Владельцам российских сайтов, интернет-магазинов и онлайн-сервисов предстоит экстренно обновить формы входа. Госдума приняла в окончательных чтениях законопроект, который вводит жесткую административную ответственность за нарушение правил идентификации и авторизации пользователей.
Теперь использование зарубежных сервисов для входа на ресурс может обойтись бизнесу в сотни тысяч рублей. Разбираем, какие новые правила вступают в силу и как защитить свой бизнес от штрафов.
Как теперь нужно пускать пользователей на сайт: требования закона
Согласно новому законодательству, авторизация посетителей на территории РФ должна быть прозрачной и опираться исключительно на отечественные ИТ-решения.
Закон разрешает использовать только следующие способы идентификации:
Российский номер мобильного телефона (через СМС или flash-звонки от местных операторов).
Единую систему идентификации и аутентификации (ЕСИА) — вход через портал Госуслуг.
Единую биометрическую систему (ЕБС).
Иные информационные системы, владельцами которых являются граждане РФ или российские юридические лица (например, авторизация через VK ID, Яндекс ID, СберID и др.).
⛔ Главный запрет: Использование для авторизации зарубежных сервисов, включая иностранную электронную почту (Gmail, Yahoo и зарубежные домены), иностранные мессенджеры и соцсети, теперь является прямым нарушением закона и основанием для штрафа.
Размеры штрафов для бизнеса в РФ
Санкции для владельцев интернет-ресурсов будут бить по кошелькам. Суммы штрафов градуются в зависимости от статуса нарушителя:
Для граждан (физлиц): от 10 000 до 20 000 рублей.
Для должностных лиц (директоров, ИП): от 30 000 до 50 000 рублей.
Для юридических лиц (ООО, крупных онлайн-магазинов): от 500 000 до 700 000 рублей.
Штрафы за «умные» алгоритмы и рекомендательные сервисы
Отдельная статья КоАП коснется сайтов, которые используют алгоритмы для формирования персональных рекомендаций (кнопки «Вам может понравиться», умные ленты товаров и т.д.).
Владельцы сайтов будут оштрафованы, если:
Сбор данных о предпочтениях пользователей в РФ нарушает их права или законы.
Алгоритмы применяются без предварительного и понятного уведомления посетителей.
На сайте отсутствует публичный документ с правилами использования рекомендательных технологий.
Не указан специальный адрес электронной почты для направления юридически значимых сообщений от пользователей или регулятора.
Что делать владельцам онлайн-магазинов прямо сейчас?
Чтобы не попасть под санкции, российскому бизнесу необходимо провести срочный аудит своих веб-ресурсов:
Убрать вход через иностранную почту. Оставьте только телефон и российские ID-сервисы.
Настроить сбор согласий. Добавить понятные чек-боксы и политики обработки персональных данных.
Опубликовать оферту на рекомендации. Создать и разместить в футере сайта документ, описывающий, как работают ваши алгоритмы подбора товаров, и указать контактный email для претензий.
Нужно привести сайт в соответствие с новыми законами РФ?
Dev Max проведет аудит вашего интернет-магазина, уберет устаревшие методы входа и настроит безопасную авторизацию по российским стандартам (СМС, Госуслуги, VK ID).
👉 [Связаться и защитить свой бизнес от штрафов]
