Новый «головняк» для владельцев сайтов: кто такие ОРИ и за что их могут подвергнуть санкциям

ОРИ – это организатор распространения информации. Звучит сложно, но на деле всё довольно просто. Согласно федеральному закону от 27.07.2006 №149-ФЗ (статья 10.1), ОРИ – это любое лицо, владеющее сайтом или сервисом, где есть возможность коммуникации между пользователями.

Вы являетесь ОРИ, если на вашем сайте можно сделать следующее:

• оставить комментарий к товару или статье;

• написать в чат поддержки;

• отправить личное сообщение другому пользователю;

• разместить объявление с обратной связью.

При этом, с точки зрения закона вы являетесь ОРИ, даже если никогда не слышали этого слова и не подавали никаких уведомлений.

Под это определение попадают интернет-магазины, доски объявлений, блоги, форумы, игровые сервисы с чатами. В общем, почти любой бизнес, у которого есть сайт с возможностью коммуникации.

Кто не является ОРИ:

• закрытые корпоративные системы;

• сайты-витрины без личных кабинетов;

• лендинги;

• чисто информационные ресурсы без пользовательских коммуникаций.

С 1 января 2026 года вступило в силу постановление правительства РФ от 30.10.2025 №1698. Оно увеличило срок хранения так называемых «метаданных» – логов о том, кто и когда заходил на сайт, кому и когда отправлял сообщения. Раньше эти данные нужно было хранить год. Теперь – три года. Сами сообщения (тексты, фото, видео) по-прежнему нужно хранить шесть месяцев. А вот логи – в три раза дольше.

Для крупных сервисов затраты на хранение могут вырасти в шесть и более раз. Для небольшого бизнеса это тоже ощутимо – хотя бы потому, что придётся пересматривать тарифы хостинга и архивации.

Ещё одно важное изменение: с 4 октября 2025 года Роскомнадзор может включить вас в реестр ОРИ принудительно через суд. Раньше можно было тихо сидеть в «серой зоне», теперь – нет. Если вы подходите под критерии, но не уведомили регулятора, вас найдут, включат и оштрафуют. «Найти» могут как через автоматический мониторинг, так и по жалобам.

Штрафы ощутимые:

• за неисполнение требований по хранению данных – от 800 тысяч до 1 миллиона рублей для юридических лиц по ч. 2 ст. 13.31 КоАП РФ;

• за уклонение от регистрации – от 300 тысяч за первое нарушение и до миллиона рублей за повторное.

И это не считая судебных издержек, если дело дойдёт до разбирательств. А если сайт заблокируют, потери от простоев могут быть в разы больше.

Кстати, блокировка – это реальный сценарий. Например, Viber уже блокировали за отказ выполнять требования.

Если вы не хотите получить штраф или блокировку, вот план действий, он довольно несложный:

• Шаг №1: проверьте себя. Есть ли на вашем сайте чаты, комментарии, личные сообщения? Если да – вы потенциальный ОРИ.
  
  

• Шаг №2: проверьте реестр. Зайдите на сайт 97-fz.rkn.gov.ru и посмотрите, не включена ли ваша компания в список ОРИ.
  
  

• Шаг №3: подайте уведомление. Если вы ещё не в реестре, лучше сделать это добровольно. Если Роскомнадзор направит требование, у вас будет всего 10 рабочих дней на ответ.
  
  

• Шаг №4: проверьте хранение. Убедитесь, что логи за 2025 год и начало 2026-го не удаляются автоматически. У вас есть время до 1 января 2027 года, чтобы настроить систему хранения на три года.
  
  

• Шаг №5: заложите бюджет на хранение и администрирование. Хранение данных подорожает. И, возможно, придётся потратиться на консультации с юристами или IT-специалистами.
  
  

• Шаг №6: подумайте о безопасности. Проведите аудит: закажите сканирование уязвимостей (автоматическое + ручное), пентест (тест на проникновение) и получите отчёт с оценкой возможного ущерба согласно международным стандартам.

Законодательная активность вокруг ОРИ не снижается. В 2026 году активно обсуждается «второй антифрод-пакет» – масштабный законопроект, который вносит изменения сразу в девять федеральных законов. Основная часть нововведений планируется к вступлению в 2026 году, и они коснутся почти всех владельцев сайтов.

Например, хостинг-провайдеров, социальные сети и мессенджеры обязали подключиться к государственной системе «Антифрод» и обмениваться данными о подозрительных действиях – это значит, что ваш хостинг-провайдер должен быть технически подключён к этой системе, а вам стоит уточнить у него этот момент.

С 2026 года ужесточены требования к ОРИ, сервисам объявлений и мессенджерам — они обязаны хранить данные пользователей три года вместо одного, а также оперативно обрабатывать жалобы на контент и блокировать мошеннические материалы.

Наконец, пополняется список запрещённой информации: к примеру, в него уже внесены предложения о дистанционной продаже табака (с 1 марта 2026 года). Что касается дипфейков и ИИ-контента – они пока остаются в зоне обсуждения.

Для малого бизнеса это значит одно: требования к сайтам будут только ужесточаться. Лучше узнать об этом сейчас и заложить бюджет на доработки, чем получить штраф или блокировку в самый неподходящий момент.

Чтобы не пропустить интересную для вас статью о малом бизнесе, подпишитесь на наш Telegram-канал и страницу в «ВКонтакте».
biz360