Тендеры и лиды
Информация
Материал носит информационный характер и не заменяет консультацию юриста. Нормы приведены по состоянию на конец июня 2026 года — часть из них проходит финальные процедуры вступления в силу.
За последний год в силу вступило сразу несколько норм, которые касаются не абстрактного «бизнеса вообще», а рутинной работы маркетолога: кнопки входа на сайте, рекламных креативов, чат-ботов и CRM с элементами ИИ. Штрафы за нарушения выросли, а контролировать их стало проще — Роскомнадзор и ФАС всё активнее используют алгоритмы, которые сканируют сайты и соцсети автоматически. Незнание закона не освобождает от ответственности, а формулировка «мы не знали, что это уже штрафуется» в 2026 году работает всё хуже.
Мы, digital-агентство Big Panda, уже 13 лет на рынке и в этой статье разберем три зоны риска, в которых чаще всего ошибается digital-бизнес: авторизация через иностранные сервисы, работа с персональными данными при внедрении ИИ и маркировка рекламы. Без юридического занудства, но с конкретными суммами штрафов и чек-листами, что проверить уже сейчас.
Авторизация через Google и Apple ID: штраф за то, что было запрещено уже три года
Если на вашем сайте или в приложении есть кнопка «Войти через Google» или «Войти через Apple ID» — это повод остановиться и прочитать этот раздел внимательно.
Формально запрет привязывать личный кабинет на российском сайте к иностранной почте или иностранному аккаунту действует с 2023 года. Проблема была в том, что до недавнего времени за нарушение этого правила ничего не грозило: норма существовала, а наказания за ее несоблюдение не было. 9 июня 2026 года Госдума приняла законопроект, который эту дыру закрывает — вводит административную ответственность за использование иностранных сервисов авторизации на российских сайтах и в приложениях. 17 июня закон одобрил Совет Федерации. По актуальным данным, штрафы вступают в силу с 6 июля 2026 года.
Важно понимать формулировку правильно. Речь не о новом запрете входа через Google или Apple, а о том, что уже действующее правило теперь подкреплено штрафом. Как публично поясняли авторы законопроекта, норма не касается рядовых пользователей интернета. Ответственность несут владельцы сайтов и приложений, которые продолжают использовать иностранные сервисы для подтверждения личности пользователя.
Под действие нормы попадает практически любой бизнес, где есть личный кабинет, регистрация или вход через сторонний аккаунт (Social Login). В зоне повышенного риска:
● интернет-магазины и сервисы с личными кабинетами клиентов;
● образовательные платформы;
● B2B-порталы;
● мобильные приложения с регистрацией пользователей;
● любые сервисы, где авторизация реализована через API Google, Apple или аналогичных иностранных провайдеров.
Пользователей, которые уже вошли и работают через иностранный аккаунт, закон не обязывает срочно переавторизовываться — они сохраняют доступ с уже привязанными данными. Штрафуют не за факт клика по кнопке, а за то, что бизнес продолжает эту кнопку предлагать.
Отдельная, более жесткая вилка предусмотрена для случаев, когда компания игнорирует предписание Роскомнадзора об отключении рекомендательных технологий: при повторном нарушении штраф для юрлиц может достигать 2,8 млн рублей. Для операторов связи штрафы отдельные и ещё выше — вплоть до нескольких процентов годовой выручки при повторных нарушениях.
Важный нюанс: категория «физлица» здесь — не рядовой посетитель сайта, а человек, который сам, как частное лицо, держит сайт или небольшое приложение. Обычный пользователь, который просто нажимает «Войти через Google», не рискует ничем.
1. Провести аудит всех сценариев входа — сайт, мобильные приложения, партнёрские лендинги, включая старые версии личных кабинетов и тестовые среды.
2. Подготовить альтернативные варианты авторизации — «Госуслуги», российский номер телефона, почта + пароль, VK ID, Яндекс ID.
