Рекомендательные технологии на сайте: как понять, что они у вас есть, и что теперь за это грозит

Опубликовано: 26.08.2026 Обновлено: 26.08.2026 Время чтения: 16 мин

Автор и издатель: редакция «Пятого фактора».

Правила, ответственность за алгоритм и работа с обращениями — по закону, который в 2026 году обзавёлся штрафами до 2,8 млн рублей

Если сайт, приложение или сервис показывает разным пользователям разный контент на основе анализа их поведения — товарные подборки, ленту, плейлист «для вас» — это рекомендательная технология по смыслу ст. 10.2-2 закона №149-ФЗ [1]. Владелец такого ресурса обязан: не нарушать алгоритмом права пользователей, уведомить о применении технологий, опубликовать правила их работы и оставить контакты для обращений [1]. С 7 июля 2026 года за нарушение любого из этих требований введены штрафы для юрлиц — от 500 тысяч до 2,8 млн рублей в зависимости от состава и повторности [6][9].

В чём проблема и кому полезна эта статья

До лета 2026 года закон о рекомендательных технологиях существовал скорее как декларация: обязанности были прописаны чётко, а конкретной санкции за их неисполнение не было — только общая формулировка про «ответственность в соответствии с законодательством» [1][6]. Из-за этого соблюдать правила всерьёз считали нужным в основном крупные маркетплейсы и социальные сети. Небольшие интернет-магазины, медиа и сервисы с блоками «похожие товары» или «рекомендуем вам» часто вообще не связывали эти виджеты с законом.

Ситуация изменилась 26 июня 2026 года, когда был подписан закон №199-ФЗ, дополнивший КоАП РФ статьями 13.55 и 13.56 [7][8]. Закон вступил в силу 7 июля 2026 года [9] — то есть на момент написания статьи требования уже подкреплены реальными штрафами. Материал рассчитан на владельцев сайтов, интернет-магазинов, мобильных приложений и любых сервисов с элементами персонализации, которым нужно понять: относится ли к ним закон, что именно нужно опубликовать и кто внутри компании должен этим заниматься.

Как понять, что на сайте используется рекомендательная система

Признаки персонализации

Практика юристов, работающих с этой темой, сводит определение к одному вопросу: меняется ли контент в зависимости от того, кто именно на него смотрит, и принимает ли это решение алгоритм, а не редактор вручную [6]. Под это определение подпадают:

товарные блоки «рекомендуем вам», «с этим товаром покупают», если они формируются динамически по истории просмотров и покупок конкретного посетителя;
лента в соцсети или агрегаторе, отсортированная не по времени публикации, а по предсказанной интересности для пользователя;
подборки «для вас» в стриминговых и медиасервисах;
персонализированные виджеты (погода, курсы валют, новости), которые формируются по поведенческим паттернам конкретного человека, а не одинаково для всех [6].

Что не подпадает под закон

Не всякая персонализация — рекомендательная технология в смысле закона. Юристы Mindbox выделяют случаи, которые под действие статьи не попадают [5]:

показ одних и тех же сопутствующих товаров всем покупателям определённого товара (это заранее заданная логика, а не алгоритм на основе анализа предпочтений конкретного пользователя);
вывод общих для всех посетителей блоков — например, «популярные товары недели»;
выдача, основанная на фильтрах, которые пользователь настроил сам.

Также закон не распространяется на операторов государственных информационных систем, государственные органы и органы местного самоуправления [1].

Отдельно стоит обратить внимание на границу между веб-аналитикой и рекомендательной системой. Пока данные из Яндекс.Метрики или Google Analytics используются только для отчётов маркетологу — это не рекомендательная технология. Но в момент, когда на основе этих данных запускается автоматический сценарий показа контента конкретному сегменту аудитории, система становится рекомендательной и подпадает под требования закона [6].

Чек-лист самопроверки

Меняются ли блоки «популярные товары» или «новости» в зависимости от того, авторизован ли пользователь, откуда пришёл, что смотрел ранее.
Есть ли на ресурсе раздел «персональные рекомендации» или «для вас», наполнение которого формируется алгоритмически.
«Подстраивается» ли контент мобильного приложения под поведение пользователя в течение сессии [6].

Если хотя бы один ответ положительный, ресурс с высокой вероятностью подпадает под ст. 10.2-2 закона №149-ФЗ [6].

