30.07.2026

Минцифры предлагает обязать иностранные сайты авторизовать россиян только по номеру телефона

30 июля 2026 · 3 минуты чтения

Минцифры разработало поправки к закону «Об информации», которые могут обязать владельцев иностранных сайтов и приложений авторизовывать российских пользователей исключительно по номеру мобильного телефона. Инициатива вошла в проект третьего пакета антифрод-мер («Антифрод 3.0») и уже направлена в профильные ведомства. Ведомство также предлагает обязать зарубежные ресурсы хранить данные о регистрации, авторизациях и удалении учётных записей в течение трёх лет и предоставлять их по запросу правоохранительных органов. Эксперты оценивают реализуемость этих требований по-разному: одни считают, что они фактически потребуют от иностранных платформ подключения к системе СОРМ, другие указывают на техническую сложность создания отдельной системы авторизации только для российских пользователей. В Минцифры подчёркивают, что пакет пока находится на стадии обсуждения, и окончательная редакция может измениться.

Суть инициативы: что меняется для иностранных сайтов

Поправки предлагается внести в часть 10 статьи 8 закона «Об информации», которая описывает способы авторизации пользователей на территории России. Сейчас закон допускает четыре способа: по номеру телефона, через «Госуслуги» (ЕСИА), через Единую биометрическую систему (ЕБС) или с использованием иных российских систем авторизации. Для иностранных ресурсов Минцифры хочет оставить только один вариант — номер мобильного телефона.

Кроме того, законопроект обязывает владельцев зарубежных сайтов и приложений хранить сведения о регистрации, авторизациях и удалении учётных записей в течение трёх лет. Эти данные по запросу должны предоставляться правоохранительным органам в рамках оперативно-разыскной деятельности.

Насколько реально внедрить такой порядок: мнения экспертов

Оценки экспертов относительно реализуемости инициативы существенно различаются. Оптимисты указывают, что технически авторизация по номеру телефона через SMS-код — давно отработанный механизм, который не представляет сложности для операторов связи. Такой подход стал стандартом во многих странах и привычен для российских пользователей.

Однако большинство опрошенных экспертов называют реализацию этих требований сложной или даже маловероятной по нескольким причинам.

Технические сложности: СОРМ и отдельная система авторизации

Первая и главная проблема — требование предоставлять данные правоохранительным органам. Как отмечают юристы, это фактически означает необходимость подключения иностранных платформ к системе оперативно-разыскных мероприятий (СОРМ). СОРМ — это комплекс технических средств, который позволяет спецслужбам получать доступ к переписке и другим данным пользователей. Для зарубежных компаний, не имеющих физического присутствия в России, такое подключение технически крайне сложно, а для некоторых — невозможно.

Вторая проблема — необходимость создания отдельной системы авторизации исключительно для российских пользователей. Крупные международные платформы, как правило, используют единые глобальные механизмы входа. Выделять российских пользователей в отдельную группу и разрабатывать для них обособленный сценарий регистрации — дорого и технически неудобно. Многие компании могут посчитать, что «игра не стоит свеч».

Правовая неопределённость и риск блокировок

Остаётся открытым вопрос: какие именно ресурсы считать «иностранными сайтами, работающими в России». Например, Facebook и Instagram (признаны экстремистскими и запрещены в РФ) уже не работают легально в стране — требовать от них соблюдения новых правил невозможно. Аналогичная ситуация с другими платформами, которые либо покинули российский рынок, либо находятся вне правового поля.

Кроме того, неясно, как именно будут применяться санкции к нарушителям. Административные штрафы, по мнению экспертов, вряд ли станут эффективным инструментом воздействия на зарубежные компании. Более действенной мерой может оказаться блокировка сервисов, не выполнивших требования, но это ставит под вопрос саму возможность пользоваться иностранными ресурсами из России.

Вероятные сценарии развития событий

Наиболее реалистичный сценарий, по мнению экспертов, — передача функций авторизации локальному юридическому лицу. Иностранная компания может создать в России «дочку», которая будет отвечать за авторизацию пользователей и взаимодействие с правоохранительными органами. Однако это требует времени, ресурсов и готовности компании нести дополнительные издержки.

Другой сценарий — иностранные платформы просто перестанут обслуживать российских пользователей или ограничат им доступ. Часть сервисов может решить, что экономически нецелесообразно перестраивать систему авторизации ради одного рынка. Тогда российские пользователи либо потеряют доступ к зарубежным ресурсам, либо будут вынуждены искать обходные пути.

Наконец, нельзя исключать, что инициатива так и останется проектом. В Минцифры неоднократно подчёркивали, что пакет «Антифрод 3.0» находится на стадии обсуждения, и окончательная редакция может существенно отличаться от текущей. Бизнес и эксперты, вероятно, будут лоббировать смягчение требований — например, сохранение для иностранных сайтов возможности использовать не только номер телефона, но и другие способы авторизации.

Что это значит для бизнеса и пользователей

Для российских пользователей последствия зависят от того, как именно будет реализована инициатива. Если большинство иностранных платформ согласятся на новые правила, пользователи смогут продолжать пользоваться привычными сервисами, но с дополнительным шагом — подтверждением номера телефона. Если же компании откажутся, доступ к зарубежным ресурсам может быть ограничен.

Для бизнеса, работающего с иностранными IT-платформами, это потенциальный риск. Компании, которые используют зарубежные сервисы для авторизации клиентов или сотрудников (например, Google Workspace, Microsoft 365, Slack), могут столкнуться с необходимостью перестраивать свои процессы. Особенно это актуально для тех, кто работает с данными российских пользователей и должен соблюдать требования 152-ФЗ.

Пока же вопрос остаётся открытым. Власти только начали обсуждение, а окончательное решение будет зависеть от множества факторов — от позиции бизнеса до международной обстановки. Ясно одно: тренд на ужесточение контроля за иностранными IT-сервисами в России сохраняется, и бизнесу стоит готовиться к возможным изменениям заранее.