Штрафов мало не бывает подумали наши законтворцы и в начале июня Госдума во втором и третьем чтениях одобрила законопроект, который вводит штрафы за нарушение правил авторизации пользователей. Разбираемся, что же произошло.
Если вы вдруг не знали или не уследили, то с 1 января 2025 года все российские сайты обязаны предоставлять пользователям отечественные способы авторизации. Но до недавнего времени наказания за нарушение не было — и многие владельцы ресурсов продолжали оставлять кнопки входа через Google, Apple ID и другие зарубежные сервисы.
Штрафы за авторизацию через Гугл
Так как не все убрали авторизацию через иностранные сервисы, то решили эту лавочку прикрыть и всех все же обязать соблюдать закон РФ. Поэтому появились штрафы для владельцев сайтов:
- Физлица — от 10 до 20 тыс. рублей
- Должностные лица и ИП — от 30 до 50 тыс. рублей
- Юридические лица — от 500 до 700 тыс. рублей
При повторном нарушении суммы удваиваются.
Обратите внимание! Штрафы грозят только владельцам сайтов, обычных пользователей они не касаются.
Какие российские способы авторизаци могут быть на сайте
Конечно же, альтернативу нам предложили и зафиксировали. Чтобы не нарушать закон авторизация на сайте должна происходить через:
- Российский номер телефона
- Госуслуги (ЕСИА)
- Единую биометрическую систему
- Российские информсистемы (например, Яндекс ID)
И ту мы не забываем, что сайт должен соответствовать 152-ФЗ.
Что делать бизнесу?
- Проверьте сайт. Есть ли у вас кнопки входа через Google, Apple ID, иностранную почту?
- Уберите их. Подключите хотя бы один российский способ авторизации-.
- Не ждите. Если закон подпишут, штрафы вступят в силу через 10 дней после публикации.
Что делать бизнесу, если закон вступит в силу
Как только инициатива будет одобрена, закон вступит в юридическую силу через 10 дней. Поэтому и штрафы можно будет выписывать. Поэтому делаем еще один анализ своего сайта, состоящий из двух пунктов:
- Проверяем сайт на предмет таких авторизаций. Есть ли у вас кнопки входа через Google, Apple ID, иностранную почту?
- Убираем это все и подключаем хотя бы один российский способ авторизации.
Самый главный вопрос: что будет с почтой на Google или Google.Диском? Хороший вопрос, на который нельзя дать однозначный ответ. Безусловно, хранить ПДн там нельзя. Это иностранный сервис без локализации на территории РФ. Поэтому рекомендуем (и сами это делаем) постепенно мигрировать на российские аналоги. Да, это время, нервы и не всегда удобные функции. Но если посчитать все возможные штрафы, то можно купить небольшую квартирку.
