Были на неделе на профильной встрече с коллегами-юристами по штрафам за авторизацию через иностранные сервисы. На нем был представлен ответ от РКН, в котором подтвердили следующее:
Из вышеуказанных положений следует, что ввод адреса электронной
почты при прохождении регистрации не является авторизацией, а равно деятельностью, на которую распространяются требования ч. 10 ст. 8 Федерального закона No 149-ФЗ.
Т.е. от регистраций защитили, но также и в безопасности от штрафов если идет отправка кодов для входа на иностранную почту. Норма закона запрещает в текущем виде именно процедуру вхождения через иностранные сервисы, где те получают доступ к данным российских пользователей для входа. Войти через Яндекс, ВК и подобные сервисы авторизации можно т.к. они хранят данные на территории РФ.
Как тут поясняют в чем логика: действие признается законным, так как инициатором и исполнителем сопутствующих авторизации процессов выступает именно российский субъект (ваша компания со своих серверов/шлюзов), а не иностранный сервис (тот же Google).
Однако дополнительно на встрече напомнили, что вход через тот же Telegram теперь тоже под угрозой штрафа, ибо не соответствует закону. Использование Telegram ID в классическом понимании кнопок быстрого входа подпадает под запрет.
Вот такие🥧🥧🥧 Перевести клиентов с Google-Auth и подобных сервисов на иностранную почту+пароль можно, но будем наблюдать. Все крайне быстро может поменяться, нужна практика.