Внимание, владельцы сайтов и приложений: новые штрафы с 7 июля 2026 года

Какие способы авторизации разрешены, а какие — нет

В 2023 году в России начало действовать правило, согласно которому авторизация пользователей сайтов и приложений допускается только строго определенными способами. Их перечень установлен в пункте 10 статьи 8 Федерального закона от 27 июля 2006 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации".

Владелец российского сайта, страницы в интернете, информационной системы или программы для ЭВМ, предоставляющий доступ к ресурсу только авторизованным посетителям, вправе использовать исключительно следующие варианты:

• российский номер мобильного телефона;
• портал госуслуг (ЕСИА — единая система идентификации и аутентификации);
• ЕБС — единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных;
• иная российская информационная система, соответствующая требованиям закона (например, Сбер ID).

Таким образом, разрешёнными признаются исключительно отечественные платформы для входа на ресурсы. Иностранные системы, напротив, не вошли в утверждённый перечень. Среди них — хорошо знакомые и активно применяемые в России Google, Apple ID, а также Facebook (данный сервис принадлежит корпорации Meta, которая признана экстремистской, а её деятельность на территории Российской Федерации запрещена). Использование подобных зарубежных аккаунтов для авторизации не допускается.

Ответственность за нарушение

Несмотря на то что запрет на авторизацию через иностранные ресурсы действует уже несколько лет, ответственности за его нарушение до июля 2026 года установлено не было.

В декабре 2025 года в Госдуму поступил законопроект о введении в КоАП РФ новых статей, включая ст. 13.55 об ответственности за нарушения при авторизации пользователей. Закон был принят, а 26 июня 2026 года Президент подписал Федеральный закон № 199-ФЗ, который начал действовать с 7 июля 2026 года.

Статья 13.55 КоАП РФ — за нарушение правил авторизации

Неисполнение владельцем сайта, страницы, информационной системы или программы, работающих на территории РФ, обязанности проводить авторизацию пользователей, находящихся в России, одним из разрешенных законом способов влечет наложение административного штрафа:

• на граждан — от 10 000 до 20 000 рублей;
• на должностных лиц — от 30 000 до 50 000 рублей;
• на юридических лиц — от 500 000 до 700 000 рублей.

Статья 13.56 КоАП РФ — за нарушения при работе с рекомендательными технологиями

Новый закон вводит административную ответственность также за первичные нарушения при работе с рекомендательными технологиями. Статья 13.56 КоАП РФ охватывает несколько составов правонарушений.

Часть 1 — применение рекомендательных технологий с нарушением закона

Применение рекомендательных технологий, которые нарушают права и законные интересы граждан и организаций, либо их использование в целях предоставления информации с нарушением законодательства влечет штраф:

• на граждан — от 10 000 до 20 000 рублей;
• на должностных лиц — от 30 000 до 50 000 рублей;
• на юридических лиц — от 500 000 до 700 000 рублей.

Часть 2 — отсутствие информирования пользователей о применении рекомендательных технологий

Предоставление информации с применением рекомендательных технологий без уведомления пользователей о том, что на данном ресурсе они используются, влечет штраф:

• на граждан — от 10 000 до 20 000 рублей;
• на должностных лиц — от 30 000 до 50 000 рублей;
• на юридических лиц — от 500 000 до 700 000 рублей.

Часть 3 — отсутствие правил применения рекомендательных технологий и контактов владельца

Неразмещение на ресурсе документа с правилами применения рекомендательных технологий, адреса электронной почты для направления юридически значимых сообщений, а также фамилии и инициалов (для физических лиц) или наименования (для юридических лиц) влечет штраф:

• на граждан — от 10 000 до 20 000 рублей;
• на должностных лиц — от 30 000 до 50 000 рублей;
• на юридических лиц — от 500 000 до 700 000 рублей.

Часть 4 — повторное нарушение частей 1–3

Повторное совершение правонарушения, предусмотренного частями 1, 2 или 3, влечет более строгую ответственность:

• на граждан — от 20 000 до 40 000 рублей;
• на должностных лиц — от 60 000 до 100 000 рублей;
• на юридических лиц — от 1 000 000 до 1 400 000 рублей.

Часть 5 — неисполнение требования Роскомнадзора

Неисполнение требования федерального органа исполнительной власти, осуществляющего функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, о прекращении предоставления информации с применением рекомендательных технологий влечет штраф:

• на граждан — от 20 000 до 40 000 рублей;
• на должностных лиц — от 60 000 до 100 000 рублей;
• на юридических лиц — от 1 000 000 до 1 400 000 рублей.

Часть 6 — повторное неисполнение требования Роскомнадзора

Повторное совершение правонарушения, предусмотренного частью 5, влечет штраф:

• на граждан — от 40 000 до 80 000 рублей;
• на должностных лиц — от 120 000 до 200 000 рублей;
• на юридических лиц — от 1 400 000 до 2 800 000 рублей.