитель отдела розничной и оптовой торговли ИКЕА России, обратил внимание, что новая статья — не изолированная норма, а часть давно существующей конструкции. По его словам, фактически законодательство о рекомендательных технологиях существовало с 2023 года, но теперь у него появляется специальный штрафной механизм, и именно это меняет статус вопроса. «Это становится полноценной зоной юридической ответственности», — заявил он в комментарии «Сфере».
Владимир Кутаев, юрист по сопровождению онлайн-проектов и IT-стартапов, ведущий юрисконсульт АНО ДПО «Академия цифровой защиты», считает, что новые правила касаются не только крупных игроков.
«Масштаб площадки значения не имеет. Закон не устанавливает порогов и не ограничивает регулирование крупными маркетплейсами или видеосервисами. Ключевой вопрос — не размер бизнеса, а то, используются рекомендательные технологии или нет», — подчеркнул он.
Новые правила могут затронуть маркетплейсы, классифайды, онлайн-кинотеатры, музыкальные и видеосервисы, соцсети, новостные агрегаторы, медиа, банки, страховые и финтех-приложения, тревел- и edtech-сервисы, а также игровые площадки — словом, все ресурсы, где пользователю показывают персонализированную выдачу.
При этом под действие закона подпадает не любая система сортировки. Если сервис показывает всем одинаковую подборку или выбирает товары по цене, дате или алфавиту без анализа предпочтений — риски ниже.
В международной компании LexUP обратили внимание еще на несколько важных исключений. Под требования не подпадают государственные органы и государственные информационные системы — прямое исключение, которого нет для остальных участников рынка. Юристы компании также обратили внимание на статус ИП: для целей штрафов их приравнивают к должностным, а не к юридическим лицам, что напрямую влияет на размер санкции.
Отдельная зона неопределенности связана со статусом рекламораспространителей.
«Полагаем, что, если рекламораспространитель сам управляет алгоритмами показа рекламы на своей площадке, он несет ответственность как владелец ресурса», — прокомментировали в компании LexUP.
Что именно считается нарушением
Главная ошибка, по мнению экспертов, — считать, что соблюдение нового закона сводится к размещению одной фразы на сайте.
Новая норма ст. 13.56 КоАП РФ устанавливает два блока нарушения, поясняют в LexUP.
К первому относятся процедурные нарушения — несоблюдение требований к уведомлению пользователей и публикации обязательной информации независимо от того, какой контент рекомендует алгоритм. Ко второму — случаи, когда сами рекомендательные алгоритмы нарушают права и законные интересы граждан и организаций, ограничивают конкуренцию или создают дискриминационные последствия.
Кутаев подчеркнул, что состав нарушения значительно шире формального уведомления: «Особый риск представляет именно первая часть данной статьи, где установлена санкция за применение рекомендательных технологий, которое нарушает права и законные интересы граждан и организаций, либо применение рекомендательных технологий в целях предоставления информации с нарушением законодательства Российской Федерации».
По его словам, закрытого перечня таких случаев нет, поэтому границы состава во многом будут формироваться правоприменительной практикой — включая, возможно, случаи использования незаконно собранных персональных данных для формирования рекомендаций.
Белов перечислил случаи, которые закон относит к нарушениям статьи 10.2-2 закона № 149-ФЗ, на которую опирается новая норма КоАП.
- Нарушением может быть само применение технологий с нарушением прав граждан. Например, системное продвижение запрещенного контента или дискриминационное ограничение видимости отдельных продавцов.
- Отсутствие уведомления о факте использования технологий.
- Отсутствие опубликованных правил их применения, а также контактных данных владельца ресурса.
Юрист подчеркнул: формальной фразы недостаточно. «Поэтому одного баннера недостаточно. Компании нужен отдельный документ, который описывает, какие сведения о предпочтениях используются, из каких источников они берутся и как в общих чертах влияют на предоставление информации», — пояснил он.
При этом раскрывать саму математику алгоритма закон не придется. Российское регулирование не требует раскрывать исходный код, математическую модель, точные веса факторов ранжирования или коммерчески чувствительную архитектуру алгоритма. Но и обтекаемая формулировка не подойдет. Необходимо указать, какие именно факторы учитываются при формировании рекомендаций: историю просмотров, клики, покупки, географию, рейтинг товара и другие параметры.
Юлия Камалова, старший преподаватель кафедры информационных технологий Финансового университета при правительстве РФ, сформулировала суть требования. «Речь идет не о глубоком раскрытии алгоритмов ранжирования, а о формальном соблюдении принципа прозрачности для пользователя и наличии общедоступных правил», — говорит она.
Что делать бизнесу прямо сейчас
Несмотря на формальный характер требований, эксперты предупреждают: подходить к их выполнению поверхностно — рискованно.
Опрошенные «Сферой» эксперты рекомендуют бизнесу начать с нескольких обязательных шагов.
Первое, что важно сделать, уточнила Камалова, разместить на видном месте уведомление о том, что ресурс использует рекомендательные технологии.
Второй шаг — подготовить и опубликовать документ «Правила использования рекомендательных технологий» на русском языке, где будет указано, какие данные собираются и как они используются.
По словам Кутаева, закон не требует навязчивого оформления. «Обязательный баннер именно на главной странице законом не предусмотрен, поэтому достаточно разместить на ресурсе сообщение со ссылкой на отдельную страницу, где указываются правила», - заметил он. Форма уведомления, по его словам, уже установлена Приказом Роскомнадзора от 06.10.2023 N 149. Закон не требует всплывающего окна, отдельного согласия пользователя или обязательного баннера на главной странице.
Белов предложил юридическим отделам провести инвентаризацию всех мест, где сервис использует персональные рекомендации. Затем — разместить уведомления рядом с такими блоками, подготовить отдельные правила на русском языке и синхронизировать их с политикой обработки персональных данных, cookie-баннером и договорами с подрядчиками. Отдельно он рекомендует вести внутреннюю документацию: карту рекомендательных систем, журнал изменений алгоритмов и порядок реагирования на запросы Роскомнадзора.
Юрист отдельно подчеркнул, что риски для бизнеса не сводятся только к штрафу: у регулятора есть более чувствительный инструмент воздействия.
«Регулятор может направить уведомление с требованием устранить нарушение, а при непринятии мер потребовать прекращения предоставления информации с применением рекомендательных технологий», — указал Белов.
Права и контроль
Белов сравнил российский подход с Digital Services Act (DSA) Европейского союза, который также регулирует рекомендательные системы. Однако логика регулирования отличается. Если российский закон требует лишь уведомить пользователя и опубликовать правила, то статья 27 DSA обязывает платформы простым языком объяснять параметры ранжирования, а статья 38 требует от крупнейших сервисов предоставить хотя бы один вариант рекомендаций без профилирования.
«DSA делает больший акцент на объяснимость и управляемость рекомендаций для пользователя, а российское регулирование — на наличие уведомления, опубликованных правил, контактов владельца ресурса и механизма надзорного контроля», — пояснил он.
Иными словами, российский закон требует прозрачности факта существования алгоритмов и оставляет надзорные функции государству.
Формально новый закон лишь вводит штрафы за нарушение требований, которые действуют еще с 2023 года. До сих пор отдельной ответственности за их несоблюдение не было. Теперь ситуация изменилась. Компаниям, которые еще не привели интерфейсы и внутренние документы в соответствие с тем, как работают их рекомендательные алгоритмы, стоит сделать это до первой проверки Роскомнадзора, а не после нее.
Изображение создано Magnific, www.magnific.com
