🚫 Авторизация через иностранные сервисы может обойтись бизнесу в 700 тысяч рублей

Госдума РФ во II и III чтении приняла законопроект, который вводит административную ответственность за использование на сайтах, в программах и в мобильных приложениях способов авторизации, не предусмотренных российским законодательством.

Для цифровых ресурсов вход пользователей должен осуществляться только через установленные законом механизмы:

⏺ по номеру мобильного телефона;
⏺ через Госуслуги (ЕСИА);
⏺ через Единую биометрическую систему;
⏺ через российские сервисы авторизации.

Данные правила действуют с 2023 года, однако ответственность за их неисполнение вводят только сейчас.

За использование иных способов входа (например, при регистрации через иностранные сервисы идентификации или иностранную почту) предусмотрены штрафы:

⏺ для граждан — от 10 000 до 20 000 рублей;
⏺ для должностных лиц — от 30 000 до 50 000 рублей;
⏺ для организаций — от 500 000 до 700 000 рублей.

➡️ Закон также вводит новые штрафы за нарушения требований к рекомендательным технологиям.

Например, если ресурс использует алгоритмы рекомендаций, но:

⏺ не уведомляет пользователей об их применении;
⏺ не публикует правила работы таких алгоритмов;
⏺ не раскрывает обязательную информацию о владельце ресурса.

За повторные нарушения санкции для юридических лиц могут достигать 1,4 млн рублей, а за повторное неисполнение требований Роскомнадзора — до 2,8 млн рублей.

Если раньше аудит сайта ограничивался проверкой политики обработки персональных данных и cookies, то теперь стоит отдельно проверить:

✔️ какие способы авторизации используются на сайте или в приложении;
✔️ какие рекомендательные алгоритмы работают на ресурсе;
✔️ выполнены ли требования к раскрытию информации для пользователей.

Как показывает практика, стоимость такой проверки обычно несопоставима с размером возможных штрафов. Поэтому не тяните с аудитом, а сразу пишите @martyanova21.

#юристдлябизнеса #юристыдлябизнеса_ВЕД