Госдума приняла законопроект, который вводит административные штрафы для владельцев российских интернет-ресурсов за нарушение правил авторизации пользователей.
Речь, в том числе, об использовании иностранных способов входа - например, когда пользователь заходит на сайт или в приложение через иностранный сервис авторизации, например Google ID. На иностранную электронную почту данные требования не распространяются.
💵За что будут штрафовать?
Старший юрист i-Legal Полина Гаврюшина прокомментировала нововведение для «Российской газеты»:
Законопроект не обязывает все сайты и приложения вводить регистрацию, личный кабинет или обязательный вход для каждого пользователя. Владельцы ресурсов по-прежнему сами решают, нужен ли в их сервисе личный кабинет, регистрация или иной авторизованный доступ.
Поправки касаются другой ситуация: если сайт или приложение уже дают доступ к информации после авторизации, то для пользователей, находящихся в России, такая авторизация должна проходить только разрешенными законом способами.
Это может быть номер мобильного телефона; ЕСИА, то есть «Госуслуги»; Единая биометрическая система; иной сервис авторизации, принадлежащий российскому лицу.
❗️Размер штрафа для компаний составит до 700 000 руб.
✅Законопроект вводит штрафы, а не новую обязанность
Требование по авторизации действует с 2023 года. Российские интернет-ресурсы, где предусмотрена авторизация пользователей, уже должны были перестроить механизмы входа и отказаться от способов авторизации, которые не соответствуют закону.
Новый законопроект, по сути, добавляет санкции за неисполнение этого требования.
⚡️Что делать владельцам сайтов и приложений
- 🔵Проверьте, как у вас сейчас устроен вход для пользователей из России.
- 🔵Если на первых экранах есть возможность зарегистрироваться через иностранные сервисы, такие опции необходимо убрать.
- 🔵Для уже зарегистрированных пользователей можно временно сохранить вход через прежние способы. Однако риск нарушения все равно сохраняется, поэтому пользователям стоит разослать уведомления и предложить в ближайшее время добавить альтернативный способ авторизации - например, через номер телефона, ЕСИА или российский сервис вроде VK ID.
#Алерт #Требования_к_сайтам
