⚠️
Штрафы для владельцев сайтов: авторизация пользователей и рекомендательные технологииС 7 июля 2026 года в России действуют новые составы административных правонарушений – статьи 13.55 и 13.56 КоАП РФ, которые вводят ответственность за нарушение правил авторизации пользователей и за нарушения при применении рекомендательных технологий на сайтах и в приложениях.
С момента их вступления в силу прошло уже почти 2 месяца, и мы решили напомнить об этих требованиях тем, кто еще не успел проверить свои ресурсы на соответствие, не знал о нововведении или до сих пор использует способы авторизации, не предусмотренные законом.
Рассказываем, кого это касается и какие риски бизнесу нужно закрыть.🔐
Что с авторизацией пользователейСамо по себе требование не новое. Еще в 2023 году в п. 10 ст. 8 Федерального закона от 27 июля 2006 г. № 149-ФЗ
«Об информации, информационных технологиях и о защите информации» закрепили правило:
если владелец российского сайта, страницы сайта, информационной системы или программы для ЭВМ предоставляет доступ только авторизованным пользователям, он вправе использовать лишь один из следующих способов:🔴номер мобильного телефона;
🔴портал госуслуг (ЕСИА);
🔴ЕБС (единая биометрическая система);
🔴иная российская информационная система, соответствующая требованиям закона (например, Яндекс ID, ВКонтакте).
❗️Иностранные сервисы авторизации в этот перечень
не входят. Несколько лет запрет существовал без санкции за его нарушение, поэтому значительная часть владельцев российских ресурсов его попросту игнорировала.
С 7 июля 2026 года ситуация изменилась: новая ст. 13.55 КоАП РФ вводит ответственность за неисполнение обязанности проводить авторизацию пользователей, находящихся на территории РФ, одним из указанных выше способов:
🟪граждане - от 10 000 до 20 000 руб.;
🟪должностные лица - от 30 000 до 50 000 руб.;
🟪юридические лица - от 500 000 до 700 000 руб.
🤖
Что с рекомендательными технологиямиРечь идет о привычных для любого сайта или приложения блоках – «Похожие товары» и подобных. Новая ст. 13.56 КоАП РФ вводит ответственность для владельца ресурса, если он:
🟢применил алгоритмы, которые ущемляют права и законные интересы граждан и юридических лиц;
🟢использовал рекомендательные технологии, не проинформировав об этом пользователей;
🟢не разместил на ресурсе, где применяются рекомендательные технологии, правила их использования, а также адрес электронной почты и Ф.И.О. (для физического лица) или наименование юридического лица;
🟢не исполнил требование контрольного органа о прекращении предоставления информации с применением рекомендательных технологий.
💰
О каких суммах идет речь?За первичное нарушение любого из перечисленных требований размер штрафа совпадает с санкцией по ст. 13.55 КоАП РФ:
🌟должностные лица – от 30 000 до 50 000 руб.;
🌟юридические лица – от 500 000 до 700 000 руб.
📋
Что важно проверить бизнесуМы рекомендуем не откладывать проверку и последовательно закрыть следующие риски:▶️Провести аудит способов авторизации на сайте и в приложении - убедиться, что для доступа авторизованных пользователей используется только один из разрешенных способов, и отказаться от авторизации через иностранные сервисы.
▶️Проверить, применяются ли на ресурсе рекомендательные технологии, и убедиться, что пользователи об этом проинформированы.
▶️Разместить на ресурсе правила использования рекомендательных технологий, а также контактные данные.
▶️Выстроить внутренний процесс оперативного реагирования на требования Роскомнадзора о прекращении предоставления информации с применением рекомендательных технологий.
Учитывая, что за повторное нарушение штрафы для юридических лиц вырастают почти вдвое, приведение ресурса в соответствие с новыми требованиями сейчас обойдется бизнесу существенно дешевле, чем устранение последствий уже выявленного нарушения.
👤
Юрист коммерческой практики Елена Ярошевич➡
️Подписаться на канал➡
️Обсудить задачу