152-ФЗ в 2026: все изменения для сайта по датам

К сентябрю 2026 года закон 152-ФЗ действует в редакции от 26 июля 2026 года, и для владельца сайта в нём за полтора года изменилось пять вещей: размер штрафов, правило о месте хранения базы, форма согласия, ответственность за вход через иностранные сервисы и перечень реквизитов на странице контактов. Всё остальное, от обязанности публиковать политику до уведомления Роскомнадзора, работает как раньше.

Половина статей в выдаче по запросу "152-ФЗ изменения" остановилась на 1 сентября 2025 года, а самые свежие пишут про изменения "с 2026 года" без дат. Ниже календарь: каждое изменение с датой, номером закона и тем, что именно нужно проверить на сайте. Дат в нём семь, и последняя ещё не наступила.

30 мая 2025: штрафы стали другими

Закон 420-ФЗ от 30 ноября 2024 года переписал статью 13.11 КоАП. До него обработка данных без основания стоила компании до 100 тысяч рублей, теперь от 150 до 300 тысяч по части 1. Появились штрафы за неподанное уведомление в Роскомнадзор: часть 10, от 100 до 300 тысяч. Появились штрафы за утечки по числу пострадавших, от 3 миллионов, и оборотный штраф за повторную утечку от 20 миллионов или до 3% выручки. Тем же пакетом, законом 421-ФЗ, в Уголовный кодекс добавили статью 272.1 о незаконном сборе и передаче данных.

Что проверить у себя. Есть ли у каждой формы отдельный флажок согласия, есть ли страница с политикой и открывается ли она, подано ли уведомление в Роскомнадзор. Первые два пункта видны снаружи, третий проверяется в реестре операторов на портале ведомства по ИНН. Полный расчёт того, во сколько обходится сайт из формы и Метрики без этих трёх вещей, есть в статье про штрафы.

1 июля 2025: зарубежная база стала запретом

Закон 23-ФЗ от 28 февраля 2025 года переписал часть 5 статьи 18. Раньше норма требовала "обеспечить" запись и хранение данных россиян в российских базах, и вокруг слова "обеспечить" десять лет строились схемы с первичной базой в России и рабочей за рубежом. Теперь при сборе, включая сбор через интернет, использование баз за пределами России не допускается. Штраф по части 8 статьи 13.11 не изменился: от 1 до 6 миллионов, повторно до 18.

Что проверить у себя. Куда первым делом попадает заявка с формы: в базу конструктора, в CRM, письмом в почту, сообщением в телеграм-бот. Для каждого получателя нужен ответ, в какой стране его серверы; перечислить получателей помогает карта точек сбора. Чаще всего за границей оказывается не хостинг, а почтовый ящик или зарубежная CRM. Шесть мифов о локализации разобраны отдельно, там же о том, почему российский хостинг вопрос не закрывает.

1 сентября 2025: согласие отдельно от всего

Закон 156-ФЗ от 24 июня 2025 года добавил в часть 1 статьи 9 одно предложение: согласие на обработку персональных данных должно быть оформлено отдельно от иных информации и документов, которые человек подтверждает или подписывает. Одно предложение закрыло самый распространённый приём: пункт о персональных данных внутри оферты, пользовательского соглашения или галочки "принимаю условия".

Что проверить у себя. У формы должен быть отдельный флажок с отдельным текстом согласия, а не одна галочка "с политикой и офертой согласен". Флажок пустой, ставит его человек. Согласие на рекламную рассылку, если она есть, оформляется третьим флажком, потому что это уже закон о рекламе, а не 152-ФЗ.

Календарь изменений

В таблице нет двух дат, которые часто попадают в обзоры: 1 марта и 1 апреля 2026 года. Первая касается регулирования центров обработки данных, вторая - полномочий государственных органов запрашивать копии баз у организаций. Ни та, ни другая не меняет ничего в устройстве сайта, поэтому в календарь для владельца сайта они не вошли.

