Еще одна история из серии «требование существовало давно, а ответственность за его нарушение появилась только сейчас».
Госдума приняла поправки в КоАП, которыми вводятся штрафы за нарушение правил авторизации пользователей и за несоблюдение требований к рекомендательным технологиям.
Оба требования действуют еще с 2023 года, и я в том же году писала об этом тут и тут.
🍎 Если у вас есть сайт, интернет-магазин, мобильное приложение, личный кабинет или любой онлайн-сервис, стоит проверить, как именно происходит регистрация и вход пользователей
- 🍎 номер телефона;
- 🍎 Госуслуги (ЕСИА);
- 🍎 Единую биометрическую систему;
- 🍎 российские сервисы авторизации, например Сбер ID или Яндекс ID.
При этом Google, Apple ID и другие иностранные сервисы не обязательно полностью отключать. Но они не должны быть единственным или основным способом входа для пользователей из России.
За нарушение новых статей КоАП юридическим лицам грозит штраф от 500 000 до 700 000 рублей.
Вторая группа изменений касается рекомендательных технологий.
Если на вашем сайте или в приложении есть блоки «Вам может понравиться», персональные подборки товаров, рекомендации контента, фильмов, статей или услуг, то велика вероятность, что вы используете рекомендательные технологии.
В таком случае законодательство требует:
- 🍎 уведомить пользователей об их использовании;
- 🍎 разместить документ с описанием порядка применения рекомендательных технологий;
- 🍎 соблюдать иные требования Федерального закона «Об информации».
До сих пор многие компании не обращали на это внимания, поскольку ответственность фактически отсутствовала. Теперь ситуация меняется. Поэтому я рекомендую владельцам бизнеса не ждать проверок Роскомнадзора, а заранее провести аудит сайта, интернет-магазина или мобильного приложения.
На практике многие нарушения возникают не потому, что компания сознательно игнорирует закон, а потому, что сайт разрабатывался несколько лет назад, а его юридическую часть никто не проверял.
Если ваш бизнес работает через сайт, приложение или личный кабинет, имеет смысл проверить:
- 🍎 соответствуют ли способы авторизации требованиям законодательства;
- 🍎 используются ли рекомендательные технологии;
- 🍎 выполнены ли требования Роскомнадзора относительно сбора персональных данных;
- 🍎 не создают ли текущие настройки риск штрафов.
В 2026 году юридическая проверка сайта - это уже не формальность, а часть цифровой безопасности бизнеса. Если есть вопросы, то пишите/звоните, разберемся.
#Роскомнадзор #персональныеданные #авторизация #Google #AppleID #Госуслуги #СберID #рекомендательныетехнологии #ITправо #ITюрист #юристдлябизнеса #проверкасайта
