Госдума приняла закон, который вводит штрафы за нарушение правил авторизации пользователей на сайтах и в приложениях. Новые нормы касаются владельцев информационных ресурсов, которые должны обеспечивать вход пользователей из России через разрешённые способы авторизации. К таким способам относятся вход по номеру телефона, через ЕСИА, Единую биометрическую систему или российские сервисы авторизации, например VK ID.
Обычных пользователей новые штрафы не касаются. Ответственность вводится для владельцев сайтов и приложений, которые не выполняют требования закона и продолжают использовать неподходящие механизмы входа. По сути, государство усиливает контроль за тем, как российские пользователи регистрируются и авторизуются на цифровых платформах.
Какие штрафы предусмотрены
За нарушение правил авторизации предусмотрены разные размеры штрафов. Для граждан они составят от 10 000 до 20 000 рублей. Для должностных лиц — от 30 000 до 50 000 рублей. Для юридических лиц — от 500 000 до 700 000 рублей.
Такие суммы показывают, что основное внимание направлено именно на компании и владельцев ресурсов. Для крупных сервисов штрафы могут стать дополнительным стимулом быстрее перейти на разрешённые способы авторизации и отказаться от решений, которые не соответствуют российским требованиям.
Почему появились новые требования
Новые штрафы связаны с уже действующими нормами, которые ограничивают регистрацию на российских сайтах через иностранные сервисы. С 1 декабря 2023 года российские ресурсы должны использовать способы входа, предусмотренные законом. Это может быть номер телефона, государственная система идентификации, биометрическая система или российский сервис авторизации.
Идея таких требований заключается в снижении зависимости Рунета от иностранных технологических решений. Если пользователь входит на сайт через зарубежный аккаунт, например иностранную почту или внешний сервис авторизации, часть инфраструктуры оказывается связана с компаниями за пределами России. Власти считают, что для российских ресурсов такая зависимость должна уменьшаться.
Что изменится для сайтов и приложений
Владельцам сайтов и приложений придётся внимательнее следить за тем, какие способы входа доступны пользователям из России. Если ресурс продолжит использовать неподходящую авторизацию или не обеспечит разрешённый вариант входа, он может столкнуться со штрафом.
Для крупных платформ это означает необходимость технической доработки. Нужно подключать российские системы авторизации, менять интерфейсы входа, обновлять пользовательские соглашения и следить за соответствием требованиям закона. Для небольших сайтов это может стать дополнительной нагрузкой, особенно если у них нет отдельной команды разработки и юристов.
Штрафы за рекомендательные технологии
Закон также вводит ответственность за нарушения при использовании рекомендательных технологий. Речь идёт об алгоритмах, которые предлагают пользователям контент, товары, видео, статьи, публикации или другие материалы на основе их поведения, интересов и данных.
Сайты и приложения должны информировать пользователей о применении таких технологий, публиковать правила их работы и соблюдать требования законодательства. Если ресурс этого не делает или использует рекомендательные механизмы с нарушениями, ему также грозят штрафы.
Размеры штрафов за такие нарушения сопоставимы с санкциями за неправильную авторизацию: до 20 000 рублей для граждан, до 50 000 рублей для должностных лиц и до 700 000 рублей для компаний.
Повторные нарушения будут дороже
За повторное нарушение штрафы увеличиваются. Для граждан они могут достигать 40 000 рублей, для должностных лиц — 100 000 рублей, а для юридических лиц — 1,4 млн рублей. Это должно усилить дисциплину среди владельцев ресурсов, которые уже получили предупреждение или были привлечены к ответственности, но не исправили нарушения.
Отдельная ответственность предусмотрена за невыполнение требований Роскомнадзора о прекращении использования рекомендательных технологий. При повторном нарушении штраф для юридических лиц может достигать 2,8 млн рублей. Это уже заметная сумма даже для крупных интернет-компаний, особенно если нарушения будут повторяться.
Почему это важно для пользователей
Для обычных пользователей изменения могут быть заметны в интерфейсах сайтов и приложений. Некоторые ресурсы могут убрать вход через иностранные сервисы, добавить авторизацию по телефону, через российские аккаунты или государственные системы. На отдельных платформах могут появиться новые уведомления о работе рекомендательных алгоритмов.
С одной стороны, это может сделать правила работы сервисов более прозрачными. Пользователь будет лучше понимать, почему ему показывают тот или иной контент, и через какие системы проходит авторизация. С другой стороны, часть людей может столкнуться с неудобствами, если привычные способы входа исчезнут или потребуется заново привязать аккаунт к российскому сервису.
Возможные сложности для бизнеса
Для бизнеса главная сложность связана с технической и юридической адаптацией. Нужно не только заменить кнопку входа, но и убедиться, что весь процесс регистрации, хранения данных и подтверждения личности соответствует требованиям закона. Особенно трудно может быть тем сервисам, которые исторически строили авторизацию вокруг иностранных почтовых аккаунтов или глобальных платформ.
Также компаниям придётся внимательнее относиться к рекомендательным алгоритмам. Недостаточно просто использовать систему рекомендаций — нужно объяснить пользователю, что она работает, на каких принципах формируются предложения и где можно ознакомиться с правилами. Это усложняет работу платформ, но делает алгоритмы менее закрытыми.
Заключение
В России вводятся штрафы за нарушение правил авторизации пользователей на сайтах и в приложениях. Владельцы ресурсов должны обеспечивать вход через разрешённые российским законодательством способы: по номеру телефона, через ЕСИА, Единую биометрическую систему или отечественные сервисы авторизации. Обычных пользователей новые штрафы не затрагивают.
Закон также вводит ответственность за нарушения при использовании рекомендательных технологий. Сервисы должны информировать пользователей о работе таких алгоритмов и публиковать правила их применения. За повторные нарушения штрафы будут значительно выше, а за невыполнение требований Роскомнадзора суммы для компаний могут достигать нескольких миллионов рублей.