С 7 июля 2026 года вступают в силу новые штрафы для владельцев сайтов, приложений и других интернет-ресурсов. Федеральный закон от 26.06.2026 № 199‑ФЗ вносит изменения в Кодекс об административных правонарушениях (КоАП РФ). Поправки устанавливают ответственность за нарушения правил авторизации пользователей и требований к применению рекомендательных технологий. Штрафы могут достигать 700 тыс. рублей за первичное нарушение и 1,4 млн рублей за повторное.
Материал актуален на 1 июля 2026 года.
🛡️ Новые требования к авторизации пользователей
Сам запрет на использование иностранных систем для авторизации на российских интернет-ресурсах был введён ещё 1 декабря 2023 года поправками в Федеральный закон «Об информации, информационных технологиях и о защите информации» (№ 149‑ФЗ). Однако до сих пор ответственность за нарушение этих правил отсутствовала. Закон № 199‑ФЗ устраняет этот пробел, вводя новую статью 13.55 КоАП РФ.
Разрешённые способы авторизации
Согласно действующему законодательству, доступ к российским интернет-ресурсам должен осуществляться с использованием:
- российского номера мобильного телефона;
- учётной записи портала «Госуслуги» (ЕСИА);
- Единой биометрической системы (ЕБС);
- иной информационной системы, владельцем которой является российское юридическое лицо или гражданин РФ.
На практике это означает, что сайты и приложения могут предлагать пользователям вход через российские сервисы: аккаунты Яндекса, VK, Сбер ID и другие аналогичные системы.
Запрещённые способы авторизации
Под запрет попали иностранные сервисы, используемые как механизм подтверждения личности пользователя. Среди них:
- Google ID (аккаунт Google);
- Apple ID;
- Microsoft Account;
- Facebook* Login;
- Yahoo и другие зарубежные системы авторизации.
Важно: запрет касается именно сервиса авторизации, а не адреса электронной почты пользователя. Например, если пользователь регистрируется на сайте, указывая свой email @gmail.com, это не является нарушением. Нарушением будет предложение кнопки «Войти через Google» или «Продолжить с Apple». Даже если такой способ входа является дополнительным, а не основным, он всё равно считается нарушением требований закона.
Кого касаются новые правила
Требования распространяются на владельцев сайтов, информационных систем и программ, где пользователи проходят авторизацию. Закон применяется к ресурсам, на которых предоставляется доступ к информации для пользователей, находящихся на территории России. При этом обычные пользователи, использующие иностранные сервисы для входа, штрафоваться не будут — ответственность возлагается исключительно на владельцев ресурсов.
💰 Штрафы за нарушение правил авторизации
За неисполнение обязанности по проведению авторизации пользователей установлены следующие штрафы:
Субъект и Размер штрафа
Граждане
от 10 000 до 20 000 руб.
Должностные лица
от 30 000 до 50 000 руб.
Юридические лица
от 500 000 до 700 000 руб.
Эти суммы применяются как за использование запрещённых способов авторизации, так и за несоблюдение требований к информированию граждан о применении рекомендательных технологий.
🤖 Новые требования к рекомендательным технологиям
Закон также вводит ответственность за нарушения при работе с рекомендательными алгоритмами (технологиями, которые анализируют поведение пользователей и предлагают им контент на основе собранных данных).
Что считается нарушением (ч. 2 ст. 13.55 КоАП РФ):
- Применение алгоритмов, ущемляющих права и законные интересы граждан и юридических лиц.
- Неуведомление пользователей о том, что на ресурсе применяются рекомендательные технологии.
- Неразмещение на ресурсе обязательных сведений: правил использования рекомендательных технологий, а также контактной информации для обратной связи.
Штрафы за нарушения в сфере рекомендательных технологий такие же, как и за нарушения авторизации:
- для должностных лиц — от 30 000 до 50 000 руб.;
- для юридических лиц — от 500 000 до 700 000 руб.
🔄 Повторные нарушения: штрафы удваиваются
За повторное совершение любого из перечисленных правонарушений предусмотрены повышенные штрафы:
Субъект и Размер штрафа при повторном нарушении
Должностные лица
от 60 000 до 100 000 руб.
Юридические лица
от 1 000 000 до 1 400 000 руб.
Кроме того, за неисполнение требования Роскомнадзора о прекращении предоставления информации с применением рекомендательных технологий штраф для компаний может составить до 1,4 млн рублей, а при повторном нарушении — до 2,8 млн рублей.
⏳ Сроки вступления в силу
Закон № 199‑ФЗ был опубликован 26 июня 2026 года. Штрафы вступают в силу с 7 июля 2026 года. Владельцам сайтов и приложений даётся короткий переходный период для приведения своих ресурсов в соответствие с новыми требованиями.
📋 Практические рекомендации для бизнеса
Чтобы избежать штрафов, владельцам интернет-ресурсов необходимо:
- Проверить способы авторизации на своём сайте или в приложении. Убедиться, что пользователям не предлагается вход через иностранные сервисы (Google, Apple, Facebook и др.). Если такие кнопки есть — их необходимо удалить или заменить на российские аналоги.
- Внедрить разрешённые способы входа: через российский номер телефона, «Госуслуги», Единую биометрическую систему или российские сервисы (Яндекс, VK, Сбер ID).
- Проверить наличие и содержание правил применения рекомендательных технологий, если такие алгоритмы используются на ресурсе. Правила должны быть опубликованы в открытом доступе.
- Разместить контактную информацию для обратной связи по вопросам работы рекомендательных алгоритмов.
- Убедиться, что пользователи информированы о применении рекомендательных технологий на ресурсе.
- Провести аудит пользовательских соглашений и внутренних процедур работы с технической информацией.
💎 Резюме
Федеральный закон от 26.06.2026 № 199‑ФЗ вводит с 7 июля 2026 года административную ответственность для владельцев сайтов и приложений за нарушения правил авторизации и требований к рекомендательным технологиям.
Ключевые моменты:
- Запрещена авторизация через иностранные сервисы (Google, Apple, Microsoft, Facebook и др.). Разрешены только российские способы: номер телефона, «Госуслуги», биометрия, российские системы (Яндекс, VK, Сбер ID).
- Штрафы для юридических лиц — от 500 тыс. до 700 тыс. руб. за первичное нарушение и от 1 млн до 1,4 млн руб. за повторное.
- Рекомендательные технологии требуют информирования пользователей, публикации правил использования и контактных данных. Нарушение влечёт те же штрафы.
- Срок: изменения вступают в силу 7 июля 2026 года.
Рекомендуем владельцам интернет-ресурсов незамедлительно провести аудит своих систем авторизации и практик применения рекомендательных алгоритмов, чтобы избежать штрафных санкций.
Если у вас остались вопросы или нужна помощь в приведении ресурса в соответствие с новыми требованиями, специалисты «Внештатника» готовы вас поддержать.
#авторизация #рекомендательныетехнологии #штрафы #КоАП #интернетресурсы #сайты #приложения #бизнес #предпринимателям #внештатник
Примечание: организация Meta (владелец Facebook) признана в России экстремистской и запрещена.