Запрет на авторизацию через иностранные сервисы: размеры штрафов

С 7 июля 2026 года владельцы российских сайтов рискуют получить штраф до 700 000 рублей, если используют зарубежные сервисы для авторизации пользователей. Рассказываем, какие изменения введены и кого они затрагивают, какие сервисы можно использовать для авторизации, а какие теперь под запретом.

В чем суть изменений

С 2023 года закон уже требовал авторизовать пользователей только через российские сервисы. Но ответственности за нарушение не было — и большинство владельцев сайтов запрет игнорировали.

Еще в конце июня Президент В.В. Путин подписал Федеральный закон № 199-ФЗ, который ввел статью 13.55 в КоАП РФ. С 7 июля за авторизацию через иностранные сервисы можно получить реальный штраф. Например, нельзя использовать Google ID, Apple ID, Microsoft Account и другие платформы. Но если пользователь просто указал Gmail как почту при регистрации, но входит по паролю самого сайта — это не нарушение. Запрет касается именно технологии OAuth и аналогичных решений, когда вход происходит через кнопку «Войти через Google/Apple»

Важно: штрафы выписывают владельцам сайтов и приложений, а не обычным пользователям. Если у вас есть аккаунт Google или Apple ID — ничего не будет. Наказание грозит тому, кто предлагает гостям входить через зарубежные сервисы.

Почему ввели штрафы

Такое решение — часть курса на технологическую независимость Рунета. Главная цель — сократить зависимость российских цифровых сервисов от иностранных платформ, прежде всего из недружественных государств.

Запрет на авторизацию через иностранные сервисы выталкивает бизнес к отечественным системам идентификации. Владельцы сайтов больше не могут внедрять функцию входа через зарубежные платформы. Вся критическая инфраструктура в итоге остается под российской юрисдикцией.

Проведем бесплатный аудит вашей организации или ИП на предмет соблюдения новых требований закона «О персональных данных»

Сделаем заключение на соблюдение требований Роскомнадзора

Запишитесь на бесплатный аудит

Заполните форму и мы свяжемся с вами

Нажимая кнопку "Отправить", я даю свое Согласие на обработку моих персональных данных в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» на условиях и для целей, определенных Политикой конфиденциальности

Нажимая кнопку "Отправить", я даю свое согласие на получение сообщений информационного (рекламного) характера в соответствии с Федеральным законом от 13.03.2006 г № 38-ФЗ «О рекламе» на условиях и для целей, определенных Политикой конфиденциальности, Согласием на осуществление рекламной рассылки

Отправить

Кого касаются изменения

Штраф за авторизацию через иностранные сервисы грозит только владельцам отечественных интернет-ресурсов — сайтов, страниц, информационных систем и приложений.

Под действие закона попадают граждане РФ и российские юридические лица. Иностранные компании, владеющие сайтами на.ru, к ответственности не привлекаются, но их домены и так регистрируются по особым правилам.
Кого не штрафуют:

• обычных пользователей, которые заходят на сайты;
• владельцев сайтов, работающих только с иностранной аудиторией;
• ресурсы, где авторизация вообще не требуется.

Какие сервисы разрешены

Владельцы сайтов могут внедрять способы авторизации с помощью:

• номера российского мобильного телефона;
• учетной записи «Госуслуг» (ЕСИА);
• единой биометрической системы (ЕБС);
• российских ID-сервисов: Яндекс ID, VK ID, Сбер ID и других, владельцем которых является гражданин РФ или российское юрлицо.

Рассмотрим несколько примеров, какие способы авторизации можно использовать, не нарушая закон.

Пример 1: Сайт медицинской клиники

Вход по номеру телефона + СМС-код. Клиент вводит номер, получает одноразовый код и попадает в личный кабинет. Не нужно требовать паспорт, адрес или email — для записи к врачу достаточно номера. Всё остальное заполняется уже в карточке пациента по желанию. Если это муниципальная клиника, которая работает в системе ОМС, удобно будет внедрить авторизацию через Госуслуги, чтобы сразу загружались все данные пациента, в том числе и полис ОМС.

Пример 2: Интернет-магазин

Используйте вход по номеру телефона без пароля (код в СМС) или через VK ID / Яндекс ID. Пользователю не нужно создавать очередную учетку и запоминать пароль. При этом магазин получает только подтвержденный номер — без доступа к списку друзей, фото и другим лишним данным.

Пример 3: Сайт курьерской службы

Вход по номеру телефона — этого достаточно для отслеживания заказа и связи с курьером. Если клиент оформляет доставку часто, можно предложить привязать «Госуслуги» для автоматической подгрузки адресов из прописки, но только с явного согласия пользователя.

Размер штрафов за авторизацию через иностранные сервисы

За первое нарушение по статье 13.55 КоАП РФ гражданам грозит штраф от 10 000 до 20 000 рублей, должностным лицам и ИП — от 30 000 до 50 000 рублей, организациям — от 500 000 до 700 000 рублей.

Штрафы за другие нарушения для владельцев сайтов

ФЗ № 199-ФЗ также введена статья 13.56 КоАП РФ за нарушения при работе с рекомендательными технологиями (алгоритмы «похожие товары», «вам может понравиться» и т.п.)

Как избежать штрафа за авторизацию через иностранные сервисы

Главное — убрать со своего сайта или приложения кнопки входа через иностранные сервисы. Если у вас уже есть пользователи, которые регистрировались через Google или Apple, их аккаунты можно оставить — блокировать старые учетные записи не нужно. Достаточно добавить альтернативные способы входа и предложить пользователям привязать российские методы авторизации.

Проверьте, какие варианты входа предлагает ваш ресурс. Если среди них есть зарубежные — удалите их и подключите отечественные. Для большинства сайтов достаточно настроить вход по номеру телефона — это самый простой и надежный вариант.