Как устроен закон: ст. 10.2-2 ФЗ №149-ФЗ

Статья 10.2-2 введена законом №408-ФЗ от 31.07.2023 и вступила в силу 1 октября 2023 года [1][2][11]. Она возлагает на владельца сайта, страницы сайта, информационной системы или программы для ЭВМ, где применяются рекомендательные технологии, четыре группы обязанностей [1]:

не допускать применения технологий, которые нарушают права и законные интересы граждан и организаций, а также использования алгоритма для распространения информации с нарушением законодательства РФ;
не предоставлять информацию с применением рекомендательных технологий без уведомления пользователей об их использовании;
разместить на ресурсе документ, устанавливающий правила применения рекомендательных технологий;
разместить адрес электронной почты для юридически значимых сообщений, а также фамилию и инициалы (для физлица) или наименование (для юрлица) владельца ресурса.

Первое требование сформулировано широко и намеренно не ограничено конкретным списком запретов — оно распространяется на любое нарушение законодательства через алгоритм. На практике юристы приводят пример: рекомендация алкоголя или табака ребёнку недопустима, даже если несовершеннолетний пользователь ранее интересовался этими категориями [5].

Кто обязан соблюдать требования

Под действие закона подпадают практически все компании, ведущие деятельность в интернете и применяющие алгоритмы персонализации: интернет-магазины, социальные сети, медиасервисы, агрегаторы, мобильные приложения [5]. Важный нюанс: если на сайте установлен виджет стороннего рекомендательного сервиса — например, блок «похожие товары» от внешнего провайдера — ответственность за соблюдение закона всё равно несёт владелец сайта, на котором этот код исполняется, поскольку именно он является «владельцем информационного ресурса» по смыслу статьи [6].

Кто исключён

Закон прямо выводит из-под своего действия операторов государственных информационных систем, государственные органы и органы местного самоуправления [1].

Как это выглядит на практике

Открытые правила рекомендательного алгоритма Ozon показывают, как компания на практике описывает соответствие требованиям закона: документ раскрывает этапы работы алгоритма — подготовку контекста, отбор кандидатов, оценку моделями машинного обучения и финальное ранжирование — и указывает почтовый адрес для вопросов по работе алгоритма и предложений по его улучшению [12]. Это пример того, какого уровня детализации ожидает закон от документа с правилами: не общие фразы про «искусственный интеллект», а конкретное описание того, какие данные используются и как они влияют на выдачу.

Российская специфика 2023–2026: от нормы без наказания к штрафам до 2,8 млн

Приказы Роскомнадзора №149 и №150

Требования к содержанию информации о применении рекомендательных технологий и порядку её размещения конкретизированы приказом Роскомнадзора №149 от 06.10.2023, зарегистрированным в Минюсте и действующим с 12.12.2023 [3][15]. Приказ устанавливает:

на ресурсе должна быть размещена фраза «На информационном ресурсе применяются рекомендательные технологии» [3];
эта информация должна включать ссылку на отдельную страницу с более подробной формулировкой — о сборе, систематизации и анализе сведений о предпочтениях пользователей [3];
информация размещается на русском языке в общедоступном режиме, без дополнительной регистрации и бесплатно [3];
уведомление не должно накладываться на другой контент сайта, то есть должно быть визуально различимо и не мешать восприятию остальной информации [3].

Приказ Роскомнадзора №150 от той же даты устанавливает порядок взаимодействия ведомства с владельцами ресурсов: как направляются запросы о предоставлении информации и доступа к программно-техническим средствам рекомендательных технологий для проверки соответствия требованиям закона [4].

Новые штрафы: статья 13.56 КоАП

26 июня 2026 года подписан федеральный закон №199-ФЗ, дополнивший КоАП РФ статьями 13.55 (об авторизации через российские сервисы) и 13.56 (о рекомендательных технологиях) [7][8][16]. Закон официально опубликован и вступил в силу 7 июля 2026 года [9] — на момент подготовки материала эти нормы уже действуют.

Ключевые размеры штрафов по ст. 13.56 КоАП для юридических лиц [6][10][14]:

Нарушение Штраф для юрлиц, руб. Неинформирование пользователей о применении технологий 500 000 – 700 000 Неразмещение документа с правилами и контактными данными 500 000 – 700 000 Применение алгоритмов, нарушающих права и законные интересы 500 000 – 700 000 Повторное совершение любого из трёх нарушений выше 1 000 000 – 1 400 000 Неисполнение требования Роскомнадзора о прекращении предоставления информации 1 000 000 – 1 400 000 Повторное неисполнение требования Роскомнадзора 1 400 000 – 2 800 000 Для граждан и должностных лиц предусмотрены отдельные, значительно меньшие суммы [10]. Каждое из формальных нарушений — например, отсутствие уведомления и отсутствие правил одновременно — образует самостоятельный состав, то есть штрафы могут суммироваться [6].

