Регистрация на сайтах станет доступна только через Госуслуги и отечественные почтовые сервисы

Совет Федерации одобрил закон о введении штрафов за авторизацию через зарубежные сервисы и за нарушения в работе рекомендательных технологий.

Закон вводит две новые статьи КоАП РФ: статью 13.55 — об авторизации и статью 13.56 — о рекомендательных технологиях.

Статья 13.55 КоАП РФ: авторизация

С декабря 2023 года на российских ресурсах действует запрет на авторизацию и регистрацию через иностранные сервисы, включая Google и Apple ID. До сих пор за это нарушение не были предусмотрены штрафы.

Штрафы не касаются пользователей — они направлены исключительно на владельцев сайтов и приложений.

Под действие закона попадают любые зарубежные сервисы авторизации, в том числе если они используются как дополнительный способ входа:

Google ID — вход через аккаунт Google;
Apple ID — вход через учётную запись Apple;
зарубежные почтовые сервисы как провайдер авторизации — Gmail, Outlook, Yahoo и другие иностранные почтовые службы.

Важно: запрещён именно сервис авторизации, а не адрес почты как логин. Нельзя предлагать кнопку «Войти через Google», если вся процедура аутентификации технически проходит через иностранный сервис.

Допустимые способы авторизации

Закон устанавливает исчерпывающий перечень допустимых способов авторизации для пользователей, находящихся на территории России:

по номеру мобильного телефона;
через Единую систему идентификации и аутентификации (ЕСИА, Госуслуги);
через Единую биометрическую систему (ЕБС);
через российский сервис авторизации — например, аккаунты «Яндекс», VK, Mail.ru и другие отечественные платформы.

Что нужно сделать владельцам сайтов

Старые аккаунты пользователей, зарегистрированные через иностранные сервисы до вступления закона в силу, удалять не нужно.

Необходимо убрать кнопки входа через зарубежные сервисы и предложить пользователям альтернативные российские способы авторизации — по номеру телефона, через Госуслуги, ЕБС или отечественные сервисы.

Проверьте:

какие способы регистрации и входа доступны на сайте;
не используются ли Google ID, Apple ID, Gmail, Outlook, Yahoo и другие зарубежные сервисы;
есть ли у пользователей возможность войти через телефон, Госуслуги или российский сервис авторизации.

Размер штрафов

За нарушение предусмотрены следующие штрафы:

граждане — от 10 000 до 20 000 ₽;
должностные лица и ИП — от 30 000 до 50 000 ₽;
юридические лица — от 500 000 до 700 000 ₽.

Таким образом, владельцам сайтов и приложений необходимо заранее проверить сценарии регистрации и авторизации, отключить зарубежные сервисы входа и подключить допустимые российские способы. Пользователям предпринимать никаких действий для сохранения старых аккаунтов не требуется.

Статья 13.56 КоАП РФ: рекомендательные технологии

Закон также вводит ответственность за нарушения в работе рекомендательных технологий. Конкретные требования зависят от статуса ресурса и применяемых алгоритмов, поэтому владельцам сайтов следует отдельно проверить соответствие используемых рекомендательных механизмов новым правилам.

Если на сайте используются рекомендации материалов, товаров или услуг, рекомендуем провести правовую и техническую проверку: зафиксировать используемые алгоритмы, определить ответственных сотрудников и подготовить порядок реагирования на требования законодательства.

Вывод: проверьте формы регистрации и входа на сайте уже сейчас. Основные допустимые варианты — номер телефона, Госуслуги, ЕБС и российские сервисы авторизации.