Госдума 9 июня 2026 года приняла закон, который вводит административные штрафы за авторизацию через зарубежные сервисы. Пока документ ожидает подписания президента, но основные положения уже известны: владельцам сайтов запретят предлагать пользователям вход через Google, Apple и другие иностранные платформы. Одновременно ужесточаются требования к рекомендательным алгоритмам и операторам связи. Разбираем, что именно меняется, кому грозят санкции и как подготовиться.
Что запретили и почему
Запрет на иностранные сервисы авторизации действует с 2023 года в Федеральном законе № 149-ФЗ «Об информации». Согласно ему, подтверждать личность пользователя на российских сайтах разрешено только через определённые способы: по номеру телефона, через единый портал госуслуг, единую биометрическую систему или с помощью информационной системы, принадлежащей гражданину или юрлицу РФ.
На практике норма не работала — не было ответственности за её нарушение. Поэтому многие площадки продолжали предлагать кнопки «Войти через Google», «Войти через Apple» и аналогичные технологии единого входа (SSO), основанные на иностранных учётных записях. Принятый закон вводит штрафы и делает запрет реальным.
Законопроект № 1069392‑8 внесла группа депутатов во главе с первым заместителем председателя комитета Госдумы по информполитике Антоном Горелкиным ещё в ноябре 2025 года. Первое чтение прошло в декабре, а 9 июня 2026-го документ прошёл сразу второе и третье чтения. Совет Федерации одобрил его 17 июня, и теперь слово за президентом.
Важный нюанс: сам по себе адрес электронной почты вроде Gmail под запрет не попадает. Если сайт предлагает стандартную форму «введите email и пароль», где пользователь вручную указывает свои данные, это законно. Запрещено делегировать авторизацию иностранному сервису — то есть передавать ему проверку личности.
Первые последствия уже видны. 14 июня 2026 года площадка «Авито» заблокировала вход через сервисы Google, став одним из первых крупных игроков, отреагировавших на закон.
Какие штрафы и для кого
В Кодекс об административных правонарушениях добавят статью 13.55. Штрафы за первое нарушение: для граждан — от 10 до 20 тыс. рублей, для должностных лиц — от 30 до 50 тыс., для юридических лиц — от 500 до 700 тыс. рублей. Повторное нарушение обойдётся дороже: гражданам — от 20 до 40 тыс., должностным лицам — от 60 до 100 тыс., юрлицам — от 1 до 1,4 млн рублей.
Под санкции попадают любые зарубежные сервисы авторизации — как основные, так и дополнительные способы входа. Площадки, где пользователи могут авторизоваться и через российский номер, и через Google ID, также нарушают закон. Владельцам сайтов и приложений придётся полностью убрать иностранные кнопки.
Что изменилось для рекомендательных технологий
Второй блок поправок касается рекомендательных алгоритмов. Новую статью 13.56 КоАП посвятили нарушениям при сборе данных о предпочтениях пользователей и применении рекомендательных технологий без их информирования. Штрафы те же, что и за авторизацию: до 700 тыс. рублей для юрлиц за первое нарушение и до 1,4 млн за повторное.
Оштрафовать могут за несколько видов нарушений: сбор данных о предпочтениях, если он нарушает права граждан и организаций; применение рекомендательных технологий без предупреждения пользователей; отсутствие на сайте документа с правилами использования таких технологий; отсутствие адреса электронной почты для юридически важных сообщений.
Отдельный состав — неисполнение требования Роскомнадзора о прекращении выдачи информации с применением рекомендательных технологий. Повторное нарушение может обернуться максимальным штрафом до 2,8 млн рублей для юрлиц.
Новые правила для операторов связи
Третий блок ужесточает ответственность операторов связи. В статью 13.46 КоАП внесли часть 21, которая касается нарушения правил взаимодействия с правоохранительными органами при розыске и обеспечении безопасности, а также раскрытия методов проведения таких мероприятий.
Штраф для юрлиц за такое нарушение — от 3 до 5 млн рублей. За повторное — от одной сотой до трёх сотых размера суммы выручки оператора за календарный год. Минимальный размер санкции увеличили с 1 млн до 10 млн рублей.
Что делать бизнесу сейчас
Проверьте, какие способы авторизации используются на вашем сайте или в приложении. Если присутствуют кнопки «Войти через Google», «Войти через Apple» или аналоги, их необходимо убрать. Оставьте только разрешённые варианты: по номеру телефона, через госуслуги, биометрию или российский сервис авторизации. Пересмотрите работу рекомендательных алгоритмов: пользователь должен видеть уведомление об их применении, а на сайте — размещены правила и контактный адрес. Если вы оператор связи, проверьте регламенты взаимодействия с правоохранительными органами.
