Вход через Google на вашем сайте теперь штрафуется: с 7 июля 2024 года для российских владельцев сайтов и приложений действует запрет на авторизацию пользователей через иностранные сервисы, такие как Google, Facebook, Apple и зарубежные почтовые сервисы. За нарушение грозит штраф до 1,4 млн рублей. В этой статье вы узнаете, кого касается новый запрет, какие способы авторизации разрешены и как владельцам сайтов и сервисов избежать санкций.
Ключевые тезисы
- С 7 июля действуют штрафы за авторизацию через иностранные сервисы для российских интернет-ресурсов.
- Основной риск — оставить вход через Google, Apple или иностранную почту единственным способом авторизации.
- Владельцам сайтов важно заменить или дополнить авторизацию отечественными способами и пройти чек-лист технических изменений.
Конкретно запрещено: новые требования закона к авторизации
Конкретно запрещено: новые требования закона к авторизации
С 7 июля 2026 года в России введены административные штрафы для владельцев сайтов и приложений за авторизацию пользователей через иностранные сервисы. Вход через Google, Facebook, Apple и другие зарубежные платформы теперь под запретом. Ответственность несёт тот, кто интегрировал этот способ входа — владелец интернет-ресурса.
Статья 13.55 КоАП РФ устанавливает ответственность за нарушение требований к разрешённым способам идентификации. Штрафы при первом нарушении составляют от 10 000 до 20 000 рублей для граждан, от 30 000 до 50 000 рублей для должностных лиц, от 500 000 до 700 000 рублей для юридических лиц. При повторном нарушении штраф для компаний остаётся в пределах до 700 000 рублей.
Запрещено использовать иностранные электронные почтовые сервисы для регистрации новых аккаунтов на российских сайтах и приложениях. Вход с иностранной почтой разрешён только тем, кто зарегистрировался до вступления запрета. Например, если пользователь создал аккаунт через Gmail до 7 июля 2026 года, он может продолжать пользоваться этим способом входа.
Под новые требования попадают не только сайты и приложения, но и бизнес-порталы, CRM и SaaS-решения с авторизацией через иностранные сервисы. Разрешённые способы авторизации: российский мобильный телефон, портал «Госуслуги», ЕБС и другие отечественные сервисы. Владельцам интернет-ресурсов важно срочно пересмотреть методы входа и исключить кнопки «Войти через Google» и аналогичные, чтобы избежать штрафов.
Размеры штрафов для разных ролей: граждане, ИП и юридические лица
Размеры штрафов для разных ролей: граждане, ИП и юридические лица
Владельцы интернет-ресурсов теперь несут ответственность за интеграцию кнопки входа через Google или использование иностранной почты для регистрации новых пользователей. Статья 13.55 КоАП РФ определяет, кто подпадает под санкции и какова сумма штрафа при первом и повторном нарушении. Важно понимать, что штрафуют именно тех, кто внедрил запрещённый способ авторизации — владельца сайта, бизнес-портала или приложения.
В таблице ниже приведены размеры штрафов для разных категорий и условия их применения:
| Категория | Размер штрафа (первое нарушение) | Размер штрафа (повторное нарушение) | Условия |
|---|---|---|---|
| Граждане | 10 000–20 000 руб. | — | Интеграция запрещённого способа входа |
| Должностные лица | 30 000–50 000 руб. | — | Ответственность за техническую реализацию |
| Юридические лица | 500 000–700 000 руб. | 500 000–700 000 руб. | Повторное нарушение; специальная санкция за массовое применение законом не предусмотрена |
Штрафы назначаются за фактическое размещение кнопки входа через иностранные сервисы или возможность регистрации с зарубежной почтой. Например, если сайт позволяет создать аккаунт через Gmail после 7 июля 2026 года, владелец ресурса рискует получить штраф. Повторное нарушение для компаний оборачивается той же максимальной санкцией — до 700 000 рублей. На практике под ответственность попадают любые платформы, где реализована авторизация через иностранные сервисы, включая корпоративные порталы и CRM. Владельцам важно оперативно проверить способы входа и исключить зарубежные варианты, чтобы избежать санкций.
Чек-лист владельца сайта: как подготовиться и избежать штрафа
- Проверьте все формы авторизации и регистрации на сайте. Удалите или отключите кнопки входа через Google, Facebook, Apple и другие зарубежные сервисы. Даже если такие кнопки не используются массово, их наличие уже считается нарушением.
- Оцените, какие поля для регистрации и входа используются. Запрещено предлагать регистрацию через иностранные почтовые сервисы (например, Gmail, Yahoo, Outlook). Если поле для e-mail не ограничено, настройте фильтр, чтобы новые аккаунты создавались только с российскими адресами.
- Поддержите разрешённые способы входа: интеграция с российским мобильным телефоном, портал «Госуслуги», ЕБС и другие отечественные платформы. Для быстрой адаптации используйте готовые решения от российских разработчиков — например, модули авторизации через SMS или API «Госуслуг».
- Проверьте административные панели, CRM, SaaS и внутренние бизнес-порталы. Новые требования распространяются на все сервисы с авторизацией, не только на публичные сайты.
- Обновите пользовательское соглашение и политику обработки данных. Укажите, что регистрация через иностранные почтовые сервисы невозможна, и перечислите разрешённые способы идентификации.
