С 2026 года в России вступили в силу существенные изменения в правилах авторизации пользователей на отечественных интернет-ресурсах. Закон, подписанный Президентом РФ, вводит административную ответственность за использование иностранных сервисов для входа на российские сайты и устанавливает крупные штрафы для владельцев ресурсов, нарушающих новые требования.
Суть закона
9 июня 2026 года Государственная Дума приняла во втором и третьем чтениях закон, вводящий штрафы до 700 тысяч рублей для владельцев российских сайтов за нарушение правил авторизации пользователей. Документ был опубликован на официальном портале правовой информации и вступил в законную силу после подписания Президентом.
Основная суть нововведений — владельцы российских интернет-ресурсов обязаны проводить авторизацию пользователей (при регистрации или входе в личный кабинет) с использованием только отечественных систем.
Легитимными способами входа признаются исключительно:
- номер российского телефона;
- портал «Госуслуги» (Единая система идентификации и аутентификации);
- Единая биометрическая система;
- иные системы, владельцами которых являются граждане РФ или российские юридические лица.
Использование иностранной электронной почты (Gmail, Hotmail, Yahoo и др.) или зарубежных сервисов (Apple ID, Google ID, Facebook ID и т.д.) для авторизации на территории России запрещено.
Какие ограничения накладываются на владельцев сайтов
Новый закон налагает прямые обязательства на владельцев сайтов и мобильных приложений, а также онлайн-платформ, работающих на российском рынке:
- Запрет на использование зарубежных сервисов. Владельцы ресурсов не могут допускать вход пользователей через иностранные почтовые ящики и сервисы аутентификации. Сюда попадают все популярные международные платформы — Google, Apple, Microsoft, Facebook и другие.
- Переход на российские системы идентификации. Все существующие системы входа должны быть перестроены под использование российского номера телефона, Госуслуг или Единой биометрической системы.
- Дополнительные требования к рекомендательным технологиям. Закон также усиливает регулирование алгоритмов, анализирующих предпочтения пользователей. Владельцев сайтов обязывают уведомлять пользователей об использовании таких технологий, публиковать правила их работы и раскрывать сведения о владельце платформы. За сбор данных с нарушением прав граждан или отсутствие уведомлений также грозят штрафы.
Штрафы за нарушения
Штрафы накладываются на владельца ресурса, а не на рядовых пользователей . Размеры санкций зависят от статуса нарушителя:
Первичное нарушение:
- для граждан (физических лиц): от 10 до 20 тысяч рублей;
- для должностных лиц: от 30 до 50 тысяч рублей;
- для юридических лиц: от 500 до 700 тысяч рублей.
Повторное нарушение — штрафы увеличиваются в два раза:
- для граждан: от 20 до 40 тысяч рублей;
- для должностных лиц: от 60 до 100 тысяч рублей;
- для юридических лиц: от 1 до 1,4 миллиона рублей.
Дополнительные санкции за нарушения в сфере рекомендательных технологий:
- за отсутствие уведомлений о применении рекомендательных алгоритмов или неразмещение правил их использования предусмотрены аналогичные штрафы — до 700 тысяч рублей для компаний при первичном нарушении и до 1,4 миллиона рублей при повторном;
- за повторное неисполнение требований Роскомнадзора о прекращении предоставления информации с использованием рекомендательных технологий — штраф для компаний может достигнуть 2,8 миллиона рублей.
Кого штрафуют и за что
Под действие закона попадают все владельцы российских сайтов и мобильных приложений, а также онлайн-платформы, работающие на российском рынке.
Штрафы накладываются за:
- Использование иностранной электронной почты в качестве способа идентификации пользователей при регистрации или входе.
- Использование зарубежных сервисов авторизации (Apple ID, Google ID, Facebook ID, сервисы Microsoft и др.).
- Отсутствие альтернативных способов входа через российские системы (номер телефона, Госуслуги, биометрия).
- Нарушение правил использования рекомендательных технологий: сбор информации о предпочтениях пользователей с нарушением законодательства, отсутствие уведомлений о применении таких алгоритмов, неразмещение правил их использования и контактных данных.
Что означает закон для пользователей и бизнеса
Для рядовых пользователей изменения означают, что авторизация на российских сайтах через популярные зарубежные сервисы станет недоступна. Вместо этого придётся использовать российский номер телефона, портал Госуслуг или биометрию. При этом ответственность за нарушения лежит на владельцах сайтов, а не на пользователях — они не получат штрафов за использование иностранной почты.
Для бизнеса нововведения означают дополнительные требования к цифровой инфраструктуре и возможные затраты на перестройку существующих систем входа . Владельцам российских интернет-ресурсов необходимо в кратчайшие сроки:
- полностью исключить возможность входа через иностранные почтовые ящики и зарубежные сервисы аутентификации;
- обеспечить все легитимные способы авторизации — через российский номер телефона, Госуслуги, биометрию или отечественные информсистемы;
- привести в соответствие с требованиями закона использование рекомендательных технологий (опубликовать правила, уведомления, контактные данные).
Закон вступил в силу после официального опубликования, и владельцы российских ресурсов уже несут ответственность за соблюдение новых правил.