Закон об авторизации на российских сайтах — это нормативный акт, который устанавливает обязательные правила для владельцев российских интернет-ресурсов по организации процесса входа пользователей. Согласно этому закону, владельцы сайтов, приложений и информационных систем, работающих на территории России, обязаны обеспечивать авторизацию пользователей исключительно через российские сервисы или сервисы, подконтрольные российским юридическим лицам.
Основные положения закона
Закон закрепляет, что для пользователей, находящихся на территории России, доступ к информации на сайте или в приложении должен предоставляться только после авторизации с использованием одного из следующих способов:
- Российский номер мобильного телефона;
- Единая система идентификации и аутентификации (ЕСИА), известная как портал «Госуслуги»;
- Единая биометрическая система (ЕБС);
- Иные российские информационные системы, соответствующие требованиям законодательства и находящиеся под контролем российских граждан или юридических лиц (например, Яндекс ID, VK ID, Сбер ID).
Использование зарубежных сервисов авторизации, таких как Google, Apple ID, Facebook, Telegram и других иностранных платформ, запрещено. Это касается именно процесса входа на сайт или в приложение через эти сервисы, а не использования иностранной электронной почты в качестве логина, если сама авторизация происходит через российский сервис.
Причины и цели введения закона
Основная цель закона — снижение зависимости российского сегмента интернета от зарубежных технологий и сервисов, что связано с вопросами цифровой безопасности и суверенитета. Закон направлен на защиту прав пользователей и обеспечение контроля над процессами идентификации и аутентификации в российском интернете.
Также закон способствует развитию отечественных цифровых платформ и сервисов, стимулируя их использование и совершенствование.
Ответственность и штрафы
За нарушение требований закона предусмотрена административная ответственность для владельцев сайтов, приложений и информационных систем. Штрафы варьируются в зависимости от статуса нарушителя:
- Для граждан (в том числе индивидуальных предпринимателей) — от 10 000 до 20 000 рублей;
- Для должностных лиц — от 30 000 до 50 000 рублей;
- Для юридических лиц — от 500 000 до 700 000 рублей.
При повторных нарушениях штрафы могут увеличиваться до 40 000 рублей для граждан, 100 000 рублей для должностных лиц и до 1,4 миллиона рублей для юридических лиц.
Важно отметить, что штрафы не распространяются на обычных пользователей интернета, а ответственность лежит исключительно на владельцах ресурсов, которые обязаны обеспечить соответствие требованиям закона.
Практические рекомендации для владельцев сайтов
Владельцам российских интернет-ресурсов рекомендуется провести аудит всех способов авторизации, включая мобильные приложения, старые кабинеты, партнерские системы и другие точки входа, чтобы исключить использование зарубежных сервисов.
Также необходимо уведомить пользователей о предстоящих изменениях, предложить им сменить способ авторизации на разрешённый и обеспечить возможность самостоятельного перехода или с помощью службы поддержки.
При этом блокировка уже существующих аккаунтов, созданных через иностранные сервисы, законом не предусмотрена, если пользователь согласен сменить способ входа. В противном случае доступ к аккаунту может быть ограничен владельцем ресурса.
Ограничения и споры
Закон вызывает дискуссии по поводу удобства пользователей и технической реализации. Критики отмечают, что запрет на зарубежные сервисы авторизации может усложнить доступ к некоторым ресурсам и повлиять на пользовательский опыт.
Кроме того, возникают вопросы о том, как закон будет применяться к международным компаниям и сервисам, а также о технических сложностях интеграции с российскими системами идентификации.
Тем не менее, закон уже вступил в силу и является обязательным для исполнения всеми владельцами интернет-ресурсов, работающих на территории России.