152-ФЗ и 168-ФЗ: два закона, один аудит
С 2026 года сайты в России регулируют два федеральных закона одновременно. 152-ФЗ требует защищать персональные данные пользователей. 168-ФЗ запрещает иностранные слова без русских аналогов. Оба закона предусматривают самостоятельные штрафы: по 152-ФЗ до 700 000 рублей за обработку без требуемого согласия, по 168-ФЗ до 500 000 рублей по рекламным составам. Большинство владельцев сайтов не знают, что нужно соответствовать обоим.
Содержание
1. Что требует 152-ФЗ
Федеральный закон № 152-ФЗ «О персональных данных» действует с 2006 года. Он регулирует сбор, хранение и обработку персональных данных. Для сайтов это означает конкретные технические и юридические требования:
- Политика конфиденциальности — документ с перечнем собираемых данных, целями обработки, сроками хранения, правами субъекта
- Согласие на обработку ПДн — чекбокс перед каждой формой, собирающей имя, email, телефон или другие данные
- Cookie-баннер — уведомление об использовании файлов cookie и согласие пользователя
- SSL-сертификат — шифрование передачи данных между браузером и сервером
Штрафы по 152-ФЗ — от 30 000 до 700 000 рублей за типовые сайтовые нарушения без учёта утечек. Контролирующий орган — Роскомнадзор. Подробный разбор 152-ФЗ →
2. Что требует 168-ФЗ
Федеральный закон № 168-ФЗ «О государственном языке Российской Федерации» вступил в силу 1 марта 2026 года. Он обязывает использовать русский язык на сайтах, в рекламе и на вывесках:
- Русский язык в интерфейсе — кнопки, меню, заголовки, placeholder-ы форм должны быть на русском
- Словарь РАН — 102 524 разрешённых слова. Слово не из словаря и не товарный знак = нарушение
- Запрет иностранных слов — «Sale», «Buy Now», «Subscribe» и другие слова с русскими аналогами запрещены
- Реклама на русском — баннеры, контекстная реклама, промо-материалы без иностранных слов
Штрафы по 168-ФЗ — от 10 000 до 500 000 рублей. Контролирующие органы — ФАС и Роспотребнадзор. Массовые проверки стартуют 1 сентября 2026 года. Подробный разбор 168-ФЗ →
3. Сравнительная таблица: 152-ФЗ vs 168-ФЗ
Два закона регулируют разные аспекты сайта, но штрафы сопоставимы:
| Параметр | 152-ФЗ | 168-ФЗ |
|---|---|---|
| Что регулирует | Персональные данные | Русский язык |
| Что проверяют | Формы, cookie, политика конфиденциальности, SSL | Тексты, кнопки, заголовки, мета-теги, реклама |
| Кто контролирует | Роскомнадзор | ФАС, Роспотребнадзор |
| Макс. штраф (юрлицо) | до 500 000 000 ₽ | до 500 000 ₽ |
| Действует с | 2006 года | 1 марта 2026 |
| Общее | Оба закона затрагивают содержимое сайта, оба предусматривают штрафы за каждый факт нарушения | |
4. Где законы пересекаются
На практике 152-ФЗ и 168-ФЗ пересекаются в нескольких зонах. Один элемент сайта может нарушать оба закона:
1Формы сбора данных
Форма «Subscribe» с полем «Enter your email» нарушает 168-ФЗ (английские слова) и одновременно 152-ФЗ (сбор email без согласия). Двойной штраф за один элемент.
2Политика конфиденциальности
Документ обязателен по 152-ФЗ. Но если в тексте политики используются термины вроде «cookies», «data processing», «privacy policy» без перевода — это нарушение 168-ФЗ.
3Мета-теги и SEO
Title и description влияют на 168-ФЗ (иностранные слова в публичном контенте). Одновременно мета-теги могут раскрывать категории собираемых данных, что касается 152-ФЗ (например, «tracking», «analytics» в скриптах).
4Cookie-баннер
По 152-ФЗ — обязателен для уведомления о трекерах. По 168-ФЗ — текст баннера должен быть на русском. «We use cookies» вместо «Мы используем файлы cookie» — нарушение.
Проверьте сайт на оба закона за 60 секунд
Бесплатный пре-скан покажет нарушения 152-ФЗ и 168-ФЗ. Полный аудит — в одном отчёте.
5. Единый аудит — одна проверка на оба закона
Мы сделали комплексный аудит, который проверяет сайт по 152-ФЗ и 168-ФЗ за один скан. Не нужно заказывать две отдельные проверки — один отчёт покрывает оба закона.
| Формат | Что проверяет | Когда выбирать |
|---|---|---|
| Аудит 152-ФЗ | Персональные данные | Если нужно проверить формы, согласия, cookie и политику |
| Аудит 152-ФЗ + проверка 168-ФЗ | Персональные данные и русский язык | Если на сайте есть формы, реклама, карточки товаров, кнопки или тексты с латиницей |
| Мониторинг + проверка 168-ФЗ | Регулярная проверка обоих направлений | Если сайт часто меняется: акции, карточки, баннеры, новые формы |
Что входит в единый аудит:
- Полный анализ форм, cookie, политики конфиденциальности, SSL (152-ФЗ)
- Проверка текстов по словарю РАН — 102 524 слова (168-ФЗ)
- Калькулятор штрафов по обоим законам с указанием статей КоАП
- PDF-отчёт с конкретными нарушениями и рекомендациями по исправлению
- Оценка соответствия — числовой скоринг от 0 до 100
Вопросы и ответы
Может ли один элемент сайта нарушить оба закона — 152-ФЗ и 168-ФЗ?
Да. Форма подписки с кнопкой «Subscribe» и полем «Enter your email» без чекбокса согласия нарушает 168-ФЗ (английские слова) и 152-ФЗ (сбор email без согласия). Двойной штраф от разных ведомств за один элемент.
Штрафы по 152-ФЗ и 168-ФЗ суммируются?
Да. 152-ФЗ контролирует Роскомнадзор (например, до 700 000 ₽ за обработку без требуемого согласия), 168-ФЗ — ФАС и Роспотребнадзор (до 500 000 ₽ по рекламным составам). Это разные ведомства, разные статьи КоАП, штрафы выписываются независимо.
Зачем проверять сайт по двум законам сразу?
Проверка по одному закону оставляет половину рисков. 168-ФЗ можно добавить к аудиту сайта на 152-ФЗ, чтобы получить один отчёт по персональным данным и иностранным словам.
Политика конфиденциальности может нарушить 168-ФЗ?
Да. Документ обязателен по 152-ФЗ, но если в нём термины вроде «cookies», «data processing», «privacy policy» без перевода — это нарушение 168-ФЗ. Пишите юридические документы на русском.
Два закона — одна проверка
Проверьте сайт на 152-ФЗ и 168-ФЗ за 60 секунд. Бесплатно.
Источники и ссылки
Читайте также
Данная статья носит информационный характер и не является юридической консультацией. Для получения юридически значимых заключений обратитесь к квалифицированному юристу. Точные диспозиции статей КоАП могут уточняться по мере формирования правоприменительной практики.