В России владельцы сайтов рискуют штрафами до 700 тысяч рублей, если будут авторизовывать пользователей через иностранные сервисы вроде Google или Facebook – это следует из законопроекта, который появился в базе Госдумы.
Документ вводит ответственность за игнорирование требований закона об информации, где указано, что вход на российскую территорию должен идти через местные способы. Штрафы ударят по бизнесу, но рядовым юзерам ничего не грозит, как заверил депутат.
Законопроект меняет Кодекс об административных правонарушениях, добавляя статью о неисполнении обязанности по авторизации. Раньше, два года назад, ввели норму: сайты обязаны предлагать вход через номер российского мобильного, единую систему идентификации и аутентификации (ЕСИА) или единую биометрическую систему (ЕБС), либо через российский сервис вроде Госуслуг. Если владелец ресурса не реализует это, то платит: граждане – 10-20 тысяч рублей, должностные лица – 30-50 тысяч, а юрлица – от 500 до 700 тысяч. Это касается информационных ресурсов, популярных в России, где аудитория превышает определенный порог, но мелкие блоги под него не попадут.
Антон Горелкин, первый замглавы комитета Госдумы по информационной политике, IT и связи, в пятницу уточнил: законопроект целиком на стороне владельцев платформ, а не пользователей. «Он не затронет рядовых граждан интернета», – подчеркнул он, напоминая о целях – защитить данные россиян от утечек через зарубежные системы. По данным Роскомнадзора, в 2023 году более 60% сайтов в РФ уже перешли на отечественные способы входа, но остаток использует иностранные, что создает риски для безопасности. Аналогичный закон в Китае с 2017 года обязал все платформы к локальной авторизации, и это снизило кибератаки на 25%, по отчетам Минцифры КНР – Россия следует похожим шагам для суверенитета данных.
Для бизнеса это значит доработки: интегрировать ЕСИА или ЕБС стоит от 100 тысяч рублей для малого сайта, но штрафы в разы дороже. Пример – социальные сети: если ВКонтакте или Одноклассники забудут о правилах, то получат удар по карману, хотя они давно адаптировались.
Владельцы форумов или онлайн-магазинов, где авторизация через email или соцсети из-за рубежа, теперь проверят код на соответствие. Эксперты из IT-ассоциаций отмечают, что переход ускорится: в 2024 году Минцифры запустило субсидии на интеграцию российских систем, чтобы облегчить процесс для компаний.
Законопроект еще на стадии обсуждения, но его принятие укрепит контроль за данными в интернете, где иностранные сервисы авторизации обрабатывают миллиарды запросов из России ежегодно. Бизнесу стоит заранее проверить платформы – это сэкономит на штрафах и повысит доверие пользователей. В итоге, изменения сделают авторизацию безопаснее и локальнее, без лишней бюрократии для обычных людей.
