Рекомендательные технологии на сайте: что раскрыть и штрафы

Что поменялось 7 июля

Сами требования появились раньше. Статью 10.2-2 «Особенности предоставления информации с применением рекомендательных технологий» в закон об информации добавил Федеральный закон от 31.07.2023 № 408-ФЗ, по вторичным пересказам она действует с 1 октября 2023 года. Текст статьи есть в КонсультантПлюс.

Новое другое. Федеральный закон от 26.06.2026 № 199-ФЗ дополнил КоАП статьями 13.55 и 13.56 и вступил в силу 7 июля 2026 года, об этом пишут и новости КонсультантПлюс. Статья 13.56 касается рекомендательных технологий. Статья 13.55 про авторизацию пользователей, это отдельная тема, здесь её не трогаю.

Что закон называет рекомендательными технологиями

Определение в части 1 статьи 10.2-2 такое: информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети «Интернет», находящихся на территории России. Слово «предпочтения» тут главное.

Обязанности адресованы владельцу сайта, страницы сайта, информационной системы или программы для ЭВМ, где такие технологии применяются. Порога аудитории, как у крупных соцсетей или новостных агрегаторов, в статье я не нашёл. Интернет-магазины, «похожие товары» и подборки в тексте статьи не упомянуты.

Что обязан сделать владелец

Из части 1 статьи 10.2-2 следует четыре обязанности.

Не применять рекомендательные технологии, которые нарушают права и законные интересы граждан и организаций, и не применять их для выдачи информации в нарушение закона. Информировать пользователей о том, что на сайте или в приложении применяются рекомендательные технологии. Требования к содержанию и размещению такого информирования устанавливает орган по надзору в сфере связи, конкретный акт я не проверял. Разместить документ с правилами применения. Разместить адрес электронной почты для юридически значимых сообщений и свои фамилию с инициалами или наименование организации.

Правила, по части 2, должны описывать процессы и методы сбора, систематизации и анализа сведений о предпочтениях, способы их применения, виды используемых сведений и источники их получения. По части 3 они публикуются на русском языке, доступ к ним должен быть беспрепятственным и бесплатным.

Обязанности дать пользователю кнопку «отключить рекомендации» я в статье не нашёл. Есть только требование рассказать, что рекомендации работают.

Какие штрафы по статье 13.56 КоАП

Суммы взяты из текста 199-ФЗ, сверял с копией официального текста. Для граждан, должностных лиц и юрлиц они такие.

Части 1-3: применение технологий в нарушение прав и закона, выдача рекомендаций без информирования пользователей, неразмещение правил или контактов. Штраф для граждан от 10 до 20 тысяч рублей, для должностных лиц от 30 до 50 тысяч, для юрлиц от 500 до 700 тысяч. Часть 4, повторное нарушение: от 20 до 40 тысяч, от 60 до 100 тысяч и от 1 до 1,4 миллиона рублей. Часть 5, невыполнение требования прекратить выдачу рекомендаций: те же суммы, что в части 4. Часть 6, повтор по части 5: от 40 до 80 тысяч, от 120 до 200 тысяч и от 1,4 до 2,8 миллиона рублей.

Индивидуальные предприниматели в статье отдельной строкой не названы. Как их штрафуют в этой статье, пусть скажет юрист.

Порядок в статье 10.2-2 тоже жёсткий: уведомление, десять дней на исправление, при отказе требование прекратить рекомендации в течение суток, дальше возможно ограничение доступа к ресурсу.

Блок «похожие товары»: попадает или нет

Прямого ответа в законе нет. Позиции регулятора по интернет-магазинам я не нашёл, поэтому ниже мои выводы из текста определения.

«Вам может понравиться» и «вы смотрели» на основе истории просмотров и заказов конкретного человека подходят под определение почти буквально: сбор и анализ сведений о предпочтениях пользователя. Блок «похожие товары», построенный только по атрибутам карточки (та же категория, тот же бренд, близкая цена), данных о пользователе не использует. Тут вероятно, что определение не применимо, но это зависит от толкования.

«С этим товаром покупают» по общей статистике заказов находится посередине: пользователя не профилируем, но анализируем предпочтения многих. Если подключены аналитика, CRM или сервис персонализации, лучше считать, что рекомендательная технология у вас есть. Как алгоритмы устроены внутри, я разбирал в статье про рекомендательные алгоритмы, а про магазины с малым числом данных есть отдельный материал.

Что сделать за один вечер

Первое. Выпишите все места, где что-то рекомендуется: карточка товара, корзина, главная, письма, push, лента в приложении. Рядом укажите, на чём основан подбор: атрибуты, история пользователя, общая статистика, внешний сервис.

Второе. Напишите страницу «Правила применения рекомендательных технологий» на русском языке по частям 2 и 3 статьи 10.2-2: как собираются сведения, какие виды, из каких источников, как по ним строится выдача.

Третье. Поставьте ссылку на страницу в футере сайта и в разделе приложения, а рядом короткую пометку о применении рекомендаций. Добавьте почту для юридически значимых сообщений и наименование владельца.

Четвёртое. Сверьте текст со своей политикой по персональным данным. Если рекомендации строятся по идентификаторам, cookie и истории заказов, это обработка данных по 152-ФЗ, и политика должна об этом говорить. Образец разобран в статье про политику обработки ПД, а общий порядок проверки сайта в инструкции по аудиту.

Чего не нужно делать: отключать «похожие товары» из страха, если закон этого не требует. Блок, построенный по карточке, может вообще не относиться к рекомендательным технологиям, а убрав его, вы просто потеряете часть допродаж. Статья не замена консультации юриста.

Частые вопросы

Нужна ли страница с правилами, если у меня только «похожие товары» по категории?

Если подбор не использует сведения о пользователе, определение, скорее всего, не применяется. Но однозначного ответа в законе нет, а страница с описанием занимает час. Решение зависит от толкования, позиции регулятора по этому вопросу я не нашёл.

Нужна ли кнопка отключения рекомендаций?

В статье 10.2-2 такой обязанности я не увидел. Обязательны информирование пользователей и размещение правил.

Касается ли это маленького сайта?

Порога аудитории в статье нет. Статья написана на владельца любого сайта, страницы, системы или приложения, где применяются такие технологии.

Коротко о главном

Требования к рекомендательным технологиям закреплены в статье 10.2-2 закона об информации, штрафы за их нарушение действуют по статье 13.56 КоАП с 7 июля 2026 года. Обязательны информирование пользователей, русскоязычные правила, контактная почта и наименование владельца, а возможности отключения в статье нет. Попадает ли ваш блок рекомендаций под определение, зависит от того, использует ли он данные о предпочтениях пользователя.

Если нужно разобраться, какие рекомендации на сайте подпадают под закон, и оформить правила и футер, посмотрите сайты и интернет-магазины под ключ. Напишите мне в Telegram кодовое слово «РЕКОМЕНДАЦИИ», пришлю шаблон страницы с правилами и чек-лист мест, где проверить рекомендации.