В России фактически запретили авторизацию через Google-почту и Apple ID. Госдума приняла во втором и третьем чтении законопроект, вводящий штраф за авторизацию пользователей сайтов через иностранные сервисы. Максимальное наказание может доходить до 700 тысяч рублей. Что это означает и кого и за что будут наказывать.
«Начну с примеров, — объясняет эксперт Наталья Горячая, ведущая канала #МСПживи!
Пример 1 по авторизации: на вашем сайте есть «Личный кабинет» для клиентов. Раньше клиент мог войти, просто нажав кнопку «Войти через Google» или «Войти через Apple ID». По новому закону это запрещено. Если вы не предложите альтернативу (например, вход по российскому номеру телефона или через VK/Госуслуги), компанию оштрафуют минимум на 500 000 рублей.
Пример 2 по рекомендациям: у вас небольшой интернет-магазин. Под каждым товаром есть блок «Вам также может понравиться» или «С этим товаром покупают». Это и есть рекомендательная технология. Если у вас на сайте нет отдельной страницы с правилами работы этих рекомендаций и вашей почты для связи — вы нарушитель. Штраф тот же — от 500 000 рублей.
Вводятся штрафы в КоАП за две вещи, которые раньше не наказывались так строго:
1. Правила входа на сайт (авторизация)
Если ваш ресурс российский и на нем есть регистрация/авторизация, вы обязаны использовать только российские методы для пользователей из РФ:
— номер мобильного телефона (российский),
— Госуслуги (ЕСИА) или Биометрия,
— сервисы, которыми владеют граждане РФ или российские компании (например, Mail.ru, VK, Yandex).
Наказание: если оставите только иностранные сервисы (Google, Apple, Facebook*), компанию оштрафуют на 500 000 – 700 000 рублей.
2. Рекомендательные алгоритмы
Если ваш сайт сам подбирает контент или товары для пользователя («умная лента», «персональные подборки»), вы обязаны:
1) предупредить: прямо на сайте написать, что вы используете рекомендации,
2) опубликовать правила: разместить документ, где объясняется, как работают ваши алгоритмы,
3) оставить контакты: указать ФИО (для ИП) или название компании и адрес электронной почты,
4) не нарушать закон: алгоритмы не должны подсовывать запрещенку или нарушать чьи-то права.
Наказание: за отсутствие правил или контактов — 500 000 – 700 000 рублей.
Что, если нарушить снова?
Если вы не исправили нарушение и попались повторно, ставки растут:
Штраф для компании: от 1 до 1,4 млн рублей.
Если Роскомнадзор потребовал выключить рекомендации, а вы проигнорировали — штраф до 2,8 млн рублей.
Что делать?
1. Узнайте, через какие сервисы люди входят на ваш сайт. Если там только Google или Apple — срочно добавляйте вход по СМС или через российские сервисы.
2. Если сайт что-то рекомендует, создайте страницу «Правила применения рекомендательных технологий» и выведите ссылку на неё в подвал сайта.
3. Убедитесь, что ваш официальный e-mail для жалоб легко найти.
*— принадлежат компании Meta, признанной экстремистской в РФ.
Почитать первоисточник: законопроект за № 1069392-8
Законопроект, который покоился в недрах Думы с ноября прошлого года, вчера прошёл сразу второе и третье чтение.
Итого: не вас как пользователя будут штрафовать за авторизацию через иностранные сервисы, а компании, которые владеют сайтами, вход на которые осуществляется через такую авторизацию», — резюмирует эксперт.