Штрафы за вход через Google/Apple на сайтах: уже всё, или ещё нет?
Сегодня написал клиент, что нужно дорабатывать сайт в связи с новым законом. Мельком вчера в новостях видел анонс, но особо не вникал. А вникать все таки пришлось.
Приняли очередной чудной или чудный, читайте кому как нравится, законопроект №1069392-8.
Сейчас в новостях расходится формулировка, что в России “ввели штрафы” за авторизацию через иностранные аккаунты. Важно не перепутать две вещи.
9 июня 2026 года Госдума действительно приняла законопроект № 1069392-8 и направила его в Совет Федерации. Он добавляет в КоАП новую статью 13.55: за нарушение правил авторизации пользователей из РФ штраф для компаний составит от 500 000 до 700 000 рублей, для должностных лиц — от 30 000 до 50 000 рублей, для граждан — от 10 000 до 20 000 рублей.
Но как действующий федеральный закон эти штрафы ещё не заработали автоматически в момент голосования Госдумы. Дальше нужна стандартная цепочка: Совет Федерации одобряет закон или не рассматривает его в установленный срок → Президент подписывает → закон официально публикуют → проходит 10 дней после публикации, если в самом законе не указана другая дата вступления.
То есть корректная формулировка такая: штрафы уже прошли Госдуму, но окончательно не вступили в силу, пока нет подписания и официальной публикации. При этом базовая обязанность по авторизации уже существует. Она сидит в ч. 10 ст. 8 закона 149-ФЗ “Об информации…” и была введена законом № 406-ФЗ.
Смысл нормы: если российский владелец сайта, сервиса или приложения даёт доступ к информации после авторизации, то пользователей, находящихся в РФ, нужно авторизовывать одним из разрешённых способов:
– телефонный номер мобильного оператора;
– ЕСИА / Госуслуги;
– единая биометрическая система;
– иная российская информационная система авторизации, которая соответствует требованиям по защите информации и не находится под иностранным контролем.
Поэтому история не про то, что “завтра всех оштрафуют за кнопку Google”. Но и не про то, что можно спокойно игнорировать. Обязанность уже есть, а новая статья КоАП просто добавляет к ней понятный штрафной механизм.
Коротко что нужно делать на сайтах
На сайте нужно убрать/ограничить для пользователей из РФ вход и регистрацию через иностранные аккаунты вроде Google, Apple, Facebook/Microsoft, провалидировать текущие email-домены и способы логина, а пользователей, завязанных на иностранные почты или social login, мягко мигрировать на разрешённый способ: российскую почту/логин-пароль, телефон, Госуслуги/ЕСИА или другой допустимый российский IdP. Для старых аккаунтов лучше сделать обязательную привязку нового способа входа при следующей авторизации.
👉 Александр Андреев. Подписаться
