Что изменилось: новый закон об авторизации
Госдума приняла законопроект, который вводит административные штрафы за использование иностранных способов идентификации пользователей на российских сайтах и в приложениях. Речь идёт о:
• авторизации через Google и Apple ID;
• входе через другие зарубежные OAuth-сервисы;
• использовании иностранной электронной почты как основного идентификатора.
Важно: запрет касается не пользователей, а владельцев российских сайтов и приложений.
Размеры штрафов за нарушение
Граждане 10 000 — 20 000 ₽
Должностные лица 30 000 — 50 000 ₽
Юридические лица 500 000 — 700 000 ₽
Что теперь запрещено владельцам сайтов
Согласно законодательству об информации, основной способ авторизации на российских ресурсах должен быть одним из следующих:
• Российские сервисы авторизации;
• Вход по номеру мобильного телефона;
• Государственные системы — ЕСИА (Госуслуги) и Единая биометрическая система (в случаях, предусмотренных законом).
Что делать владельцам сайтов
Если ваш сайт или приложение сегодня предлагает вход через Google, Apple ID или иностранную почту:
1. Удалите эти способы как основные;
2. Добавьте российские альтернативы (СМС, Госуслуги, российские OAuth);
3. Перестройте интерфейс и бэкенд системы авторизации.
Иностранные сервисы могут оставаться только в качестве вспомогательных, но не основных.
Почему ввели запрет
Закон направлен на:
• Снижение зависимости рунета от зарубежных платформ;
• Обеспечение контроля над критически важной инфраструктурой идентификации;
• Переход ключевых точек входа под юрисдикцию российского законодательства.
Отвечаем на главные вопросы
Могут ли оштрафовать пользователя за вход через Google или Apple ID?
Нет. Закон не предусматривает ответственности для конечных пользователей. Никаких штрафов, блокировок аккаунтов или других санкций за использование иностранных сервисов авторизации не предусмотрено.
Что будет с уже созданными аккаунтами через Google/Apple ID?
Правоприменительная практика пока формируется. Скорее всего, потребуется привязка к российскому способу идентификации или перевод аккаунта на локальную авторизацию.
Когда вступает закон в силу?
Законопроект принят во втором и третьем чтениях. Следите за официальной публикацией и датой вступления в силу на официальном портале правовой информации http://pravo.gov.ru.
Итог
Кто под запретом:
Владельцы российских сайтов и приложений
Что запрещено:
Использование Google, Apple ID, иностранной почты, как основного способа авторизации
Кто платит штраф:
Бизнес и должностные лица, но не пользователи
Что делать:
Переходить на российские способы идентификации
