Штраф до 700 000 ₽ за авторизацию на сайте: что нужно знать предпринимателям

Привычная кнопка «Войти через Google» кажется мелочью. Пользователь нажал, попал в личный кабинет, начал обучение или оформил заказ. Бизнесу удобно, клиенту тоже.

Но с июля 2026 года такая деталь может стать причиной претензий.

Разберемся, какие именно требования действуют, кого они касаются и нужно ли срочно переделывать сайт.

В российском законодательстве предусмотрены специальные требования к авторизации пользователей на определенных интернет-ресурсах.

Если ресурс подпадает под действие соответствующих положений закона № 149-ФЗ, способы входа должны соответствовать установленному перечню.

В частности, законодательство предусматривает идентификацию и аутентификацию через:

абонентский номер мобильной связи;

Единую систему идентификации и аутентификации (ЕСИА);

Единую биометрическую систему;

другие системы идентификации, соответствующие предусмотренным законом требованиям, в том числе требованиям к российскому владельцу такой системы.

С 7 июля 2026 года за нарушение этих требований предусмотрены административные штрафы.

Для юридических лиц размер штрафа может составлять от 500 000 до 700 000 рублей.

Но здесь есть нюанс, который часто теряется за громкими заголовками.

Допустим, клиент оставляет заявку на образовательную программу и указывает адрес на Gmail.

Сам по себе этот факт не означает, что предприниматель нарушил требования к авторизации.

Необходимо отличать два разных действия.

Первое – сбор контактных данных. Пользователь оставляет адрес электронной почты, чтобы получить ответ, документ или уведомление.

Второе – авторизация. Пользователь подтверждает свою личность через определенную систему и получает доступ к закрытым разделам сайта или личному кабинету.

Именно организация второго процесса требует отдельного анализа.

Поэтому я не рекомендую массово удалять с сайтов все поля с электронной почтой. Сначала нужно разобраться, какие функции выполняют эти поля и какие требования применимы к самому ресурсу.

Особенно внимательно я бы посмотрела на сайты, где предусмотрены:

личные кабинеты учеников;

доступ к платным образовательным материалам после регистрации;

закрытые разделы для клиентов;

регистрация через Google, Apple и другие внешние сервисы;

интеграции с образовательными платформами.

Но наличие личного кабинета само по себе еще не отвечает на все правовые вопросы.

Важно установить, кто владеет ресурсом, для каких пользователей он предназначен, как организован доступ и подпадает ли конкретная информационная система под требования закона.

Я бы начала не с технической переделки сайта, а с небольшого аудита.

Шаг 1. Проверить, какие способы регистрации и входа доступны пользователям.

Шаг 2. Определить, где обычная форма сбора контактов, а где полноценная авторизация.

Шаг 3. Установить, какие законодательные требования распространяются на ваш сайт или платформу.

Шаг 4. Если есть несоответствия, вместе с техническим специалистом подобрать допустимый способ входа.

Шаг 5. Одновременно проверить документы сайта: политику обработки персональных данных, согласия, оферту и сведения о владельце ресурса.

Последний пункт напрямую не связан с новым штрафом за авторизацию. Но на практике юридические проблемы сайта редко ограничиваются одной кнопкой.

Если хотите оценить юридические риски своего сайта, приглашаю на юридический аудит сайта. Он поможет оценить юридические риски: проверим авторизацию, документы, персональные данные и оформление отношений с клиентами.