Кнопка «Войти через Google» может влететь вам в копеечку, так как за нее могут выписать огромный штраф.
Все из-за нового закона, который даже не предусматривает переходный период.
На связи Лера Олькина, юрист digital-агентства Комплето. Я расскажу простым языком про закон о штрафах за нарушение правил авторизации, чтобы вы смогли за 4 минуты понять, стоит ли вам срочно вносить изменения на сайте или нет.
Почему возник переполох
Начну с того, что закон, запрещающий авторизацию на российских сайтах через зарубежные сервисы, действует с декабря 2023 года. Но все это время он был, скажем так, только существующим на бумаге, поскольку никакой ответственности за его нарушение не было. Поэтому многие владельцы сайтов либо не знали о запрете, либо просто его игнорировали, поскольку внесение любых изменений на сайт — это расходы.
Но 26 июня президент подписал закон, который вносит поправки в КоАП и вводит долгожданные для государства и очень неприятные для бизнеса штрафы. Документ вступает в силу 7 июля 2026 года.
Именно поэтому важно проверить свой сайт именно сейчас, поскольку теперь за вход и регистрацию пользователей на вашем сайте через иностранные сервисы вас могут оштрафовать:
- Граждан (например, ИП): от 10 000 до 20 000 ₽.
- Должностных лиц (директоров): от 30 000 до 50 000 ₽.
- Юридических лиц (компаний): от 500 000 до 700 000 ₽ .
Если цифры вас не особо впечатлили, то вот сумма за повторное нарушение точно удивит, поскольку грозит увеличением штрафа вдвое. Так для компаний сумма взыскания может увеличиться до 1,4 млн ₽!
Кого касается новый закон и что именно он запрещает
Категорически не допускается использование механизмов аутентификации, предоставляемых иностранными IT-корпорациями. То есть теперь запрещена авторизация на сайте через зарубежные сервисы, в частности:
- Google ID.
- Apple ID.
- Meta* (Facebook/Instagram) ID.
Так, если у вас на сайте есть кнопка «Войти через Google», «Войти с Apple», «Войти с помощью Facebook*» и т.д., ее нужно немедленно убрать
При этом штраф грозит самому владельцу сайта, а не пользователю, который будет заходить на сайт под учеткой в иностранном сервисе.
Можно ли оставить регистрацию на сайте через gmail, outlook, yahoo и т.д.
Закон не запрещает пользователю использовать иностранную почту (например, @gmail.com) в качестве логина. Главное условие, чтобы проверку логина и пароля выполнял ваш собственный сайт (серверная часть). Если пользователь вводит зарубежную почту как логин, а пароль храните и сверяете вы, то все законно.
Нарушение возникает только тогда, когда процесс проверки пароля делегирован иностранной корпорации. Например, если пользователь нажмет на вашем сайте кнопку «Войти с Google» и пароль будет проверять Google
Что нужно сделать владельцам сайтов до 7 июля
Если у вас есть возможность входа через иностранные сервисы, то нужно менять систему авторизации. Причем делать это нужно прямо сейчас, так как закон не предусматривает переходного периода.
Напомню разрешенные способы авторизации:
- Номер телефона российского оператора связи.
- Портал «Госуслуги».
- Единая биометрическая система.
- Отечественные соцсети и мессенджеры — VK, Одноклассники, MAX.
- Иные информационные системы, находящиеся в РФ или принадлежащие российским гражданам/юрлицам (например, Яндекс ID и Сбер ID).
Еще одна немаловажная информация
Закон также вводит ответственность за нарушения при использовании рекомендательных технологий — это когда ваш сайт показывает блоки «Похожие товары» или «Вам может понравиться». В России они закреплены в законе об информации — статья 10.2-2 149-ФЗ.
Какие здесь могут быть нарушения:
- нет информирования пользователей;
- отсутствие документа «Правила применения рекомендательных технологий» или его некорректное содержание;
- рекомендации запрещенных или ограниченных в РФ материалов.
За это тоже грозят штрафы для компаний до 1,4 млн ₽ при однократном нарушении, а при повторном — до 2,8 млн ₽.
Как видите, штрафы реальны и очень существенны. Поэтому до 7 июля проверьте, как у вас устроена авторизация на сайте и прозрачны ли алгоритмы рекомендательных технологий для ваших пользователей. Это поможет избежать серьезных финансовых потерь.
На этом все! Не забудьте подписаться на канал, а еще больше материалов про бизнес вы найдете в Telegram-канале, сообществе Вконтакте и блоге Комплето.
*Организация Meta, а также ее продукты Instagram и Facebook, признаны экстремистскими на территории РФ.
Предыдущий выпуск:
P.S. Что еще почитать:
Как повысить конверсию сайта: цифровая инфраструктура маркетинга 2026
Digital-новости: страх зумеров перед нейросетями, увеличение охватов в VK и реклама у блогеров в MAX
Разработка B2B-сайта: от концепции до релиза