Открытая судебная или административная практика по новой статье 13.56 КоАП пока не сформирована — норма действует чуть больше месяца на момент написания материала, и найти подтверждённые кейсы привлечения к ответственности в открытых источниках не удалось.

Какие правила обязательно нужно опубликовать

Закон требует опубликовать на ресурсе три взаимосвязанных элемента.

1. Уведомление (плашка) о применении технологий

Текст, который должен быть виден пользователю без препятствий: «На информационном ресурсе применяются рекомендательные технологии» [3]. Плашка должна вести на страницу или раздел с более подробным уведомлением: «На информационном ресурсе при применении информационных технологий предоставления информации осуществляется сбор, систематизация и анализ сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории Российской Федерации» [3].

2. Документ «Правила применения рекомендательных технологий»

Правила должны содержать [1]:

описание процессов и методов сбора, систематизации и анализа сведений о предпочтениях пользователей, а также способов предоставления информации на основе этих сведений;
виды используемых сведений о предпочтениях пользователей и источники их получения.

Требования к форме размещения [1][3]:

документ должен быть на русском языке;
доступ должен быть беспрепятственным и безвозмездным — без дополнительной регистрации, авторизации или платы;
уведомление не должно перекрываться другим контентом страницы.

3. Контакты владельца ресурса

Адрес электронной почты для направления юридически значимых сообщений, а также фамилия и инициалы владельца-физлица или полное наименование юрлица [1]. Точное место размещения этих сведений закон не определяет — на практике компании публикуют их в разделе с реквизитами или в блоке с контактами, рядом с политикой конфиденциальности [5].

Готовые примеры такой публикации можно найти у крупных площадок — например, у «Яндекса», «ВКонтакте» и Ozon, у которых правила и контакты для вопросов по работе алгоритмов опубликованы отдельными документами [5][12].

Кто отвечает за алгоритм внутри компании

Закон не называет конкретную должность или подразделение, ответственное за его соблюдение. В обзорах для бизнеса это прямо фигурирует как отдельная задача: наряду с подготовкой документации по алгоритмам и внутренним аудитом компаниям рекомендуют назначить ответственного за комплаенс по рекомендательным технологиям [13]. Из содержания самих обязанностей по ст. 10.2-2 видно, что эта ответственность неизбежно затрагивает несколько функций: юридическая команда формулирует уведомление и правила и отслеживает сроки реагирования на запросы регулятора; продуктовая/аналитическая — описывает, как реально устроен алгоритм, что ложится в основу правил; техническая — обеспечивает возможность отключить рекомендательные технологии в течение суток по требованию Роскомнадзора [1]; служба поддержки — принимает обращения по опубликованному email. Это не прямая норма закона, а практический вывод из того, что именно требуется сделать.

Как обрабатывать обращения пользователей и запросы Роскомнадзора

Закон и приказы разделяют два разных потока обращений: юридически значимые сообщения от пользователей и надзорные запросы Роскомнадзора. У каждого — свои сроки.

Юридически значимые сообщения

Email, который компания обязана опубликовать по требованию п. 4 ч. 1 ст. 10.2-2, предназначен именно для юридически значимых сообщений — то есть официальных обращений, а не только технической поддержки [1]. Практика Ozon показывает рабочий формат: отдельный публичный адрес для вопросов по работе алгоритмов и предложений по их улучшению, размещённый прямо в документе с правилами [12]. Логично организовать этот адрес так, чтобы обращения фиксировались, регистрировались с датой поступления и передавались ответственному за комплаенс — это пригодится и для доказательства своевременной обработки в случае проверки.

Процессуальные сроки по закону

Если Роскомнадзор обнаружит признаки нарушения требований п. 1 или 2 ч. 1 ст. 10.2-2, он вправе запросить у владельца ресурса информацию о применении рекомендательных технологий и доступ к программно-техническим средствам для оценки соответствия. На предоставление информации и доступа закон отводит не более 10 дней со дня получения запроса [1].

