18.06.2026

Совет Федерации одобрил штрафы до 2,8 млн рублей за нарушения правил авторизации и рекомендательных технологий

17 июня 2026 · 5 минут чтения

Совет Федерации на заседании 17 июня 2026 года одобрил поправки в Кодекс об административных правонарушениях (КоАП РФ), которые вводят крупные штрафы за нарушения правил авторизации пользователей и требований к рекомендательным технологиям. За первое нарушение юридические лица заплатят от 500 до 700 тыс. рублей, за повторное — до 1,4 млн, а за неисполнение предписаний Роскомнадзора — до 2,8 млн рублей. Одновременно ужесточается ответственность операторов связи за невыполнение требований к сетям для оперативно-разыскных мероприятий — штрафы достигнут 5 млн рублей. Разбираемся в деталях и последствиях для бизнеса.

За что именно грозят штрафы

Поправки в КоАП (законопроект № 1023456-8) вводят новую статью 13.42 и уточняют действующие нормы. Штрафы предусмотрены за три основные категории нарушений:

— Нарушение правил авторизации. Владельцы сайтов и приложений обязаны предоставлять пользователям возможность входа через российские системы (по номеру телефона, через ЕСИА, ЕБС или из реестра Минцифры). Использование только иностранных сервисов (Google, Apple, GitHub и др.) без альтернативы будет считаться нарушением.
— Нарушение требований к рекомендательным технологиям. Платформы обязаны раскрывать информацию о работе своих алгоритмов, а также по запросу Роскомнадзора предоставлять детальные сведения о ранжировании контента. Отказ или непредоставление сведений влечёт штраф.
— Неисполнение предписания Роскомнадзора. Если регулятор потребовал прекратить выдачу контента через рекомендательные системы (например, при обнаружении запрещённой информации), а владелец платформы не выполнил это требование, санкции будут максимальными.

Штрафы дифференцированы: для граждан — от 20 до 40 тыс. рублей, для должностных лиц — от 60 до 100 тыс. рублей, для юридических лиц — от 500 до 700 тыс. рублей за первичное нарушение. Повторное нарушение в течение года удваивает сумму до 1,4 млн рублей для юрлиц. За невыполнение предписания Роскомнадзора — до 2,8 млн рублей.

Что изменится для операторов связи

Поправки ужесточают наказание для операторов связи, которые не выполняют требования к сетям для проведения оперативно-разыскных мероприятий (СОРМ). За несоблюдение технических условий, задержку установки оборудования или отказ в предоставлении доступа к сетям штрафы теперь могут достигать 5 млн рублей. Кроме того, операторов обяжут в течение 24 часов блокировать номера, с которых совершаются мошеннические действия, на основании решения Роскомнадзора.

Эти меры дополняют уже действующие требования по идентификации абонентов и хранению трафика, а также синхронизированы с новыми правилами авторизации — операторы станут важным звеном в контроле за соблюдением цифровых прав граждан.

Реакция IT-отрасли и прогнозы

Представители интернет-индустрии неоднозначно восприняли нововведения. Крупные платформы (Яндекс, VK, Ozon) уже интегрировали российские способы входа, поэтому для них риски минимальны. Однако малые и средние IT-компании опасаются дополнительных затрат на техническую доработку систем и возможных ошибок в интерпретации требований. «Закон вступает в силу с 1 марта 2027 года, но лучше готовиться заранее — провести аудит, заключить договоры с провайдерами идентификации, обновить пользовательские соглашения», — советует партнёр одной из московских юридических фирм.

Эксперты по IT-праву также обращают внимание на то, что Роскомнадзор получил широкие полномочия по истребованию информации о рекомендательных алгоритмах. Это может стать предметом споров о коммерческой тайне, особенно для платформ, использующих уникальные модели ранжирования. Ведомство, в свою очередь, заявляет, что намерено применять санкции в первую очередь к систематическим нарушителям, а не к добросовестным игрокам.

Что дальше: сроки и подзаконные акты

После одобрения Советом Федерации закон направлен на подписание президенту. Ожидается, что документ будет опубликован в ближайшие дни. Основные положения вступают в силу с 1 марта 2027 года — это даёт бизнесу почти девять месяцев на адаптацию. До этого времени Минцифры и Роскомнадзор должны утвердить порядок ведения реестра российских сервисов авторизации, форму предоставления информации о рекомендательных технологиях и методику расчёта штрафов. Кроме того, ожидаются разъяснения по переходным положениям для вновь создаваемых сервисов.

Владельцам сайтов, приложений и операторам связи рекомендуется уже сейчас проанализировать свои системы на соответствие новым требованиям, обновить политики конфиденциальности и пользовательские соглашения, а также подготовить внутренние инструкции для сотрудников, ответственных за взаимодействие с регуляторами.