Штраф за авторизацию: что нужно обязательно учесть чтобы не получить штраф?
07 июля 2026 г. в России начинают действовать новые штрафы до 1,4 млн. рублей за использование зарубежных систем авторизации. Разбираю как это будет работать, кто в зоне риска, а также какие есть варианты.
Кто под «прицелом» Роскомнадзора?
Основным «адресатом» новой статьи 13.55 КоАП РФ являются владельцы российских сайтов, приложений, а также информационных систем. Именно указанные лица могут нести ответственность за то, какие технические инструменты используются для входа на их ресурсы. Если вы пользователь, вас не коснётся. Если вы владелец бизнеса или разработчик стоит быстро привести свои дела в порядок.
Основания для штрафа.
07 июля незаконными становятся зарубежные системы аутентификации. Теперь регулятор получает право штрафовать за наличие на сайтах следующих элементов:
- Кнопки быстрой авторизации через Google, Apple ID, Microsoft Account, GitHub.
- Интеграция с любыми другими иностранными сервисами ID.
Стоит обратить внимание, что закон касается интернет ресурсов, ориентированных на российских пользователей. Если ваш сайт собирает персональные данные граждан РФ и предлагает им войти в один клик через зарубежный сервис – вы в зоне риска.
Цена ошибки.
В статье 13.55 КоаП также проводится сегментация нарушителей. Размер штрафа зависит от формы субъекта предпринимательской деятельности, а также частоты нарушения.
При первичном нарушении:
- Граждане (физлица-владельцы сайтов) заплатят от 10 000 до 20 000 рублей.
- Должностные лица и ИП заплатят от 30 000 до 50 000 рублей.
- Юридические лица уже от 500 000 рублей до 700 000 рублей.
Повторное нарушение:
- Физические лица – до 40 000 рублей.
- Должностные лица и ИП – до 100 000 рублей.
- Юридические лица – от 1 000 000 руб. до 1 400 000 рублей.
Что можно предпринять в текущей ситуации?
Как альтернативу, законодатель предложил только четыре возможных способа авторизации российских пользователей. Теперь чтобы Роскомнадзор вас не оштрафовал, государство принудительно навязывает следующие отечественные решения.
- Российский номер телефона. Авторизациия по SMS или звонку.
- Российские системы авторизации. Сюда можно отнести авторизация через VK ID, Яндекс ID, Сбер ID, и другие схожие отечественные SSO решения.
- Госуслуги (ЕСИА).
- Единая биометрическая система (ЕБС). Своеобразный инструмент, используемый в основном в финтехе и госсекторе.
Заключение.
Как можно увидеть, государство продолжает политику принудительного переноса пользователей и систем в «российское цифровое поле», ужесточая ответственность.