- Перепроверьте договоры с подрядчиками и разработчиками. Включите пункт о юридической ответственности за интеграцию запрещённых способов входа. Пример: «Подрядчик гарантирует соответствие реализованных методов авторизации действующему законодательству РФ; при нарушении — компенсация убытков и штрафов».
- Проведите тестирование: попробуйте зарегистрироваться новым пользователем с иностранной почтой и через зарубежные сервисы. Если система пропускает такие варианты, доработайте фильтры и логику авторизации.
- Установите регулярный аудит: раз в квартал проверяйте, не появились ли новые способы входа через иностранные сервисы или почтовые адреса. Это особенно важно, если сайт дорабатывается сторонними подрядчиками.
- Проведите инструктаж для тех, кто отвечает за сопровождение сайта и интеграцию новых функций. Объясните, что ответственность за нарушение требований лежит на владельце ресурса, даже если интеграцию выполнял подрядчик.
Пошаговая инструкция: как заменить вход через Google на законные способы
- Проведите аудит способов авторизации на вашем сайте или приложении. Проверьте, есть ли кнопки входа через Google, Facebook, Apple и другие иностранные сервисы, а также регистрацию через зарубежные почтовые адреса.
- Отключите все запрещённые методы. Удалите из интерфейса кнопки и формы входа через иностранные платформы. Для пользователей, зарегистрированных до 7 июля 2026 года с иностранной почтой, сохраните возможность входа, но не допускайте новых регистраций этим способом.
- Выберите разрешённые способы идентификации. Сейчас наиболее востребованы вход по российскому мобильному телефону, авторизация через портал «Госуслуги», ЕБС и другие отечественные сервисы. Например, большинство крупных интернет-магазинов уже внедрили вход по номеру телефона с подтверждением через SMS.
- Интегрируйте российские технологии авторизации. Используйте готовые решения от отечественных разработчиков: модули для SMS-идентификации, API для входа через «Госуслуги», сервисы биометрической идентификации. Для сложных проектов (CRM, SaaS) выбирайте платформы с поддержкой ЕБС или собственного корпоративного идентификатора.
- Проверьте корректность работы новых методов. Проведите тестирование на разных устройствах. Убедитесь, что пользователи получают понятные инструкции и могут быстро восстановить доступ при необходимости.
- Обновите пользовательское соглашение и политику обработки данных. Укажите новые способы идентификации и исключите упоминания иностранных сервисов.
- Проведите информирование клиентов. Сообщите о переходе на новые способы входа через рассылку, push-уведомления или баннеры на сайте. Пример: один из банков уведомил пользователей о смене способа авторизации за неделю до отключения кнопки «Войти через Google».
- Регулярно отслеживайте изменения в российском законодательстве и обновляйте методы идентификации при появлении новых требований.
Мнение эксперта: главные бизнес-риски и рекомендации
Мы уже столкнулись с тем, что владельцы сайтов часто недооценивают риски: кнопка «Войти через Google» остаётся на сайте даже после обновления требований. В одном из недавних проектов клиент обратился, когда уже получил предупреждение от регулятора — пришлось срочно отключать иностранные способы авторизации и переносить пользователей на российские сервисы. Мой совет: не ждать реакции контролирующих органов, а заранее провести аудит всех методов входа и регистрации, полностью перейти на отечественные решения и убедиться, что персональные данные хранятся в соответствии с национальными стандартами. Для миграции важно предусмотреть понятную инструкцию для пользователей и обеспечить поддержку, чтобы переход был максимально безболезненным для бизнеса и клиентов.
Александр Холодов, Генеральный директор ООО "Центр медиа технологий"
Читайте также
С 7 июля использование авторизации через Google на вашем сайте грозит штрафами до 1,4 млн рублей за иностранные сервисы почты. Чтобы избежать санкций и не потерять пользователей, переходите на разрешённые способы входа заранее. Это поможет сохранить лояльность аудитории и снизить юридические риски. Для быстрой интеграции новых методов авторизации используйте рекомендации профильных ИТ-компаний и официальные гайды Минцифры. Внедрение отечественных решений требует технической доработки, но позволяет бизнесу работать легально и без угрозы штрафов.
FAQ
Кого штрафуют за размещение кнопки ‘Войти через Google’ на сайте?
Ответственность несут владельцы сайтов и приложений, предоставляющих российским пользователям авторизацию через иностранные сервисы, такие как Google. Штрафы могут быть наложены на юридических лиц и индивидуальных предпринимателей.
Можно ли оставить вход через Google как дополнительный способ, если есть авторизация по телефону?
Нет. Даже если на сайте доступна авторизация по телефону или через российскую почту, наличие кнопки входа через Google или другие иностранные сервисы считается нарушением.
В чем разница между запретом на авторизацию и регистрацию через иностранную почту?
Запрещены оба сценария: и регистрация, и вход через иностранные почтовые сервисы. За регистрацию через Gmail штраф доходит до 1,4 млн рублей, за авторизацию через Google — аналогичные санкции.
Работает ли запрет для внутренних корпоративных систем и B2B‑порталов?
Да. Закон распространяется на любые сервисы, если к ним имеют доступ российские пользователи. Внутренние системы и B2B-порталы не являются исключением.
Что делать с пользователями, уже зарегистрированными через Gmail или другие иностранные почтовые сервисы?
Необходимо предложить им сменить способ входа на российский (например, по номеру телефона или через отечественную почту). Практика: сервисы уведомляют пользователей о необходимости обновить контактные данные и переходят на новые методы аутентификации.
