‼️Проверьте, как у вас организована авторизация пользователей и использование рекомендательных технологий

Госдума приняла в трех чтениях закон с новыми административными штрафами, в том числе - в ИТ сфере. Штрафы введены, в частности, за несоблюдение требований к авторизации пользователей и за использование рекомендательных технологий.

🔶 Авторизация на сайте
Напомню, по Закону об информации (ч. 10 ст. 8) требуется, чтобы при наличии функции авторизации на сайте, в сервисе или в приложении, эта функция должна быть реализована через:
- номер телефона
- Госуслуги (ЕСИА)
- Единую систему биометрии
- любую систему, которой в конечном итоге владеют граждане РФ и которая принимает меры по зазите информации (VK ID, система Яндекса и т. п.)

За несоблюдение этого требования будет установлен штраф: 10 000-20 000 рублей для физических лиц, 30 000-50 000 рублей для ИП и должностных лиц, 500 000-700 000 рублей для организаций.
Штраф налагается на владельца сайта, сервиса или приложения (не на пользователей).

🔶 Рекомендательные технологии
Опять же, по Закону об информации (ст. 10.2-2) владельцы сайтов, сервисов или приложений, применяющих таргетирование информации (рекламы, предложения товаров и т. п.) на основании поведения пользователей, обязаны, в частности:
- применять эти технологии с соблюдением закона и прав граждан
- информировать пользователей о применении рекомендательных технологий
- разработать и разместить правила применения рекомендательных технологий
- разметить наименование (ФИО) и адрес электронной почты для получения сообщений от пользователей по вопросам рекомендательных технологий

За несоблюдение этих требований также установлены штрафы.
Если нарушение зафиксировано в первый раз: 10 000-20 000 рублей для физических лиц, 30 000-50 000 рублей для ИП и должностных лиц, 500 000-700 000 рублей для организаций.
За повторное нарушение: 20 000-40 000 рублей для физических лиц, 60 000-100 000 рублей для ИП и должностных лиц, 1 000 000-1400 000 рублей для организаций.
За неисполнение требований Роскомнадзора прекратить использование рекомендательных технологий с нарушениями: 20 000-40 000 рублей для физических лиц, 60 000-100 000 рублей для ИП и должностных лиц, 1 000 000-1400 000 рублей для организаций.
За повторное неисполнение такого требования Роскомнадзора: 40 000-80 000 рублей для физических лиц, 120 000-200 000 рублей для ИП и должностных лиц, 1 400 000-2 800 000 рублей для организаций (неплохо так).

Специальных оговорок о вступлении в силу в законе нет, закон вступит в силу по истечении 10 дней с момента официального опубликования. Я думаю, он пройдет все оставшиеся стадии и будет опубликован через 1-2 недели.

UPD. Для внимательных читателей. В законе буквально написано про авторизацию - хотя, конечно, писатели закона имели в виду аутентификацию пользователей.