3. Проверить API-интеграции — Social Login иногда «спрятан» в SDK мобильного приложения или добавлен разработчиком без юридического согласования.
4. Обновить сценарии регистрации, чтобы иностранная авторизация не оставалась основным или единственным способом входа.
Маркетинг был одной из первых функций в компании, куда массово пришел ИИ: генерация креативов, персонализация рассылок, чат-боты, скоринг лидов, аналитика поведения на сайте. И именно маркетинг чаще всего забывает, что как только в эти процессы попадают данные конкретных людей — компания автоматически становится оператором персональных данных со всеми обязанностями по 152-ФЗ «О персональных данных», независимо от того, что обработку выполняет алгоритм, а не человек.
Ключевой принцип законодательства простой: персональные данные не могут обрабатываться бесконтрольно, даже если обработка автоматическая. Искусственный интеллект юридически относится к средствам автоматизированной обработки — значит, вся его работа с данными должна соответствовать тем же правилам, что и работа человека. Если маркетинговый алгоритм анализирует поведение пользователей на сайте или историю покупок — это делает компанию оператором персональных данных автоматически, независимо от размера бизнеса.
● Согласия на обработку данных пересмотрены содержательно — цели должны быть конкретными, маркетинг выделен отдельно, трансграничная передача (в т. ч. через зарубежные ИИ-сервисы) явно упомянута.
● Ужесточены требования к биометрии и специальным категориям данных — отдельное письменное согласие и повышенные меры защиты.
● Выросли штрафы, появились новые составы правонарушений; за грубые нарушения и утечки в отдельных случаях предусмотрена уголовная ответственность.
● Роскомнадзор всё чаще использует ранее поданные компанией уведомления как отправную точку для проверок, сверяя их с реальными процессами на сайте.
1. Передача данных на зарубежные серверы. Облачный зарубежный ИИ-сервис может нарушать требования локализации персональных данных (ч. 5 ст. 18 152-ФЗ) — даже без злого умысла, просто потому что менеджер подключил удобный инструмент.
2. Обучение моделей на клиентских данных. Использование данных клиентов или сотрудников для обучения нейросети без надлежащего обезличивания создает риск утечки и повторной идентификации людей. Согласие должно прямо покрывать этот сценарий, а категории данных — фиксироваться в соответствующем документе.
3. Автоматизированные решения с юридическими последствиями. Скоринг, отбор заявок, персональные ценовые предложения — если ИИ принимает решение, влияющее на человека, субъекта нужно уведомить и дать возможность оспорить решение.
Отдельный практический момент: если данные утекут через ИИ-инструмент или нейросеть примет ошибочное решение — отвечать перед регулятором и клиентами будет компания, а не поставщик ИИ-сервиса. Ответственность не передается вместе с задачей.
Стоит различать два разных трека регулирования. Отдельный законопроект о регулировании искусственного интеллекта к середине 2026 года заметно сузили: под регулирование теперь подпадают только крупные фундаментальные модели с обучением от миллиарда параметров — по сути, речь о нескольких моделях уровня крупных российских разработчиков, а не о рядовом бизнесе, который просто пользуется готовыми ИИ-инструментами. Требование обучать модели исключительно на российских данных, запрет на трансграничный ИИ и реестр «доверенных моделей» из финальной версии убрали.
Часть новых норм внесена в Госдуму и проходит рассмотрение. Но для маркетинга практический вывод другой: правила 152-ФЗ о персональных данных действуют уже сейчас и касаются любой компании независимо от размера, а закон об ИИ в текущем виде — это отдельная и куда более узкая история.
Маркировка интернет-рекламы формально работает с 2022 года, но именно 2025–2026 годы стали периодом, когда правоприменение по-настоящему заработало: штрафы стали чаще, а контроль — автоматическим.
