Закон о регистрации на российских сайтах только с помощью отечественных почтовых адресов должен был действовать с 1 декабря, но механизм его работы остаётся неясным. Юристы полагают, что старые аккаунты изменения не коснутся, однако советуют дождаться пояснений от Минцифры. Из-за множества неясностей Госдума отложила запрет на авторизацию на российских сайтах через некоторые «иностранные» сервисы до 2025 года.
1 декабря 2023 года вступает в силу Федеральный закон от 31 июля 2023 года № 406-ФЗ, который внес изменения в закон «Об информации, информационных технологиях и о защите информации» и в закон «О связи». Изменения касаются правил авторизации пользователей на сайтах в Рунете.
Благодаря изменениям авторизацию теперь возможно осуществить по номеру мобильного телефона, аккаунту на портале «Госуслуги», биометрическим данным или посредством другой информационной системы, владельцем которой является российская организация.
При принятии поправок в мае сообщалось, что они запрещают регистрацию на российских сайтах с помощью электронных почт иностранных провайдеров.
По мнению юристов, опрошенных Право.ruЭто неверно: «регистрация» и «авторизация» — разные понятия.
Обратите внимание
С 1 декабря закон запрещает использование для авторизации на российских сайтах иностранных мобильных номеров и сервисов сторонней авторизации (Google ID, Apple ID и подобных), при этом не запрещается создание аккаунтов на сайтах с указанием в них иностранной электронной почты.
Остается неизвестным, как будут использоваться старые аккаунты пользователей, созданные, к примеру, по электронной почте Gmail.
Обратите внимание
Нет прямого указания в законе. Ответ может быть определён исходя из официальных заявлений Роскомнадзора и Минцифры, но пока таковых нет — говорят специалисты.
Считают, что россиянам, ранее зарегистрировавшимся в иностранных почтовых сервисах, не нужно будет изменять данные, поскольку нормы об авторизации действуют только вперёд.
Обратите внимание
Тем не менее прямое понимание этих правил позиции не подкрепляет.
Вероятнее всего, новые правила об авторизации требуют, чтобы вся авторизация на российских интернет-площадках после принятия изменений проводилась по новым нормам.
Изменения касаются всех российских владельцев интернет-площадок с функцией авторизации.
Нет исключений для малых площадок с низким уровнем посещаемости.
Обратите внимание
Исключения действуют лишь для корпоративных порталов, доступных исключительно работникам одной организации или консорциума предприятий для регулирования внутренних задач. В случае наличия у компании ресурса с регистрацией внешних пользователей, та подчиняется закону.
В случае нарушения новых правил авторизации пока не предусмотрены специальные меры ответственности.
Вероятно, законодатель, как и при многих инициативах в сфере информационных технологий, желает оценить работу и трудности внедрения новых норм, а затем определить ответственность за их нарушение.
Обратите внимание
Юристы настоятельно советуют удалить с сайта кнопку авторизации иностранного сервиса.
В случае несоблюдения новых требований могут применяться общие нормы об ответственности: например, статья 19.5 КоАП позволяет оштрафовать компанию на 20 000 рублей за невыполнение в установленный срок законного предписания компетентного органа.
P.S. Вчера Госдума во втором и третьем чтении приняла законопроект № 487343-8. Поправки переносят вступление запрета регистрации на порталах с зарубежной почты с 1 декабря 2023 года на 1 января 2025 года. За это время российские IT-компании смогут адаптировать информационные системы для авторизации пользователей и решить технические сложности, считают парламентарии.