Нормативный акт

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

Полная сводка норм: цитаты пунктов, диапазоны штрафов для граждан, должностных лиц, ИП и юридических лиц, ссылки на санкционные нормы КоАП/УК и примеры нарушений на сайтах.

Проверено по редакции от  (последний изменяющий акт: ФЗ от 26.06.2026 № 210-ФЗ (ст. 8 ч. 10 об авторизации — ФЗ от 31.07.2023 № 406-ФЗ; ответственность — ст. 13.55 КоАП с 07.07.2026, ФЗ от 26.06.2026 № 199-ФЗ)). Сверено с текстом на consultant.ru 11.09.2026. Норм: 12.

Как применять. Ч. 2 ст. 10 обязывает любого владельца сайта разместить наименование, место нахождения, адрес и e-mail — прямой санкции в КоАП нет; для сайтов, работающих с потребителями, та же информация требуется ст. 9 ЗоЗПП (ч. 1 ст. 14.8 КоАП). Ч. 10 ст. 8 — авторизация пользователей только российскими способами; ответственность владельца сайта — ст. 13.55 КоАП (действует с 07.07.2026). Блокировка сайта за нарушение ПДн (ст. 15.5) — по вступившему в силу судебному акту.

№ 1 ст. 10, ч. 2

Информация, распространяемая без использования средств массовой информации, должна включать в себя достоверные сведения о ее обладателе или об ином лице, распространяющем информацию, в форме и в объеме, которые достаточны для идентификации такого лица. Владелец сайта в сети "Интернет" обязан разместить на принадлежащем ему сайте информацию о своих наименовании, месте нахождения и адресе, адресе электронной почты для направления заявления, указанного в статье 15.7 настоящего Федерального закона, а также вправе предусмотреть возможность направления этого заявления посредством заполнения электронной формы на сайте в сети "Интернет".

Прямой санкции в КоАП нет; для сайтов, продающих потребителям, ту же информацию требует ст. 9 ЗоЗПП — ч. 1 ст. 14.8 КоАП (см. Закон_РФ_2300-1_ЗПП.md)

Обязанность установлена законом, но состава в КоАП за её неисполнение нет; РКН вправе вынести предостережение. Санкция появляется через ЗоЗПП: «Нарушение права потребителя на получение необходимой и достоверной информации … о продавце, об исполнителе и о режиме их работы — влечет предупреждение или наложение административного штрафа на должностных лиц в размере от пятисот до одной тысячи рублей; на юридических лиц — от пяти тысяч до десяти тысяч рублей» (ч. 1 ст. 14.8 КоАП).

1На сайте нет наименования владельца, адреса и адреса электронной почты для заявлений правообладателей.
2В подвале только форма обратной связи без e-mail и без указания, кому принадлежит сайт.
№ 2 ст. 10, ч. 3

При использовании для распространения информации средств, позволяющих определять получателей информации, в том числе почтовых отправлений и электронных сообщений, лицо, распространяющее информацию, обязано обеспечить получателю информации возможность отказа от такой информации.

Прямой санкции в КоАП нет в самом 149-ФЗ; для рекламных рассылок — ч. 1 ст. 18 ФЗ-38 и ч. 4.1 ст. 14.3 КоАП, для ПДн — ч. 2 ст. 15 152-ФЗ

Норма обязывает дать получателю возможность отказаться от электронных сообщений; санкции наступают по смежным составам (реклама без согласия — ч. 4.1 ст. 14.3 КоАП: «Нарушение установленных законодательством о рекламе требований к рекламе, распространяемой по сетям электросвязи»).

1В e-mail-рассылке нет ссылки «отписаться».
2Отказ от SMS-уведомлений возможен только звонком в офис.
№ 3 ст. 10, ч. 6

Запрещается распространение информации, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также иной информации, за распространение которой предусмотрена уголовная или административная ответственность.

Санкция зависит от вида информации (составы КоАП и УК за конкретную запрещённую информацию); за неудаление по требованию РКН — ч. 2 ст. 13.41 КоАП (см. КоАП_РФ.md)

Общий запрет; ответственность наступает по специальной норме за конкретный вид информации, а за неудаление по требованию РКН — ч. 2 ст. 13.41 КоАП: «Неудаление владельцем сайта … информации или интернет-страницы в случае, если обязанность по удалению такой информации … предусмотрена законодательством Российской Федерации об информации … — влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц — от двухсот тысяч до четырехсот тысяч рублей; на юридических лиц — от восьмисот тысяч до четырех миллионов рублей».