Любая реклама в интернете, у которой есть объект продвижения, коммерческий интерес и открытый доступ для широкой аудитории, должна быть зарегистрирована в единой системе — получить токен erid через оператора рекламных данных (ОРД). Токен присваивается конкретному креативу: тексту, изображению, видео, промокоду и ссылкам вместе. Изменить что-либо в материале после регистрации нельзя — система воспримет это как подмену рекламного сообщения, и придётся регистрировать креатив заново.
Обязательна словесная пометка — только формулировка «Реклама» или «На правах рекламы» (для юрлиц-рекламодателей дополнительно указывается ОГРН или наименование). Иконки вроде #реклама или Sponsored можно использовать только вдобавок к текстовой пометке, а не вместо неё.
● Реклама без токена — пометка «Реклама» и ИНН на месте, а самого erid-кода нет: для системы мониторинга это выглядит как немаркированная реклама.
● Замена слова «Реклама» синонимом — закон признает только эту формулировку.
● Неполные или недостоверные сведения, переданные в ОРД, или нарушение сроков их передачи.
● Скрытая реклама у блогеров и инфлюенсеров — сюда относится любое сотрудничество, включая бартер и премиальный доступ.
● Новая зона риска 2026 года — ИИ-контент от лица бренда без маркировки и ИИ-генерация псевдо-отзывов, стилизованных под пользовательский контент.
Роскомнадзор и ФАС всё активнее используют нейросети и парсеры, которые сканируют соцсети, сайты и мессенджеры на признаки рекламы — ссылки, промокоды, цену, призывы к покупке. Если алгоритм находит рекламный пост без erid или обязательных данных, материал попадает на проверку автоматически. Отдельно работает сквозная аналитика единого реестра интернет-рекламы (ЕРИР): если агентство отчиталось о потраченных деньгах, а конкретный креатив блогера не зарегистрирован, система подсвечивает разрыв в цепочке сама.
Реклама на заблокированных платформах. ФАС официально подтвердила: реклама запрещена на всех платформах и в соцсетях, доступ к которым ограничивает Роскомнадзор, включая YouTube и Telegram. Ответственность несёт и рекламодатель, и рекламораспространитель.
Закон о защите русского языка (168-ФЗ), с 1 марта 2026 года. Использование иностранных слов, которых нет в нормативных словарях РАН, в рекламе, на вывесках и в цифровых каналах стало незаконным. Исключение — зарегистрированные в Роспатенте товарные знаки.
Реклама энергетиков. С 1 марта 2026 года её нельзя адресовать несовершеннолетним, нельзя упоминать содержание БАДов и витаминов, а предупреждение о вреде чрезмерного употребления стало обязательным элементом макета.
Наша система сама подберет вам исполнителей на услуги, связанные с разработкой сайта или приложения, поисковой оптимизацией, контекстной рекламой, маркетингом, SMM и PR.
Заполнить заявку
13796 тендеров
проведено за восемь лет работы нашего сайта.
Убедиться, что материал зарегистрирован в ОРД и получил erid до публикации.
Проверить, что пометка «Реклама» (а не её аналог) присутствует и хорошо видна.
Свериться, не относится ли площадка размещения к заблокированным ресурсам.
Проверить рекламные тексты на англицизмы, не защищённые товарным знаком.
Для коллабораций с блогерами — прописать маркировку в договоре как обязанность.
Если в материале использован ИИ-контент, который продвигает бренд — маркировать его так же, как обычную рекламу.
Точные суммы по каждому составу нужно проверять на момент публикации конкретного материала или запуска кампании — часть норм ещё дорабатывается, а правоприменительная практика по новым статьям только формируется.
Разбор конкретных норм полезен ровно до следующего изменения закона. Более устойчивое решение — выстроить в компании процесс, который сам ловит риски, не дожидаясь, что кто-то в очередной раз прочитает новость про штрафы.
1. Регулярный юридический аудит digital-каналов. Не разовая проверка перед запуском сайта, а периодический (например, ежеквартальный) аудит: сценарии авторизации, формы согласий на обработку данных, список ИИ-инструментов, рекламные креативы в работе.
