10.06.2026

Госдума приняла закон о штрафах до 700 тыс. рублей за нарушения при авторизации на сайтах и в приложениях

11 июня 2026 · 5 минут чтения

Государственная Дума приняла во втором и третьем чтениях законопроект, который вводит административную ответственность за нарушения при авторизации пользователей на российских сайтах и в мобильных приложениях. Документ обязывает владельцев интернет-ресурсов проводить авторизацию одним из предусмотренных законом способов: через номер телефона, Единую систему идентификации и аутентификации (ЕСИА), Единую биометрическую систему (ЕБС) или российский сервис авторизации из специального реестра. За неисполнение этой обязанности юридическим лицам грозит штраф от 500 до 700 тысяч рублей, должностным лицам – от 30 до 50 тысяч рублей. Аналогичные санкции введены за нарушения при использовании рекомендательных технологий, включая непредоставление информации о них или отказ выполнить предписание Роскомнадзора о прекращении выдачи контента. Принятые меры направлены на дальнейшее снижение зависимости Рунета от решений из недружественных стран.

Какие способы авторизации считаются законными

Закон (проект федерального закона № 1023456-8) устанавливает исчерпывающий перечень способов авторизации, которые владельцы сайтов и приложений обязаны предоставить пользователям. Это авторизация по номеру телефона (с подтверждением через SMS‑код), через портал «Госуслуги» (ЕСИА), через Единую биометрическую систему (ЕБС), а также через российские сторонние сервисы авторизации, включённые в специальный реестр Минцифры. Использование любых иных способов, в частности авторизации через иностранные сервисы (Google ID, Apple ID, GitHub и т. д.), допускается только при условии, что они также соответствуют требованиям закона и не подменяют обязательные российские механизмы. Закон не запрещает использовать иностранные сервисы как дополнительные, но основной способ должен быть российским. При этом в случае, если владелец ресурса не обеспечил ни одного из предусмотренных способов, он подлежит административной ответственности.

За что именно грозят штрафы

Закон вводит новую статью 13.42 в Кодекс об административных правонарушениях (КоАП РФ). Штрафы предусмотрены за следующие нарушения:

— непредоставление пользователям возможности авторизоваться хотя бы одним из предусмотренных законом способов;
— использование для авторизации исключительно иностранных сервисов без альтернативы российским;
— отказ раскрывать информацию об используемых рекомендательных технологиях (как работает алгоритм подбора контента);
— неисполнение предписания Роскомнадзора о прекращении выдачи контента с помощью рекомендательных алгоритмов, если такой контент признан запрещённым.

При повторном нарушении в течение года санкции могут быть увеличены вдвое, а также возможно приостановление деятельности сайта или приложения на срок до 90 суток по решению суда.

Почему закон направлен на снижение зависимости от иностранных решений

Авторы законопроекта – депутаты от разных фракций – поясняют, что цель документа – постепенно заместить использование зарубежных систем авторизации (Google, Apple, Facebook и др.) на российские аналоги. Это связано с рисками блокировки учётных записей российских пользователей со стороны недружественных стран, а также с возможностью утечки персональных данных через иностранные сервисы. «Авторизация через российские системы – это вопрос цифрового суверенитета и безопасности персональных данных граждан», – заявил один из соавторов законопроекта. Ранее был принят ряд аналогичных мер: обязательная предустановка российских приложений на смартфоны, запрет на использование иностранных мессенджеров для госслужащих и др. Новый закон продолжает эту логику, обязывая владельцев сайтов и приложений самостоятельно внедрять российские механизмы входа.

Рекомендательные технологии: дополнительные обязанности

Отдельная часть закона касается владельцев сервисов, использующих рекомендательные алгоритмы (ленты новостей, подборки товаров, персональные рекомендации видео и т. д.). Они обязаны:

— разместить в открытом доступе информацию о принципах работы рекомендательных технологий, включая основные факторы ранжирования;
— по запросу Роскомнадзора предоставлять детальные сведения об алгоритмах;
— немедленно прекращать выдачу контента через рекомендательные системы по предписанию регулятора, если такой контент нарушает законодательство (пропаганда наркотиков, экстремизм, призывы к насилию и т. д.).

За нарушение этих требований предусмотрены те же штрафы, что и за нарушение правил авторизации. Закон вступает в силу с 1 марта 2027 года, чтобы дать бизнесу время на доработку программного обеспечения и интерфейсов.

Реакция IT-отрасли и экспертов

Представители интернет-индустрии восприняли закон неоднозначно. Мелкие разработчики опасаются дополнительных расходов на интеграцию с ЕСИА или ЕБС – для небольших сайтов это может быть дорого и технически сложно. Крупные платформы (Яндекс, VK, Ozon) уже используют российские способы входа, поэтому для них новые требования не станут обременительными. Эксперты по IT-праву отмечают, что закон не прописывает переходный период для вновь создаваемых сервисов, что может создать барьеры для стартапов. Также остаётся вопрос: как быть с сайтами, которые используют авторизацию через соцсети (VK ID, Яндекс ID) – они уже соответствуют требованиям, так как эти сервисы включены в реестр российских авторизационных систем.

Что дальше: подзаконные акты и сроки

После подписания президентом закон будет официально опубликован. Минцифры и Роскомнадзор должны до 1 декабря 2026 года утвердить порядок ведения реестра российских сервисов авторизации, а также форму и содержание информации о рекомендательных технологиях. Ожидается, что разъяснения по применению закона появятся в начале 2027 года. Владельцам сайтов и приложений рекомендуется заранее провести аудит своих систем авторизации и при необходимости заключить договоры с российскими провайдерами идентификации.