Июль 2026: вход через Google стал штрафом

Требование авторизовывать россиян только российскими способами появилось в законе 149-ФЗ ещё в декабре 2023 года, но два с половиной года за его нарушение не наказывали. Летом 2026 года закон о штрафах подписан, и с июля кнопка "Войти через Google" или "Sign in with Apple" на российском сайте стоит компании от 500 до 700 тысяч рублей, повторно до 1,4 миллиона. Старые аккаунты продолжают работать, закон обратной силы не имеет; перестроить нужно сам вход.

Что проверить у себя. Открыть страницу регистрации и входа и посмотреть на кнопки. Российские способы: телефон с кодом, почта, VK ID, Яндекс ID, Госуслуги. Кнопки Google, Apple, Facebook, GitHub убрать или оставить только для пользователей за пределами России, если сайт умеет их различать.

26 июля и 1 сентября 2026: две даты для тех, кто передаёт и продаёт

Закон 265-ФЗ от 26 июля 2026 года изменил статью 12 о трансграничной передаче. Перечень стран с адекватной защитой данных теперь определяется через соответствие Конвенции Совета Европы, а не через членство в ней. Для сайта это значит одно: если данные уходят в зарубежный сервис, перечень нужно перепроверить, прежняя логика "страна в Конвенции, значит можно" больше не работает буквально. Как проверить, есть ли у вас трансграничная передача, разобрано отдельно.

Постановление Правительства № 657 от 30 мая 2026 года с 1 сентября заменило старые Правила продажи товаров дистанционным способом. Для интернет-магазина это перечень того, что должно быть на сайте о продавце: для компании наименование, ОГРН, адрес и контакты, для ИП фамилия с инициалами, ОГРНИП и контакты. Это не 152-ФЗ, но проверяется теми же людьми в тот же заход, поэтому стоит в календаре. Какие реквизиты должны быть на сайте для ООО, ИП и самозанятого, с таблицей.

Что ещё впереди

Пакет мер против мошенничества, который называют "Антифрод 2.0", Госдума приняла в июне 2026 года. В ранних версиях в нём была идея сократить число согласий и дать людям управлять ими через Госуслуги, и обзоры до сих пор пишут об этом как о будущей норме. Из финального текста положение о передаче и отзыве согласий через Госуслуги ушло. Для сайтов пакет прямых требований не вводит; меры в нём про звонки, сим-карты и банковские карты.

Отраслевые стандарты обработки, которые позволили бы работать без части согласий, обсуждаются с 2025 года и в закон пока не превратились. Единая платформа согласий на Госуслугах заявлена на горизонте 2028 года. Ни то, ни другое в 2026 году форму на сайте не меняет.

Мы обновим эту статью, когда появится новая дата. До тех пор рабочее правило простое: если обзор говорит про изменения "с 2026 года" и не называет номер закона, дату вступления и статью, которую он меняет, изменения скорее всего нет.

Проверить все семь дат за минуту

Пять из семи строк календаря видны на сайте снаружи: флажок согласия у форм и его состояние, ссылка на политику, кнопки входа через иностранные сервисы, реквизиты, зарубежные сервисы на странице. Именно их смотрит наша бесплатная проверка на 152-ФЗ: вводите адрес, через минуту получаете отчёт по восьми пунктам с нормой и штрафом напротив каждого. Две оставшиеся строки, уголовная статья и перечень стран, снаружи не проверяются, и отчёт об этом говорит прямо. Проверку можно повторять после каждой правки, а в кабинете результаты хранятся рядом с проверкой сайта на готовность к нейросетям.

Источники

• Федеральный закон 152-ФЗ, редакция от 26.07.2026: список изменяющих законов в шапке документа.
• Федеральный закон от 28.02.2025 № 23-ФЗ: новая редакция части 5 статьи 18, вступила в силу 1 июля 2025 года.
• Статья 9 закона 152-ФЗ: согласие оформляется отдельно, изменение внесено законом 156-ФЗ от 24.06.2025.
• Федеральный закон от 26.07.2026 № 265-ФЗ: изменения статьи 12.
• Статья 13.11 КоАП: редакция с 30 мая 2025 года.
• Статья 22 закона 152-ФЗ: уведомление об обработке.