Госдума приняла закон о штрафах за авторизацию через зарубежные сервисы
Государственная Дума приняла закон, предусматривающий административную ответственность за нарушение требований к авторизации пользователей на российских интернет-ресурсах. Новые нормы затрагивают владельцев сайтов, мобильных приложений и иных информационных ресурсов, которые обязаны соблюдать требования российского законодательства в части идентификации пользователей.
Основная цель изменений заключается в обеспечении использования разрешенных способов авторизации и снижении зависимости российских интернет-площадок от зарубежной цифровой инфраструктуры. При этом ответственность предусмотрена не для пользователей, а для владельцев ресурсов, которые не соблюдают установленные требования.
Какие способы авторизации разрешены в России
Согласно действующим требованиям законодательства, авторизация пользователей на ресурсах, подпадающих под регулирование, должна осуществляться с использованием российских средств идентификации. К таким способам относятся:
Авторизация по номеру мобильного телефона
Пользователь проходит идентификацию посредством номера телефона, зарегистрированного в установленном порядке.
Авторизация через ЕСИА
Для входа может использоваться учетная запись Единой системы идентификации и аутентификации, интегрированной с порталом государственных услуг.
Авторизация через Единую биометрическую систему
В предусмотренных законом случаях допускается использование Единой биометрической системы для подтверждения личности пользователя.
Авторизация через российские информационные системы
Допускается применение иных информационных систем, владельцами которых являются граждане Российской Федерации или российские юридические лица.
Какие штрафы предусмотрены за авторизацию через иностранные сервисы
Новый закон вводит административную ответственность за нарушение требований к авторизации пользователей.
Размер штрафов за первое нарушение
Для граждан предусмотрен штраф от 10 000 до 20 000 рублей.
Для должностных лиц предусмотрен штраф от 30 000 до 50 000 рублей.
Для юридических лиц предусмотрен штраф от 500 000 до 700 000 рублей.
При повторном нарушении санкции существенно возрастают. Для компаний штраф может достигать 1,4 млн рублей.
Будут ли штрафовать пользователей за вход через иностранную почту
На сегодняшний день опубликованные разъяснения указывают на то, что ответственность вводится именно для владельцев сайтов и приложений, которые не соблюдают требования законодательства при организации процесса авторизации пользователей. Обычные пользователи, которые ранее зарегистрировались или входили на сайты через зарубежные сервисы, не являются субъектами ответственности по данным нормам.
Когда могут возникнуть риски для владельца сайта
Основной риск связан не с тем, какой адрес электронной почты использует пользователь, а с тем, каким способом организован процесс авторизации на интернет-ресурсе. Например, вопросы могут возникнуть в случае, если сайт предлагает пользователю отдельную кнопку или специальный механизм входа через иностранный сервис авторизации, такой как Google или иной зарубежный поставщик идентификационных решений.
Вместе с тем само по себе указание пользователем адреса электронной почты при регистрации не означает автоматического нарушения законодательства, поскольку в опубликованных положениях законопроекта не содержится прямого запрета на использование конкретных иностранных почтовых сервисов в качестве контактного адреса пользователя. Поэтому владельцам сайтов рекомендуется оценить используемые механизмы входа в личный кабинет, регистрации и идентификации пользователей, а также проверить соответствие применяемых способов авторизации требованиям российского законодательства.
Ответственность за нарушения при использовании рекомендательных технологий
Помимо вопросов авторизации закон предусматривает отдельную ответственность за нарушения, связанные с рекомендательными технологиями.
За что могут оштрафовать владельца сайта
Основанием для привлечения к ответственности может стать отсутствие обязательного уведомления о применении рекомендательных технологий. Также нарушение может быть связано с отсутствием правил использования таких технологий или обязательной информации о владельце информационного ресурса.
Максимальные штрафы для юридических лиц
При повторных нарушениях требований, связанных с рекомендательными технологиями, размер административных санкций для организаций может достигать 2,8 млн рублей.
Заключение
Закон о штрафах за авторизацию через иностранные сервисы направлен на контроль соблюдения уже существующих требований к идентификации пользователей на российских интернет-ресурсах. Основной объект внимания контролирующих органов — владельцы сайтов и приложений, которые используют не предусмотренные законодательством способы авторизации.
Для бизнеса важно своевременно провести юридический аудит процессов регистрации и входа пользователей, проверить используемые сервисы авторизации и при необходимости привести их в соответствие с требованиями российского законодательства. Это позволит снизить риск административной ответственности и избежать значительных штрафов.