Рекомендательные технологии на сайте в 2026 году: правила работы алгоритмов, уведомление пользователей и штрафы

Владельцы сайтов и приложений обязаны сообщать пользователям о применении рекомендательных технологий и публиковать правила работы алгоритмов. С 7 июля 2026 года за отсутствие этих сведений организациям грозит штраф до 700 000 рублей, а за повторное нарушение - до 1,4 млн рублей.

Сами обязанности действуют не с июля 2026 года, а с 1 октября 2023 года. В 2026 году появилась специальная административная ответственность, поэтому формальное или неполное исполнение требований стало значительно опаснее.

Что считается рекомендательной технологией

Рекомендательная технология - это алгоритм, который собирает, систематизирует и анализирует сведения о предпочтениях пользователя, а затем на их основе выбирает показываемую информацию.

Например, интернет-магазин анализирует просмотренные товары, покупки и добавления в корзину, после чего формирует персональный блок «Вам может понравиться». Видеосервис учитывает историю просмотров и предлагает следующий ролик. Новостной ресурс меняет порядок материалов в зависимости от ранее открытых публикаций.

К предпочтениям могут относиться:

• история просмотров и поисковых запросов;
• клики, оценки, реакции и комментарии;
• покупки и добавления в избранное;
• подписки на авторов, рубрики или товары;
• продолжительность просмотра страниц;
• пропуски, скрытие и блокировка материалов;
• данные профиля, устройства и примерного местоположения.

Значение имеет не название программного блока, а фактическая логика. Если система изучает поведение посетителя и на основании полученного профиля меняет выдачу, она, скорее всего, относится к рекомендательным технологиям.

Какие блоки не являются персональными рекомендациями

Обычная сортировка материалов по дате, цене или популярности не всегда относится к рекомендательным технологиям. В такой выдаче результат одинаков для всех посетителей и не зависит от предпочтений конкретного человека.

Статический блок «Читайте также», который редактор вручную составил для статьи, тоже обычно не подпадает под специальные правила. То же касается подборки товаров по заранее заданной категории без анализа поведения посетителя.

Роскомнадзор отдельно указывает, что требования не распространяются на ресурсы, где информация предоставляется исключительно по введенным пользователем поисковым параметрам. Сюда относятся фильтры, которые сам посетитель настраивает по цене, размеру, региону или другим характеристикам.

Однако название блока не имеет решающего значения. Если «популярные статьи» для каждого пользователя сортируются по истории его действий, это уже может быть персонализированной рекомендацией.

На кого распространяются требования

Обязанности возникают у владельца сайта, отдельной страницы, информационной системы или программы, на которых используются рекомендательные технологии.

Требования применяются независимо от размера бизнеса и количества посетителей. Под них может попасть крупный маркетплейс, новостной портал, онлайн-кинотеатр, мобильное приложение или небольшой интернет-магазин.

Наличие регистрации или личного кабинета также не является обязательным условием. Профиль предпочтений может формироваться по cookie, идентификатору устройства или истории посещений без указания имени пользователя.

Исключение установлено для государственных органов, органов местного самоуправления и операторов государственных информационных систем.

Что нужно разместить на сайте

Владельцу ресурса необходимы три отдельных элемента:

1. Уведомление о применении рекомендательных технологий.
2. Правила применения рекомендательных технологий.
3. Сведения о владельце ресурса и адрес электронной почты для юридически значимых сообщений.

Самый безопасный вариант - разместить постоянную ссылку в подвале сайта и дополнительно показать уведомление рядом с персонализированной лентой или рекомендательным блоком.

Роскомнадзор рекомендует использовать формулировку:

Эту фразу следует сделать ссылкой на отдельную страницу с подробной информацией. Не стоит прятать ее только в пользовательском соглашении, длинной политике конфиденциальности или меню, которое недоступно без регистрации.

Что написать на странице уведомления

После перехода по ссылке пользователь должен увидеть сообщение о том, что при применении технологий осуществляется сбор, систематизация и анализ сведений, относящихся к предпочтениям пользователей из России.

