С 7 июля 2026 года в России вступил в силу закон, устанавливающий административные штрафы для владельцев сайтов и приложений за использование иностранных систем авторизации. Теперь владельцы российских ресурсов обязаны прекратить использование зарубежных почтовых сервисов, Apple ID, Google-аккаунтов и других подобных инструментов для входа пользователей, пишет Фонтанка.
Авторизация должна проводиться исключительно через отечественные инструменты: российский номер телефона, портал «Госуслуги», единую биометрическую систему или иную информационную систему, владельцем которой является гражданин РФ или российское юридическое лицо. За неисполнение этих требований введены административные штрафы: для граждан — от 10 до 20 тысяч рублей, для должностных лиц — от 30 до 50 тысяч рублей, а для юридических лиц — от 500 до 700 тысяч рублей. За повторные нарушения для юрлиц предусмотрены штрафы до 1,4 миллиона рублей.
При этом, как подчеркивают законодатели, мера направлена исключительно на владельцев ресурсов, а не на пользователей. Депутат, глава комитета Госдумы по информполитике Сергей Боярский заявил, что обратная сила для старых аккаунтов отсутствует, и то, что уже работало и раньше работало через иностранную почту, не будет отключаться и продолжит работать дальше. Для большинства россиян изменения будут практически незаметны, а штрафовать пользователей за наличие зарубежного аккаунта не будут. Ответственность наступает только за техническую возможность предоставить регистрацию через зарубежный сервис после вступления закона в силу. Генеральный директор группы компаний ST IT Антон Аверьянов отметил, что такая мера вписывается в логику снижения зависимости от внешней цифровой инфраструктуры, поскольку авторизация через зарубежные платформы потенциально означает передачу части пользовательских данных или технических идентификаторов иностранным поставщикам услуг.
По оценке эксперта, наибольшие сложности возникнут у сервисов, которые имеют значительную аудиторию, зарегистрированную через иностранные аккаунты. Таким компаниям придется организовывать миграцию пользователей на альтернативные способы входа через номер телефона, «Госуслуги» или российские соцсети. Для ресурсов, которые ориентированы на международную аудиторию или имеют пользователей за пределами России, вопрос может быть более чувствительным, поскольку им потребуется учитывать разные требования к цифровой идентификации в различных юрисдикциях. При этом директор ST IT указал на практическую проблему контроля: в случае споров необходимо будет определить, использовал ли ресурс иностранную систему авторизации до вступления закона в силу или продолжил ее использование после установленной даты, а для этого могут потребоваться технические доказательства, которых пока объективно нет.
