⚠️ Пояснение по новому закону об авторизации на сайтах
В Госдуме принят законопроект о штрафах для владельцев сайтов и приложений за нарушение правил авторизации пользователей.
Сразу главное: обычных пользователей за Gmail, iCloud, Outlook или другую иностранную почту не штрафуют.
Ответственность несёт владелец интернет-ресурса, если сайт или приложение даёт пользователям из РФ доступ в личный кабинет через недопустимую схему авторизации.
📍 Кого могут штрафовать:
- физлицо - если сайт оформлен на обычного гражданина;
- должностное лицо - директор, руководитель или ответственный за работу сайта;
- юрлицо - компания, фонд, платформа, ООО, АО, НКО и т.д.
То есть штраф “для граждан” - это не штраф для пользователя, который просто зашёл на сайт. Это штраф для физического лица, если именно оно владеет сайтом и нарушает требования.
📍 Размеры штрафов:
- для граждан: от 10 000 до 20 000 ₽;
- для должностных лиц: от 30 000 до 50 000 ₽;
- для юрлиц: от 500 000 до 700 000 ₽.
При повторных нарушениях штрафы увеличиваются:
- для граждан: от 20 000 до 40 000 ₽;
- для должностных лиц: от 60 000 до 100 000 ₽;
- для юрлиц: от 1 000 000 до 1 400 000 ₽.
Отдельно предусмотрены штрафы за нарушения при использовании рекомендательных технологий. При повторном неисполнении требований Роскомнадзора штраф для компаний может доходить до 2,8 млн ₽.
📌 Что это значит простыми словами
Если на сайте есть регистрация, личный кабинет, профиль, бонусы, игра, маркетплейс, финансовые функции или закрытые разделы - владелец сайта должен правильно организовать авторизацию пользователей из РФ.
Email может оставаться логином, способом связи и каналом уведомлений. Но для пользователей из РФ сайт должен использовать разрешённый способ авторизации: например, номер телефона, ЕСИА/Госуслуги, ЕБС или другую допустимую российскую систему.
Поэтому многие сайты и платформы будут добавлять дополнительное подтверждение аккаунта: телефон, верификацию, KYC или другие способы идентификации.
Это делается не против пользователей, а для того, чтобы сервис работал законно, стабильно и без риска штрафов, ограничений или предписаний.
🔹 Как это относится к GEXCORE
GEXCORE - это не просто информационный сайт. Это экосистема с личным кабинетом, аккаунтом, кошельками, Islands, NFT, DAO, финансовыми и Web3-модулями.
Внутри системы уже предусмотрена связка аккаунта с разными идентификаторами: email, телефон, Telegram, BSC wallet, TON wallet и другими данными.
Поэтому наша задача - выстроить авторизацию так, чтобы пользователям было удобно, а платформа соответствовала требованиям законодательства.
Email остаётся удобным инструментом для входа и связи, но полноценный доступ к функциям платформы может требовать дополнительного подтверждения.
✅ Главное:
пользователей за иностранную почту не штрафуют.
Ответственность несут владельцы сайтов и приложений.
Дополнительная авторизация нужна для защиты платформы и пользователей.
В Госдуме принят законопроект о штрафах для владельцев сайтов и приложений за нарушение правил авторизации пользователей.
Сразу главное: обычных пользователей за Gmail, iCloud, Outlook или другую иностранную почту не штрафуют.
Ответственность несёт владелец интернет-ресурса, если сайт или приложение даёт пользователям из РФ доступ в личный кабинет через недопустимую схему авторизации.
📍 Кого могут штрафовать:
- физлицо - если сайт оформлен на обычного гражданина;
- должностное лицо - директор, руководитель или ответственный за работу сайта;
- юрлицо - компания, фонд, платформа, ООО, АО, НКО и т.д.
То есть штраф “для граждан” - это не штраф для пользователя, который просто зашёл на сайт. Это штраф для физического лица, если именно оно владеет сайтом и нарушает требования.
📍 Размеры штрафов:
- для граждан: от 10 000 до 20 000 ₽;
- для должностных лиц: от 30 000 до 50 000 ₽;
- для юрлиц: от 500 000 до 700 000 ₽.
При повторных нарушениях штрафы увеличиваются:
- для граждан: от 20 000 до 40 000 ₽;
- для должностных лиц: от 60 000 до 100 000 ₽;
- для юрлиц: от 1 000 000 до 1 400 000 ₽.
Отдельно предусмотрены штрафы за нарушения при использовании рекомендательных технологий. При повторном неисполнении требований Роскомнадзора штраф для компаний может доходить до 2,8 млн ₽.
📌 Что это значит простыми словами
Если на сайте есть регистрация, личный кабинет, профиль, бонусы, игра, маркетплейс, финансовые функции или закрытые разделы - владелец сайта должен правильно организовать авторизацию пользователей из РФ.
Email может оставаться логином, способом связи и каналом уведомлений. Но для пользователей из РФ сайт должен использовать разрешённый способ авторизации: например, номер телефона, ЕСИА/Госуслуги, ЕБС или другую допустимую российскую систему.
Поэтому многие сайты и платформы будут добавлять дополнительное подтверждение аккаунта: телефон, верификацию, KYC или другие способы идентификации.
Это делается не против пользователей, а для того, чтобы сервис работал законно, стабильно и без риска штрафов, ограничений или предписаний.
🔹 Как это относится к GEXCORE
GEXCORE - это не просто информационный сайт. Это экосистема с личным кабинетом, аккаунтом, кошельками, Islands, NFT, DAO, финансовыми и Web3-модулями.
Внутри системы уже предусмотрена связка аккаунта с разными идентификаторами: email, телефон, Telegram, BSC wallet, TON wallet и другими данными.
Поэтому наша задача - выстроить авторизацию так, чтобы пользователям было удобно, а платформа соответствовала требованиям законодательства.
Email остаётся удобным инструментом для входа и связи, но полноценный доступ к функциям платформы может требовать дополнительного подтверждения.
✅ Главное:
пользователей за иностранную почту не штрафуют.
Ответственность несут владельцы сайтов и приложений.
Дополнительная авторизация нужна для защиты платформы и пользователей.