Уведомление и правила могут находиться на одной странице. При этом пользователь должен легко отличить краткое сообщение о наличии алгоритмов от подробного описания их работы.

Страница должна открываться бесплатно, без регистрации, оформления подписки и ввода персональных данных. Текст размещается на русском языке.

Недостаточно указать только фразу «сайт использует алгоритмы». Закон требует прямо информировать о рекомендательных технологиях.

Что включить в правила работы алгоритмов

Правила должны соответствовать реальной технической схеме сайта. В документе описываются процессы сбора, систематизации и анализа предпочтений, а также порядок формирования персональной выдачи.

Укажите:

• какие действия пользователя анализируются;
• откуда поступают сведения;
• как формируется профиль интересов;
• какие материалы или товары ранжируются;
• используются ли данные аккаунта, cookie или устройства;
• участвуют ли внешние сервисы;
• как обновляются и удаляются сведения;
• кто является владельцем ресурса;
• куда направлять юридически значимые сообщения.

Раскрывать программный код, коммерческие формулы, точные коэффициенты и внутренние модели машинного обучения не требуется. Однако общая фраза «алгоритм работает автоматически» тоже не выполняет закон.

Например, можно объяснить, что система учитывает просмотренные категории, добавление товаров в корзину и предыдущие покупки. Затем она сопоставляет эти сведения с характеристиками других товаров и формирует их порядок в блоке рекомендаций.

Можно ли включить правила в политику конфиденциальности

Закон требует разместить документ, устанавливающий правила применения рекомендательных технологий. Формально это может быть отдельный раздел более крупного документа, если он четко обозначен и доступен пользователю.

На практике безопаснее создать отдельную страницу. Так проще обеспечить заметную ссылку, обновлять описание алгоритма и доказывать исполнение требования при проверке.

Правила рекомендательных технологий не заменяют политику персональных данных. Как оформить документы для сбора данных посетителей, подробно разобрано в статье о политике обработки персональных данных на сайте.

Нужно ли получать согласие пользователя

Закон об информации требует уведомить пользователя, но не устанавливает универсальную обязанность получать отдельное согласие именно на рекомендательный алгоритм.

Однако используемые для рекомендаций сведения могут одновременно быть персональными данными. Это возможно, если история покупок, просмотров, cookie или идентификатор устройства позволяют прямо либо косвенно определить человека.

В таком случае необходимо найти законное основание обработки. Оно может следовать из согласия, договора или другого основания, предусмотренного статьей 6 Закона о персональных данных.

Нельзя считать, что размещение правил автоматически разрешает собирать любые данные. Разница между согласием, договором и другими основаниями раскрыта в материале о том, как правильно получить согласие на обработку персональных данных.

Обязан ли сайт добавить кнопку отключения рекомендаций

Общего требования предоставить кнопку «Отключить рекомендации» статья 10.2-2 Закона об информации не содержит.

Но возможность прекратить персонализацию может потребоваться по другим основаниям. Например, пользователь отозвал согласие на обработку данных, которое было единственным основанием формирования его профиля.

Для такого обращения подойдет отзыв согласия на обработку персональных данных. После его получения оператор проверяет, имеются ли другие законные основания продолжать обработку.

Практически полезно предусмотреть настройку рекомендаций в личном кабинете. Она снижает количество жалоб и позволяет пользователю управлять историей просмотров, но сама по себе не заменяет обязательное уведомление.

Что делать со сторонними виджетами

На сайте могут работать рекомендации, предоставленные рекламной сетью, маркетплейсом, видеоплатформой или сервисом персонализации.

Размещение стороннего кода не гарантирует освобождения владельца сайта от обязанностей. Пользователь видит рекомендации именно на его ресурсе, поэтому нужно установить, какие сведения собирает виджет и как формируется выдача.

Запросите у подрядчика:

• техническое описание алгоритма;
• перечень собираемых событий и идентификаторов;
• источники информации;
• места хранения данных;
• порядок удаления сведений;
• распределение ответственности сторон;
• текст для пользовательских правил.

Условия договора с поставщиком должны совпадать с фактической работой кода. Если виджет собирает историю переходов, а в правилах указан только текущий раздел сайта, документ недостоверен.