2. Ответственный за комплаенс в маркетинге. Не обязательно отдельная штатная единица — важно, чтобы был конкретный человек, к которому можно обратиться до запуска, а не после жалобы или предписания.
3. Чек-лист «перед запуском». Короткий документ, который проходит каждая новая кампания, фича личного кабинета или интеграция с ИИ-сервисом: есть ли маркировка, откуда токен, где хранятся данные, нет ли иностранной авторизации как единственного способа входа.
4. Договорная гигиена с подрядчиками. Агентства, блогеры, ИИ-провайдеры — везде, где данные или креативы передаются третьей стороне, в договоре должны быть закреплены обязанности по маркировке, обработке персональных данных и ответственность за нарушения.
5. Когда точно нужен юрист, а не статья в интернете. Обзорный материал помогает понять контур риска, но не заменяет разбор конкретной ситуации. К юристу стоит обращаться, если: готовится крупная кампания с блогерами и бартером; бизнес меняет способ авторизации на сайте; в компанию внедряется ИИ-инструмент, работающий с данными клиентов; уже пришло предписание от РКН или ФАС.
Три темы этой статьи — авторизация, персональные данные при работе с ИИ объединяет общий тренд: контроль становится автоматическим, а штрафы — предсказуемо крупными. Роскомнадзор и ФАС всё меньше зависят от жалоб и всё больше — от алгоритмов, которые сканируют сайты, соцсети и рекламные креативы сами. Это меняет саму логику работы с рисками: раньше можно было рассчитывать, что нарушение просто не заметят, сейчас эта стратегия работает все хуже.
Хорошая новость в том, что все разобранные требования выполнимы без остановки бизнеса — они требуют аудита, договорной аккуратности и нескольких системных решений, а не полного отказа от удобных инструментов вроде социального входа или нейросетей в маркетинге. Тем, кто наведёт порядок сейчас, не придётся разбираться с последствиями в разгар проверки.
Собрали вопросы, которые реально чаще всего задают владельцы сайтов, маркетологи и блогеры по всем трём темам.
Нет. Если email используется как логин при обычной регистрации (пользователь вводит адрес на @gmail.com и пароль), а авторизацию обеспечивают российские сервера — это не подпадает под запрет. Ограничение касается именно кнопки «Войти через Google/Apple», когда личность пользователя подтверждает иностранный OAuth-провайдер.
Нет. Ответственность несёт только владелец сайта или приложения, который предлагает такой способ входа, а не человек, который на него нажимает.
Закон не имеет обратной силы: такие аккаунты продолжат работать, принудительно удалять или перерегистрировать их не требуется. Штраф грозит за то, что бизнес продолжает предлагать этот способ входа новым пользователям.
По данным на конец июня 2026 года — с 6 июля 2026 года. Требование пользоваться только российскими способами авторизации действует с 2023 года, новизна — именно в появлении штрафа.
Да. Форма оплаты — деньги, бартер, предоставление премиального доступа — не освобождает от маркировки. Регуляторы смотрят на признаки рекламы (объект продвижения, коммерческий интерес, широкая аудитория), а не на способ расчета.
Да, продвижение собственных товаров и услуг маркируется так же, как реклама через стороннего рекламораспространителя — с получением erid.
Нет, у каждого нового креатива должен быть свой уникальный erid. Исключение — точный репост уже размещенного материала без каких-либо изменений.
Роскомнадзор допускает не маркировать рассылки по собственной клиентской базе, если в письме рекламируются собственные товары или услуги и круг получателей ограничен именно этой базой.
Без согласия субъекта и понимания, где сервис хранит и как использует данные, это рискованно. Для большинства маркетинговых задач достаточно обезличенного текста — без имени, телефона, адреса и других идентифицирующих данных.
Отвечает компания как оператор персональных данных, а не поставщик ИИ-инструмента. Ответственность не передается вместе с задачей поставщику технологии.
