Кнопка «Войти через Google» может стать риском для бизнеса: что проверить на сайте и в приложении

Для предпринимателей, у которых есть сайт, приложение, личный кабинет или программа лояльности, авторизация через зарубежные сервисы больше не выглядит нейтральной технической деталью. Госдума приняла закон о штрафах за нарушение правил входа пользователей на российских интернет-ресурсах. Под риск попадают кнопки «Войти через Google», «Войти через Apple ID» и другие иностранные способы авторизации.

По данным ТАСС, штрафы для юридических лиц за первое нарушение составляют от 500 000 до 700 000 рублей, а за повторное — от 1 млн до 1,4 млн рублей. Для пользователей ответственность не предусмотрена.

Запрет на иностранные сервисы авторизации действует не первый год, но теперь для бизнеса вводится административная ответственность.

Российские сайты и приложения, которые дают пользователю доступ к информации после авторизации, должны использовать предусмотренные законом способы входа:

• российский номер телефона;

• портал «Госуслуги»;

• единая биометрическая система;

• российский сервис авторизации, принадлежащий гражданину РФ или российскому юрлицу.

Если на странице входа остаётся иностранный способ авторизации, у регулятора может возникнуть основание для претензии.

Для бизнеса кнопка «Войти через Google» долго была удобным решением. Она упрощала регистрацию и помогала пользователям быстрее попадать в личный кабинет.

Но теперь такая кнопка может стать юридическим риском. Даже если у сайта есть альтернативный вход по телефону или через российский сервис, сохранение иностранного варианта может быть проблемой.

Особенно внимательно стоит проверить:

• интернет-магазины;

• сервисы записи и бронирования;

• EdTech-платформы;

• SaaS-продукты;

• мобильные приложения;

• программы лояльности с авторизацией.

Если пользователь входит в аккаунт, видит историю заказов, бонусы, подписку, персональные данные или закрытый контент, механизм авторизации нужно проверить.

Новые требования важны для владельцев российских сайтов и приложений, если ресурс работает на территории России и доступ к части информации предоставляется после входа в аккаунт.

Если сайт не требует авторизации и работает как обычная витрина с описанием услуг и контактами, риск ниже. Но если есть личный кабинет, история заказов, бонусный счёт или профиль клиента, вопрос авторизации становится важным.

Пользователей за вход через иностранные сервисы штрафовать не будут. Ответственность ложится на владельца ресурса.

За первое нарушение:

• для граждан — от 10 000 до 20 000 рублей;

• для должностных лиц — от 30 000 до 50 000 рублей;

• для юридических лиц — от 500 000 до 700 000 рублей.

За повторное нарушение:

• для граждан — от 20 000 до 40 000 рублей;

• для должностных лиц — от 60 000 до 100 000 рублей;

• для юридических лиц — от 1 млн до 1,4 млн рублей.

Для малого бизнеса даже первый штраф может быть существенным.

Проверьте:

• есть ли на сайте или в приложении кнопки «Войти через Google», «Войти через Apple ID» или другие зарубежные сервисы;

• используется ли иностранный OAuth для новых регистраций;

• есть ли альтернативный вход по телефону или через российский сервис;

• смогут ли старые пользователи сохранить доступ после изменения способа входа;

• не завязана ли программа лояльности на иностранную авторизацию;

• кто отвечает за обновление формы входа.

Важно не просто убрать кнопку, а продумать миграцию пользователей. Если резко отключить привычный способ входа, клиенты могут потерять доступ к заказам, бонусам, подпискам или истории покупок.

Для программы лояльности авторизация особенно важна. Через личный кабинет или приложение клиент может видеть карту, бонусы, историю покупок, персональные предложения и акции.

Если вход работает через зарубежный сервис, бизнесу стоит заранее перейти на безопасный сценарий: телефон, российский сервис авторизации или собственную систему входа.

Пользователь должен понимать, как войти в аккаунт после изменений и где останутся его бонусы.

Тейка помогает запускать программу лояльности, электронные карты, рассылки, акции и клиентскую базу. Для корректной работы важно, чтобы авторизация и доступ к данным клиентов были организованы с учётом актуальных требований. Хранение и обработка данных в Тейка соответствуют требованиям ФЗ-152.

Кнопка входа через иностранный сервис больше не должна восприниматься как безобидная деталь интерфейса. Для российского бизнеса это может стать основанием для штрафа.

Предпринимателям стоит проверить сайт, приложение и программу лояльности, убрать рискованные способы авторизации для российских пользователей и заранее объяснить клиентам новый способ входа.