С 7 июля сайты в РФ начнут штрафовать за иностранную авторизацию

С 7 июля 2026 года в России вступают в силу новые административные меры для владельцев сайтов, приложений и иных интернет-ресурсов, работающих с авторизацией пользователей. Изменения закреплены Федеральным законом № 199-ФЗ от 26 июня 2026 года, который вносит поправки в Кодекс РФ об административных правонарушениях.

Главный смысл нововведений в том, что ответственность усиливается не для рядовых пользователей, а именно для владельцев интернет-площадок. Речь идет о тех случаях, когда ресурс, находящийся в российской юрисдикции, не соблюдает требования к способам авторизации или нарушает правила применения рекомендательных технологий.

Что меняется для владельцев сайтов

Новые нормы устанавливают ответственность за неисполнение обязанности проводить авторизацию пользователей одним из предусмотренных законом способов. Как следует из представленных разъяснений, российские ресурсы должны использовать отечественные механизмы подтверждения личности и входа. Среди разрешенных вариантов называются номер телефона, зарегистрированный в РФ, портал «Госуслуги», Единая биометрическая система, а также российские сервисы идентификации, включая Yandex ID, VK ID, СберID и иные аналогичные решения.

Если владелец сайта продолжит использовать для входа зарубежные сервисы авторизации, ему будет грозить штраф. Для должностных лиц он составит от 30 тысяч до 50 тысяч рублей, для организаций — от 500 тысяч до 700 тысяч рублей. Для некоторых категорий нарушителей предусмотрены и более низкие штрафные вилки — от 10 тысяч до 20 тысяч рублей.

Таким образом, государство дает понять: инфраструктура входа на российские цифровые площадки должна находиться в понятной и контролируемой правовой зоне, а не зависеть от зарубежных экосистем.

Почему вопрос авторизации стал принципиальным

По сути, речь идет не только о формальном соблюдении требований, но и о контроле над критически важным элементом цифровой инфраструктуры. Если вход пользователя на российский сайт завязан на иностранный сервис, то сама процедура идентификации, а значит и доступ к аудитории, частично оказывается во внешнем контуре.

В экспертной среде на это обращали внимание и раньше. Главный риск — зависимость от решений зарубежных платформ, которые могут ограничить доступ к учетным записям, изменить условия работы либо заблокировать отдельные категории пользователей. Второй чувствительный вопрос — накопление и анализ данных о цифровом поведении людей, когда иностранные системы получают доступ к значительным массивам метаданных.

Именно поэтому новые требования подаются как шаг к снижению технологической зависимости и к переносу ключевых процессов в российскую юрисдикцию.

Новые штрафы затронут и рекомендательные алгоритмы

Вторая важная часть закона касается рекомендательных технологий. Под особым вниманием оказываются алгоритмы, которые формируют ленты, подборки, рекомендации товаров, услуг, контента и иных материалов для пользователей.

Штрафы предусмотрены за первичные нарушения в случаях, если владелец ресурса:

• использует алгоритмы, ущемляющие права и законные интересы граждан и юридических лиц;
• применяет рекомендательные технологии, но не информирует об этом пользователей;
• не размещает на ресурсе правила использования таких технологий и иные обязательные сведения.

Размер санкций здесь сопоставим с нарушениями в сфере авторизации. Для должностных лиц штраф составит от 30 тысяч до 50 тысяч рублей, для организаций — от 500 тысяч до 700 тысяч рублей. При повторном нарушении суммы возрастают: должностным лицам грозит от 60 тысяч до 100 тысяч рублей, юридическим лицам — от 1 млн до 1,4 млн рублей.

Фактически государство требует большей прозрачности от цифровых платформ: если алгоритм влияет на выдачу, рекомендации и видимость контента, пользователь должен понимать, что именно такой механизм используется.

Коснется ли это обычных россиян

Для граждан принципиально важно другое: новые штрафы не вводят ответственности за использование иностранных почтовых ящиков или зарубежных сервисов в личных целях. Пользователь по-прежнему может иметь аккаунт Gmail, Yahoo, Hotmail или любой другой зарубежной платформы для переписки и повседневных задач.

Однако для входа на российские сайты ситуация постепенно будет меняться. Если раньше некоторые площадки позволяли регистрироваться и авторизовываться через иностранный email или зарубежные аккаунты, теперь владельцам таких ресурсов придется перестраивать систему входа. На практике это может означать, что пользователям предложат перейти на авторизацию по российскому номеру телефона, через «Госуслуги» или отечественные ID-сервисы.

Иными словами, санкции направлены не против человека, а против площадки, которая не исполнила установленные требования.

Насколько безопасны разрешенные способы входа

Вопрос безопасности для пользователей остается ключевым. В зависимости от способа авторизации уровень защищенности может отличаться.

Наиболее устойчивой к удаленному мошенничеству обычно считается биометрическая идентификация в рамках защищенной государственной системы, поскольку она использует специальные технологические контуры и не сводится к простому хранению фотографии или голосовой записи.

Авторизация через «Госуслуги» также рассматривается как зрелый и достаточно надежный механизм, особенно если пользователь подключил двухфакторную защиту. При этом уязвимость здесь чаще возникает не из-за самой платформы, а из-за методов социальной инженерии, когда человек сам сообщает коды подтверждения злоумышленникам.

Самым массовым и одновременно наиболее уязвимым вариантом остается вход по номеру телефона и SMS-коду. Такой способ удобен, но требует дополнительных мер защиты, особенно для сервисов, где обрабатываются чувствительные данные или совершаются значимые действия.

Что еще меняет закон

Поправки затрагивают и другие нормы КоАП. В частности, вводятся новые статьи 13.55 и 13.56, посвященные нарушениям в сфере авторизации пользователей и применения рекомендательных технологий. Кроме того, в статье 13.46 появляется новая часть 2.1, предусматривающая штрафы для операторов связи за нарушение требований по взаимодействию с государственными органами — от 3 млн до 5 млн рублей.

Одновременно корректируется и юридическая терминология. Например, в ряде положений термин «неопубликование» заменяется на «неразмещение», что делает требования к интернет-ресурсам более точными с формальной точки зрения.

Что это значит для рынка

Для бизнеса новые правила означают необходимость аудита существующих способов регистрации и входа, а также пересмотра принципов работы рекомендательных систем. Особенно это актуально для маркетплейсов, онлайн-сервисов, медиа, банковских платформ, агрегаторов, форумов и крупных интернет-магазинов.

Тем, кто продолжает использовать иностранные способы авторизации или непрозрачные алгоритмы рекомендаций, придется оперативно перестраивать цифровую архитектуру. Иначе риски будут не только репутационными, но и вполне ощутимыми финансово.

Т. Миронова, юрист.

Федеральный закон от 26.06.2026 N 199-ФЗ

Скачать_ ДОКУМЕНТ в Word

Открыть документ в некоммерческой версии Консультант Плюс