1На форуме/в комментариях сайта размещены материалы, разжигающие национальную вражду, — владелец их не модерирует.
2Сайт публикует информацию о способах приобретения наркотиков (пропаганда — ст. 6.13 КоАП).
№ 4 ст. 9, ч. 8

Запрещается требовать от гражданина (физического лица) предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено федеральными законами.

Прямой санкции в КоАП нет по 149-ФЗ; если такая информация — ПДн, применяется ч. 1 ст. 13.11 КоАП (обработка сверх целей, ч. 5 ст. 5 152-ФЗ)

Запрет требовать сведения о частной жизни; при сборе их через формы сайта состав — ч. 1 ст. 13.11 КоАП: «Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных…».

1Анкета на сайте требует указать семейное положение, вероисповедание, состояние здоровья, не связанные с услугой.
№ 5 ст. 8, ч. 10

Владелец сайта и (или) страницы сайта в сети "Интернет", и (или) информационной системы, и (или) программы для электронных вычислительных машин, являющийся российским юридическим лицом или гражданином Российской Федерации и осуществляющий свою деятельность в сети "Интернет" на территории Российской Федерации, в случае, если доступ к информации, размещенной на его сайте и (или) странице сайта в сети "Интернет", и (или) в его информационной системе, и (или) программе для электронных вычислительных машин, предоставляется пользователям, прошедшим авторизацию, обязан проводить ее в отношении пользователей, находящихся на территории Российской Федерации, одним из следующих способов: 1) с использованием абонентского номера оператора подвижной радиотелефонной связи; 2) с использованием федеральной государственной информационной системы "Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме" (далее — единая система идентификации и аутентификации); 3) с использованием государственной информационной системы "Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных" в порядке, предусмотренном статьями 9 и 10 Федерального закона от 29 декабря 2022 года N 572-ФЗ "Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации"; 4) с использованием иной информационной системы, обеспечивающей авторизацию пользователей сайтов и (или) страниц сайтов в сети "Интернет", и (или) информационных систем, и (или) программ для электронных вычислительных машин и соответствующей требованиям о защите информации, установленным статьей 16 настоящего Федерального закона, владельцем которой является гражданин Российской Федерации, не имеющий гражданства другого государства, или российское юридическое лицо. …

Граждане — 10 000–20 000 ₽; ДЛ — 30 000–50 000 ₽; ИП — как ДЛ (прим. к ст. 2.4 КоАП); ЮЛ — 500 000–700 000 ₽
КоАП РФ, ст. 13.55

Неисполнение владельцем сайта и (или) страницы сайта в сети "Интернет", и (или) информационной системы, и (или) программы для электронных вычислительных машин, осуществляющим свою деятельность в сети "Интернет" на территории Российской Федерации, в случае, если доступ к информации, размещенной на его сайте и (или) странице сайта в сети "Интернет", и (или) в его информационной системе, и (или) программе для электронных вычислительных машин, предоставляется пользователям сети "Интернет", прошедшим авторизацию, обязанности проводить ее в отношении пользователей сети "Интернет", находящихся на территории Российской Федерации, одним из способов, предусмотренных Федеральным законом от 27 июля 2006 года N 149-ФЗ "Об информации, информационных технологиях и о защите информации", в случае, если такая обязанность предусмотрена указанным Федеральным законом, — влечет наложение административного штрафа на граждан в размере от десяти тысяч до двадцати тысяч рублей; на должностных лиц — от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц — от пятисот тысяч до семисот тысяч рублей.

1Вход/регистрация на сайте через Google, Apple ID, Facebook — иностранные сервисы авторизации; с 07.07.2026 владелец сайта отвечает по ст. 13.55 КоАП.
2Авторизация только по e-mail и паролю через иностранный сервис аутентификации; российских способов (телефон РФ, ЕСИА, ЕБС, VK ID / Яндекс ID / Сбер ID) нет. Авторизация по e-mail собственной системой сайта — способ, соответствие которого п. 4 определяется владельцем ИС.
№ 6 ст. 10.2-2, ч. 1, п. 2

Владелец сайта и (или) страницы сайта в сети "Интернет", и (или) информационной системы, и (или) программы для электронных вычислительных машин, на которых применяются информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети "Интернет", находящихся на территории Российской Федерации (далее — владелец информационного ресурса, на котором применяются рекомендательные технологии), обязан соблюдать требования законодательства Российской Федерации, в частности: … 2) не допускать предоставление информации с применением рекомендательных технологий без информирования пользователей сети "Интернет" о применении на данном сайте и (или) странице сайта в сети "Интернет", и (или) в информационной системе, и (или) в программе для электронных вычислительных машин рекомендательных технологий. Требования к содержанию информации о применении рекомендательных технологий и размещению такой информации на информационном ресурсе устанавливаются федеральным органом исполнительной власти, осуществляющим функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи

Граждане — 10 000–20 000 ₽; ДЛ — 30 000–50 000 ₽; ИП — как ДЛ (прим. к ст. 2.4 КоАП); ЮЛ — 500 000–700 000 ₽
КоАП РФ, ст. 13.56, ч. 2

Предоставление владельцем информационного ресурса, на котором применяются рекомендательные технологии, информации с применением рекомендательных технологий без информирования пользователей сети "Интернет" о применении на данном сайте и (или) странице сайта в сети "Интернет", и (или) в информационной системе, и (или) в программе для электронных вычислительных машин рекомендательных технологий — влечет наложение административного штрафа на граждан в размере от десяти тысяч до двадцати тысяч рублей; на должностных лиц — от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц — от пятисот тысяч до семисот тысяч рублей.

1Интернет-магазин/сервис показывает «рекомендуем вам», «похожие товары», персональную ленту на основе поведения пользователя, не сообщая о применении рекомендательных технологий.
№ 7 ст. 10.2-2, ч. 1, п. 3–4

Владелец сайта и (или) страницы сайта в сети "Интернет", и (или) информационной системы, и (или) программы для электронных вычислительных машин, на которых применяются информационные технологии предоставления информации на основе сбора, систематизации и анализа сведений, относящихся к предпочтениям пользователей сети "Интернет", находящихся на территории Российской Федерации (далее — владелец информационного ресурса, на котором применяются рекомендательные технологии), обязан соблюдать требования законодательства Российской Федерации, в частности: … 3) разместить на информационном ресурсе, на котором применяются рекомендательные технологии, документ, устанавливающий правила применения рекомендательных технологий … 4) разместить на информационном ресурсе, на котором применяются рекомендательные технологии, адрес электронной почты для направления ему юридически значимых сообщений, свои фамилию и инициалы (для физического лица) или наименование (для юридического лица).

Граждане — 10 000–20 000 ₽; ДЛ — 30 000–50 000 ₽; ИП — как ДЛ (прим. к ст. 2.4 КоАП); ЮЛ — 500 000–700 000 ₽
КоАП РФ, ст. 13.56, ч. 3

Неразмещение владельцем информационного ресурса, на котором применяются рекомендательные технологии, на указанном информационном ресурсе документа, устанавливающего правила применения рекомендательных технологий, и (или) адреса электронной почты для направления ему юридически значимых сообщений и своих фамилии и инициалов (для физического лица) или наименования (для юридического лица) — влечет наложение административного штрафа на граждан в размере от десяти тысяч до двадцати тысяч рублей; на должностных лиц — от тридцати тысяч до пятидесяти тысяч рублей; на юридических лиц — от пятисот тысяч до семисот тысяч рублей.

1На сайте с персональными рекомендациями нет документа «Правила применения рекомендательных технологий» и e-mail для юридически значимых сообщений.
№ 8 ст. 15.1, ч. 8

Незамедлительно с момента получения от провайдера хостинга уведомления о включении доменного имени и (или) указателя страницы сайта в сети "Интернет" в реестр владелец сайта в сети "Интернет" обязан удалить интернет-страницу, содержащую информацию, распространение которой в Российской Федерации запрещено. В случае отказа или бездействия владельца сайта в сети "Интернет" провайдер хостинга обязан ограничить доступ к такому сайту в сети "Интернет" в течение суток.

Граждане — 50 000–100 000 ₽; ДЛ — 200 000–400 000 ₽; ИП — как ДЛ (прим. к ст. 2.4 КоАП); ЮЛ — 800 000–4 000 000 ₽
КоАП РФ, ст. 13.41, ч. 2

Неудаление владельцем сайта или владельцем информационного ресурса в информационно-телекоммуникационной сети "Интернет" информации или интернет-страницы в случае, если обязанность по удалению такой информации, интернет-страницы предусмотрена законодательством Российской Федерации об информации, информационных технологиях и о защите информации, за исключением случаев, предусмотренных частью 4 настоящей статьи, — влечет наложение административного штрафа на граждан в размере от пятидесяти тысяч до ста тысяч рублей; на должностных лиц — от двухсот тысяч до четырехсот тысяч рублей; на юридических лиц — от восьмисот тысяч до четырех миллионов рублей.

