Если у вашего сайта, интернет-магазина или онлайн-сервиса есть личный кабинет пользователей, самое время проверить способы авторизации.
Недавно были приняты изменения в законодательстве, которые устанавливают ответственность за нарушение требований к авторизации пользователей на российских интернет-ресурсах. И для некоторых владельцев сайтов последствия могут оказаться весьма ощутимыми.
Размер штрафов составляет:
🔹 для граждан — до 20.000₽
🔹 для ИП и должностных лиц — до 50.000₽
🔹 для юридических лиц — до 700.000₽
Поэтому если на вашем сайте пользователи входят через Google, Apple или другие иностранные сервисы, стоит внимательно изучить новые требования.
Какие способы авторизации разрешены
Согласно действующим требованиям, для идентификации и авторизации пользователей могут использоваться:
✅ российский номер телефона
✅ учетная запись Госуслуг
✅ Единая биометрическая система
✅ российские сервисы авторизации, соответствующие требованиям законодательства
При этом использование иностранных сервисов авторизации вызывает все больше вопросов со стороны регуляторов
Кому стоит проверить свой сайт прямо сейчас
В первую очередь аудит стоит провести:
интернет-магазинам
образовательным платформам
онлайн-школам
сервисам бронирования
маркетплейсам
корпоративным сайтам с личными кабинетами клиентов
любым проектам, где пользователи регистрируются или входят в аккаунт
Многие компании внедряли авторизацию через Google или Apple несколько лет назад исключительно ради удобства пользователей.
Однако требования законодательства меняются, и решения, которые раньше считались стандартными, сегодня могут потребовать пересмотра.
Что нужно проверить
Если вы владелец сайта или бизнеса, обратите внимание на следующие моменты:
1. Какие способы входа доступны пользователям.
2. Можно ли зарегистрироваться или авторизоваться без использования иностранных сервисов.
3. Соответствуют ли используемые механизмы требованиям российского законодательства.
4. Нет ли технических решений, которые были внедрены несколько лет назад и с тех пор не пересматривались.
Во многих случаях проблема решается доработкой существующей системы авторизации без полной переработки сайта
Почему важно не откладывать проверку
За последние несколько лет требования к обработке персональных данных, хранению информации и работе интернет-площадок существенно изменились.
То, что вчера считалось нормой, сегодня может стать причиной проверки или штрафа.
Именно поэтому владельцам бизнеса важно регулярно проводить юридический и технический аудит своих сайтов, а не вспоминать о законодательстве только после получения предписания
Если на вашем сайте есть вход через Google, Apple или другие зарубежные сервисы авторизации, не стоит ждать первых претензий со стороны контролирующих органов.
Проверьте текущие настройки авторизации, оцените возможные риски и при необходимости внесите изменения заранее.
Несколько часов проверки сегодня могут сэкономить сотни тысяч рублей завтра.
Еще больше о маркетинге и развитии бизнеса в моем телеграм-канале!