Рекомендательный алгоритм и интернет-реклама

Персональная подборка рекламы одновременно может регулироваться законодательством о рекомендательных технологиях, персональных данных и рекламе.

Уведомление об алгоритмах не заменяет маркировку рекламы и получение идентификатора erid. Эти обязанности подробно разобраны в статье о маркировке интернет-рекламы, токенах и штрафах.

Не смешивайте документы. Правила рекомендаций объясняют, почему пользователь видит определенный контент. Рекламная маркировка показывает коммерческий характер конкретного объявления.

Если пользователю нужен личный кабинет, дополнительно проверьте разрешенные способы входа. С 2026 года отдельные штрафы предусмотрены и за нарушения, связанные с авторизацией. Порядок рассмотрен в материале об авторизации пользователей на российских сайтах.

Какие рекомендации запрещены

Алгоритм не должен нарушать права и законные интересы граждан и организаций. Также его нельзя использовать для предоставления информации с нарушением российского законодательства.

Риск возникает, если технология продвигает запрещенный контент, систематически ограничивает законные права пользователей или использует незаконно собранные сведения.

Владелец сайта должен контролировать не только техническую модель, но и результат ее работы. Формулировка в правилах не защитит, если фактически алгоритм продолжает распространять незаконную информацию.

Для чувствительных сфер следует проводить отдельную проверку критериев ранжирования. К ним относятся медицина, финансы, трудоустройство, жилье, образование и услуги для несовершеннолетних.

Как организовать внутренний контроль

Назначьте сотрудника, который отвечает за соответствие сайта законодательству, взаимодействие с разработчиками и обработку требований пользователей.

Для этого можно использовать приказ о назначении ответственного за обработку персональных данных. В него следует добавить обязанности по учету рекомендательных модулей и обновлению публичных правил.

Затем составьте реестр алгоритмов. Для каждого модуля укажите владельца, назначение, собираемые события, источники данных, страницы размещения и ответственного подрядчика.

Внутренний порядок можно закрепить через приказ об утверждении положения о защите персональных данных. Документ нужно дополнить правилами профилирования и персонализированного ранжирования.

Это не готовые правила рекомендательных технологий. Образец следует адаптировать для внутреннего аудита: перечислить проверяемые алгоритмы, сроки, ответственных сотрудников, документы подрядчиков и порядок устранения нарушений.

Если ненужные профили и журналы должны удаляться, пригодится приказ о создании комиссии по уничтожению персональных данных.

Как Роскомнадзор проверяет алгоритмы

Если регулятор обнаружит признаки нарушения, он вправе запросить сведения о рекомендательной технологии и доступ к ее программно-техническим средствам.

Предоставить запрошенную информацию и доступ нужно не позднее 10 дней после получения требования.

Заранее подготовьте комплект, в который входят публичные правила, схема потоков данных, договоры с подрядчиками, описание модели, журнал изменений и скриншоты пользовательского уведомления.

Не следует отвечать только ссылкой на страницу сайта. Роскомнадзор может проверять соответствие опубликованных правил фактической работе алгоритма.

Два и более выявленных за календарный год расхождения между публичными правилами, ответами владельца и реальной работой технологии относятся к индикаторам риска нарушения обязательных требований.

Что произойдет после выявления нарушения

Сначала Роскомнадзор направляет уведомление с требованием устранить нарушение. По общему правилу на исправление предоставляется 10 дней с момента получения документа, если иной срок не указан в самом уведомлении.

Если владелец не принял меры, регулятор требует прекратить предоставление информации с применением рекомендательных технологий.

Исполнить такое требование нужно в течение суток. При дальнейшем отказе Роскомнадзор вправе потребовать от операторов связи ограничить доступ к ресурсу.

После устранения нарушения владелец уведомляет ведомство. Доступ восстанавливается после проверки достоверности представленных сведений.

Какие штрафы действуют с 7 июля 2026 года

За незаконное применение рекомендаций, отсутствие уведомления либо неразмещение правил предусмотрены одинаковые штрафы:

• для граждан - от 10 000 до 20 000 рублей;
• для должностных лиц и ИП - от 30 000 до 50 000 рублей;
• для организаций - от 500 000 до 700 000 рублей.