1Страница сайта внесена в реестр запрещённой информации; после уведомления хостинга владелец страницу не удалил — хостинг обязан ограничить доступ ко всему сайту в течение суток.
№ 9 ст. 15.5, ч. 9

В течение одного рабочего дня с момента получения от провайдера хостинга или иного указанного в пункте 1 части 7 настоящей статьи лица уведомления о необходимости устранения нарушения законодательства Российской Федерации в области персональных данных владелец информационного ресурса обязан принять меры по устранению указанного в уведомлении нарушения. В случае отказа или бездействия владельца информационного ресурса провайдер хостинга или иное указанное в пункте 1 части 7 настоящей статьи лицо обязаны ограничить доступ к соответствующему информационному ресурсу не позднее истечения трех рабочих дней с момента получения уведомления, указанного в пункте 2 части 7 настоящей статьи.

Санкция — ограничение доступа к сайту (блокировка) по вступившему в законную силу судебному акту (ч. 5 ст. 15.5); штрафы за само нарушение ПДн — ст. 13.11 КоАП

Ч. 5: «Основанием для включения в реестр нарушителей информации, указанной в части 2 настоящей статьи, является вступивший в законную силу судебный акт». Ч. 10: при непринятии владельцем ресурса мер в течение одного рабочего дня сведения о сайте направляются операторам связи для ограничения доступа.

1Сайт обрабатывает ПДн с нарушением (публикует чужие данные, собирает без основания); по иску субъекта/РКН суд признал нарушение — сайт попадает в реестр нарушителей и блокируется.
2После уведомления хостинга о решении суда владелец не устранил нарушение за один рабочий день.
№ 10 ст. 15.7, ч. 1

Правообладатель в случае обнаружения в информационно-телекоммуникационных сетях, в том числе в сети "Интернет", сайта в сети "Интернет", на котором без его разрешения или иного законного основания размещена информация, содержащая объекты авторских и (или) смежных прав, или информация, необходимая для их получения с использованием информационно-телекоммуникационных сетей, в том числе сети "Интернет", вправе направить владельцу сайта в сети "Интернет" в письменной или электронной форме заявление о нарушении авторских и (или) смежных прав (далее — заявление). …

Санкция за неудаление — гражданско-правовая (ст. 1252, 1301 ГК РФ: компенсация от 10 000 до 10 000 000 ₽) и ограничение доступа по ст. 15.2 149-ФЗ; при извлечении дохода — ч. 1 ст. 7.12 КоАП (см. КоАП_РФ.md)

Правообладатель вправе направить владельцу сайта заявление о нарушении авторских прав (по e-mail из ч. 2 ст. 10); владелец обязан отреагировать в 24 часа (ч. 6 ст. 15.7). Ч. 1 ст. 7.12 КоАП: «…иное незаконное использование экземпляров произведений или фонограмм в целях извлечения дохода … — влечет наложение административного штрафа на граждан в размере от одной тысячи пятисот до двух тысяч рублей …; на должностных лиц — от десяти тысяч до двадцати тысяч рублей …; на юридических лиц — от тридцати тысяч до сорока тысяч рублей».

1На сайте использованы чужие фотографии/тексты без лицензии; e-mail для заявлений правообладателей не указан — заявление направить некуда.
2Скачанные из интернета иллюстрации в блоге компании.
№ 11 ст. 15.7, ч. 6

В течение двадцати четырех часов с момента получения заявления или уточненных заявителем сведений (в случае направления заявителю уведомления, указанного в части 4 настоящей статьи) владелец сайта в сети "Интернет" удаляет указанную в части 1 настоящей статьи информацию.

Санкция — блокировка по ст. 15.2 149-ФЗ (решение Мосгорсуда) и гражданско-правовая ответственность (ст. 1301 ГК РФ); прямого состава в КоАП за пропуск 24 часов нет

Владелец сайта, получив заявление правообладателя, удаляет спорную информацию в течение двадцати четырех часов либо (ч. 7) направляет заявителю доказательства правомерности размещения.

1Правообладатель прислал заявление о чужом фото на сайте — реакции нет неделю.
№ 12 ст. 17, ч. 1

Нарушение требований настоящего Федерального закона влечет за собой дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации. …

— (отсылочная норма: ответственность по КоАП, УК, ГК)

Виды ответственности за нарушение 149-ФЗ определяются другими актами; конкретные составы — в КоАП_РФ.md и УК_РФ.md.

Проверьте, какие из этих норм нарушает ваш сайт

Бесплатно за 60 секунд — автоматический аудит со ссылками на конкретные статьи.

← Все нормативные акты