За авторизацию через иностранные соцсети или почту Gmail владельцы сайтов теперь могут получить штраф до 700 тысяч рублей, а в случае рецидива и до 1,4 миллиона. Соответствующий закон 9 июня сразу во втором и третьем чтениях приняли депутаты Госдумы. «Парламентская газета» рассказывает, кого он коснется и что об этом думают независимые эксперты.
По номеру или биометрии
Закон вводит две новые статьи в Кодекс об административных правонарушениях, устанавливающие ответственность за неисполнение обязанностей по авторизации пользователей и применению рекомендательных технологий.
Первое, напомним, касается сайтов, на которых предусмотрена авторизация: это могут быть любые порталы, форумы и соцсети. Согласно Федеральному закону «Об информации, информационных технологиях и защите информации», авторизация пользователей, которые физически находятся в России, должна осуществляться только одним из следующих способов:
при помощи российского номера мобильного телефона, при помощи Единой системы идентификации и аутентификации, при помощи Единой биометрической системы, или же при помощи иных информационных систем, соответствующих требованиям о защите информации.
Таким образом, если единственным способом авторизации на том или ином сайте является, к примеру, привязка к аккаунту в иностранной соцсети или почте Gmail, владелец такого сайта получит штраф: граждане — от 10 до 20 тысяч, должностные лица — от 30 до 50 и юридические — от 500 до 700 тысяч рублей.
Во втором блоке речь идет о обязательных требованиях, которые налагаются на владельцев сайтов, где используются рекомендательные системы, то есть алгоритмы и информационные технологии, собирающие информацию о предпочтениях пользователей и затем формирующие для них индивидуальные предложения. Наглядные примеры — рекомендательные системы маркетплейсов, анализирующие покупки, или онлайн-кинотеатров, составляющие плейлисты на основе уже просмотренного контента. С 2023 года в отношении таких систем действуют особые правила. Так, в частности, сайты должны информировать пользователей об их применении, не собирать сведения, которые можно отнесли к личным данным, а также не публиковать рекомендации, которые могли бы нарушать закон.
Теперь за это также предусмотрены штрафы. Если рекомендательные системы работают скрытно и пользователей об их существовании никто не ставил в известность, сумма штрафов составит от десяти 10 до 20 тысяч рублей для граждан, от 30 до 50 — для должностных лиц и от 500 до 700 тысяч — для юридических лиц. Аналогичное наказание предусмотрено за нарушение алгоритмами прав и законных интересов граждан. А в случае рецидивов штрафы могут вырасти до 1,4 миллиона рублей.
Надежда на смягчение
Независимые эксперты, комментируя новый закон, выразили надежду на то, что владельцам сайтов все же дадут определенный переходный период, чтобы без потерь пережить новации, а сумму штрафов пересмотрят.
«700 тысяч рублей для большинства юрлиц — неподъемная сумма, — отметил в разговоре с «Парламентской газетой» интернет-аналитик и специалист в области цифровых технологий Эльдар Муртазин. — Особенно учитывая то, что в основном их сайты — это просто «визитки» и «витрины», собранные из готовых блоков, найденных в интернете: формы авторизации, обратной связи и так далее».
Вторая проблема, по словам Эльдара Муртазина, заключается в том, что большинство сайтов на просторах рунета создавались во времена, когда подобных ограничений не было, а технические решения, применявшиеся для их создания, носили статус легальных и разрешенных.
Председатель совета Фонда развития цифровой экономики Герман Клименко, в свою очередь, высказал мысль о том, что для подобных нарушений лучше бы сработала динамическая система штрафов.
«Если у интернет-ресурса посещаемость, например, пять-шесть тысяч человек в месяц, то понятно, что накопить 700 тысяч на оплату штрафа его владельцам попросту негде, — пояснил эксперт. — А это значит, что такое наказание станет для них приговором — как в прямом, так и в переносном смысле. Проще будет сайт закрыть совсем».
Другой пример, по словам Германа Клименко, — оборотные штрафы, которые также рассчитываются пропорционально, только не посещаемости, а выручке. Как отметил эксперт, это тоже могло бы снять для владельцев сайтов излишние риски, сохранив при этом весомость наказания.