Если факт неисполнения обязанностей установлен, Роскомнадзор направляет уведомление с требованием устранить нарушение. Устранить его нужно не позднее 10 дней со дня получения уведомления либо в иной срок, указанный в самом уведомлении [1]. Если меры не приняты, ведомство незамедлительно направляет требование о прекращении предоставления информации с применением рекомендательных технологий — и с этого момента у владельца ресурса есть сутки (24 часа), чтобы прекратить работу алгоритма [1]. При неисполнении и этого требования Роскомнадзор вправе инициировать ограничение доступа к ресурсу через операторов связи [1].

Если владелец ресурса устранил нарушение, он направляет об этом уведомление в Роскомнадзор — оно может быть электронным — и после проверки достоверности доступ к ресурсу (если он был ограничен) возобновляется [1].

Обращения пользователей по существу работы алгоритма

Отдельно от процедурных запросов регулятора компании стоит быть готовой к содержательным обращениям от самих пользователей — жалобам на некорректные рекомендации, вопросам о том, какие данные используются, просьбам объяснить логику выдачи. Наблюдатели рынка отмечают рост числа таких обращений после введения закона на фоне повышения прозрачности алгоритмов [13]. Разумная практика — обрабатывать их так же, как любое обращение по защите прав потребителей: фиксировать, давать содержательный ответ со ссылкой на опубликованные правила и, если жалоба указывает на реальное нарушение (например, алгоритм показывает запрещённый контент несовершеннолетним), оперативно исправлять логику работы системы, поскольку это прямо относится к обязанности не допускать нарушения прав пользователей [1][5].

Практические этапы приведения сайта в соответствие

Провести инвентаризацию алгоритмов. Проверить весь сайт и приложение на наличие персонализированных блоков, включая сторонние виджеты, — по чек-листу выше.
Определить, какие сведения о пользователях используются. Собрать у продуктовой/аналитической команды перечень признаков (история покупок, просмотры, клики, геолокация и т. д.) и источники их получения — это основа правил.
Подготовить документ с правилами применения рекомендательных технологий, соответствующий требованиям ч. 2 ст. 10.2-2 [1].
Разместить уведомление (плашку) и ссылку на подробное описание в формате, утверждённом приказом Роскомнадзора №149 [3].
Опубликовать контакты владельца ресурса — email для юридически значимых сообщений, наименование юрлица или ФИО.
Назначить ответственного за поддержание документов в актуальном состоянии и координацию ответов на обращения.
Проверить техническую возможность оперативно отключить рекомендательные технологии — с учётом срока в 24 часа на исполнение требования Роскомнадзора [1].
Настроить процесс обработки обращений — почтовый ящик с фиксацией дат, ответственным и внутренним SLA, не превышающим установленные законом сроки.

Ограничения, типичные ошибки и риски

Смешение аналитики и рекомендаций. Использование Яндекс.Метрики или Google Analytics само по себе не создаёт обязанностей по закону, но автоматический сценарий персонализации на основе этих данных — уже создаёт [6].
Недооценка ответственности за сторонние виджеты. Установка чужого рекомендательного сервиса не освобождает владельца сайта от обязанностей — ответственность несёт тот, на чьём ресурсе исполняется код [6].
Формальный подход к правилам. Общие фразы вроде «мы используем искусственный интеллект для персонализации» вряд ли соответствуют требованию раскрыть конкретные процессы, методы и источники сведений [1].
Скрытые препятствия доступу к документам. Требование регистрации, авторизации или платы за доступ к правилам — прямое нарушение требований к их размещению [1][3].
Игнорирование сроков реагирования на запросы РКН. 10 дней на предоставление информации, 10 дней на устранение нарушения, 24 часа на прекращение работы алгоритма — эти сроки короче, чем типичный внутренний процесс согласования у многих компаний [1].
Отсутствие ограничений для несовершеннолетних пользователей. Показ рекламы или рекомендаций алкоголя, табака и другого ограниченного контента детям через алгоритм — прямое основание для претензий регулятора [5].

Как выбрать решение: своими силами, шаблон или разработка

Для многих сайтов достаточно подготовить документ с правилами самостоятельно или на основе публично доступных примеров (Ozon, «Яндекс», ВКонтакте) [5][12], разместить плашку и указать контакты — без дополнительной разработки. Это решение подходит, если алгоритм персонализации простой и понятно устроен, а описание не требует детального технического аудита.

