Совет Федерации одобрил штрафы до 700 тыс. рублей за зарубежные сервисы авторизации на сайтах

Совет Федерации одобрил поправки к КоАП о штрафах для владельцев интернет-ресурсов, которые не выполняют требования к авторизации пользователей из России. Для юридических лиц штраф составит 500–700 тыс. рублей; рядовых пользователей эти санкции не касаются.

Совет Федерации одобрил поправки к Кодексу РФ об административных правонарушениях, вводящие штрафы для владельцев сайтов, приложений, информационных систем и программ за нарушение требований к авторизации пользователей, находящихся в России. Речь идет о законопроекте № 1069392-8, который Госдума приняла во втором и третьем чтениях 9 июня; после одобрения Совфедом документ должен пройти подписание президентом и официальное опубликование.

Действующая норма закона «Об информации, информационных технологиях и о защите информации» требует проводить такую авторизацию одним из разрешенных способов: по номеру мобильного телефона, через ЕСИА — Единую систему идентификации и аутентификации, через ЕБС — Единую биометрическую систему, либо через российский сервис авторизации. За неисполнение этой обязанности вводятся штрафы: для граждан — 10–20 тыс. рублей, для должностных лиц — 30–50 тыс. рублей, для юридических лиц — 500–700 тыс. рублей.

Для онлайн-сервисов это означает необходимость проверить схемы входа через зарубежных провайдеров идентификации, например Google ID или Apple ID, а также другие внешние SSO/OAuth-механизмы, если они используются для пользователей из России. Распространенную трактовку о штрафах для рядовых пользователей за наличие почты Gmail депутаты ранее называли неверной: ответственность вводится для владельцев ресурсов.

Тем же пакетом вводится ответственность за нарушения требований к рекомендательным технологиям: отсутствие информирования пользователей, неразмещение правил их работы и обязательных контактов, а также применение рекомендаций с нарушением прав граждан и организаций. Для юридических лиц повторное нарушение может стоить до 1,4 млн рублей, а повторное неисполнение требования Роскомнадзора прекратить выдачу информации с использованием рекомендательных технологий — до 2,8 млн рублей.