При повторном нарушении гражданам грозит от 20 000 до 40 000 рублей, должностным лицам и ИП - от 60 000 до 100 000 рублей, организациям - от 1 млн до 1,4 млн рублей.

За неисполнение требования Роскомнадзора прекратить использование рекомендательных технологий установлены повышенные санкции. Для организации первое нарушение стоит от 1 млн до 1,4 млн рублей, повторное - от 1,4 млн до 2,8 млн рублей.

Эти суммы предусмотрены специальной статьей 13.56 КоАП РФ. Она вступает в силу 7 июля 2026 года.

Что делать после жалобы пользователя

Сохраните обращение и зафиксируйте версию сайта, которую видел заявитель. Проверьте журналы событий, настройки алгоритма и публичный текст правил на соответствующую дату.

Если обнаружено расхождение, не ограничивайтесь исправлением документа. Нужно привести в соответствие сам алгоритм, правила, политику персональных данных и договоры с подрядчиками.

При жалобе на незаконное использование информации пользователь может подать жалобу на обработку персональных данных.

Для обращения непосредственно к регулятору предусмотрена жалоба в Роскомнадзор.

Если проверка выявила передачу данных посторонним лицам, применяется отдельный порядок реагирования. Он рассмотрен в статье о том, что делать компании при утечке персональных данных.

Практический алгоритм для владельца сайта

Сначала составьте список всех автоматических блоков, лент, поисковых подсказок и рекламных виджетов. Определите, какие из них анализируют предпочтения конкретного посетителя.

Затем опишите источники данных и фактическую логику ранжирования. Сверьте эти сведения с политикой, согласиями и уведомлением Роскомнадзора.

Разместите заметное сообщение о применении рекомендательных технологий. Создайте отдельную общедоступную страницу с правилами, наименованием владельца и электронной почтой.

Назначьте ответственного сотрудника и установите порядок регулярного аудита. После каждого изменения алгоритма обновляйте правила до запуска новой версии.

К 7 июля 2026 года недостаточно просто добавить в футер одну фразу. Владелец должен понимать, какие алгоритмы работают на сайте, какие данные они используют и соответствует ли публичное описание реальной выдаче.

Типичные ошибки владельцев сайтов

Первая ошибка - считать любой блок «Похожие материалы» рекомендательной технологией и публиковать абстрактные правила, не разобравшись в реальной схеме.

Вторая ошибка - противоположная: назвать персональную выдачу обычной сортировкой и не уведомлять пользователей.

Часто правила копируют с другого сайта. В результате в них указаны несуществующие лайки, геолокация и история покупок, а реальные cookie и сторонние виджеты не упоминаются.

Еще одна ошибка - описать только собственный алгоритм и забыть о рекламных, видео- и товарных модулях подрядчиков.

Нельзя заменять правила одной политикой конфиденциальности. Эти документы регулируют связанные, но разные обязанности.

FAQ: рекомендательные технологии на сайте в 2026 году

Нужны ли правила для обычного блока «Читайте также»?

Не всегда. Если материалы выбраны редактором или по общей категории без анализа предпочтений пользователя, специальный режим обычно не применяется.

Где разместить уведомление о рекомендательных технологиях?

Безопаснее разместить постоянную ссылку в подвале и рядом с персонализированной выдачей. Страница с правилами должна открываться бесплатно и без регистрации.

Нужно ли раскрывать программный код алгоритма?

Нет. Нужно описать методы, используемые сведения и источники данных, но закон не требует публиковать исходный код или коммерческие коэффициенты модели.

Распространяются ли правила на сторонний рекламный виджет?

Могут распространяться, если виджет анализирует предпочтения посетителей и формирует персональную выдачу на сайте. Необходимо проверить документацию поставщика и фактическую работу кода.

Какой максимальный штраф для компании?

За первое нарушение - до 700 000 рублей, за повторное - до 1,4 млн рублей. Повторное неисполнение требования прекратить рекомендации может повлечь штраф до 2,8 млн рублей.