Разработка или техническая доработка требуется в других случаях: когда рекомендательная логика распределена между несколькими системами (CDP, CRM, отдельный ML-сервис), когда нет единого понимания, какие данные и как используются в разных виджетах, либо когда нужно реализовать техническую возможность быстро и централизованно отключать алгоритм по требованию Роскомнадзора. В таких ситуациях полезен предварительный технический аудит: он помогает свести разрозненные алгоритмы к одному описанию и определить, где именно нужна доработка, прежде чем писать правила.

Как может помочь «Пятый фактор»

Команда «Пятого фактора» может изучить, как на конкретном сайте или в приложении устроены персонализация и рекомендательные механизмы, помочь свести их в понятное техническое описание для юридического документа и, если потребуется, доработать интеграцию систем так, чтобы алгоритм можно было оперативно и централизованно отключать по требованию регулятора. Если для задачи достаточно самостоятельно подготовленного документа по образцу открытых примеров — этого варианта тоже может быть достаточно, и разработка не обязательна.

Вывод

Закон о рекомендательных технологиях действует с 2023 года, но именно с июля 2026-го он подкреплён конкретными штрафами — до 2,8 млн рублей для юрлиц за повторное неисполнение требований Роскомнадзора [6][9]. Три вещи, которые нужно сделать почти любому сайту с персонализацией: проверить, какие блоки на самом деле работают на алгоритмах, опубликовать понятные правила их работы и контакты, а также назначить внутри компании того, кто будет следить за сроками реагирования на обращения и запросы регулятора. Чтобы обсудить задачу или получить консультацию, свяжитесь с командой «Пятого фактора» любым удобным способом.

Источники

[1] consultant.ru — Статья 10.2-2. Особенности предоставления информации с применением рекомендательных технологий — https://www.consultant.ru/document/cons_doc_LAW_61798/2a69c627d62738291fe0a0fd4c1253385e730784/

[2] spinform.ru — Федеральный закон РФ от 31.07.2023 №408-ФЗ — https://base.spinform.ru/show_doc.fwx?rgn=151491

[3] kontur.ru — Приказ Роскомнадзора от 06.10.2023 №149 — https://normativ.kontur.ru/document?moduleId=1&documentId=460885

[4] garant.ru — Приказ Роскомнадзора от 06.10.2023 №150 — https://www.garant.ru/hotlaw/federal/1661322/

[5] mindbox.ru — Правила применения рекомендательных технологий: как не нарушить закон — https://mindbox.ru/journal/education/pravila-primeneniya-rekomendatelnyh-tekhnologij/

[6] it-lex.ru — Закон о рекомендательных технологиях в 2026: штраф в полмиллиона — https://www.it-lex.ru/article/zakon-o-rekomendatelnyh-tekhnologiyah-v-2026-shtraf-polmilliona

[7] pravo.ru — Президент подписал закон о штрафах за нарушение правил авторизации — https://pravo.ru/news/264457/

[8] denuo.legal — Новые штрафы за нарушение правил авторизации и применения рекомендательных технологий — https://denuo.legal/ru/insights/news/I29/

[9] in4security.com — Рекомендательные технологии: что обязаны делать владельцы сайтов — https://in4security.com/news/45zm7llb91-rekomendatelnie-tehnologii-i-avtorizatsi

[10] duma.gov.ru — Вводятся штрафы за нарушения при использовании рекомендательных технологий в интернете — http://duma.gov.ru/news/63687/

[11] interfax.ru — Закон о рекомендательных алгоритмах вступил в силу в РФ — https://www.interfax.ru/russia/923568

[12] ozon.ru — Алгоритм рекомендаций на Ozon — https://docs.ozon.ru/legal/terms-of-use/site/algorithms/recomendation-algorithms/

[13] adpass.ru — Закон №408-ФЗ о применении рекомендательных технологий и алгоритмов — https://adpass.ru/zakon-o-rekomendatelnyh-sistemah/

[14] wcr-consulting.com — Штрафы за авторизацию через Google и Apple ID — https://wcr-consulting.com/blog/2026/06/10/russian-site-auth-fines-2026/

[15] eg-online.ru — Роскомнадзор подготовил требования к содержанию информации о применении рекомендательных технологий — https://www.eg-online.ru/article/473358/

[16] d-russia.ru — Госдума установила штрафы за нарушение правил применения рекомендательных технологий — https://d-russia.ru/gosduma-ustanovila-shtrafy-za-narushenie-pravil-primeneniya-rekomendatelnyh-tehnologiy-i-pravil-avtorizatsii-na-saytah.html