Штрафы за авторизацию через зарубежные сервисы: что важно проверить НКО уже сейчас

Госдума приняла закон, вводящий административную ответственность за нарушение требований к авторизации пользователей на российских интернет-ресурсах. Если ранее запрет на использование иностранных сервисов авторизации уже существовал в законодательстве, то теперь за его нарушение появились конкретные штрафы.

И хотя новость обсуждают в основном IT-компании и цифровые платформы, она касается и части некоммерческого сектора.

🖊 Что произошло?
Закон предусматривает штрафы для владельцев сайтов и информационных ресурсов, которые допускают авторизацию пользователей через зарубежные сервисы.

Размер штрафов составляет:
📎 для граждан - от 10 000 до 20 000 рублей;
📎 для должностных лиц - от 30 000 до 50 000 рублей;
📎 для юридических лиц - от 500 000 до 700 000 рублей.
При повторном нарушении штрафы для организаций могут достигать 1,4 млн рублей.

Важно: речь идет не о пользователях, которые входят через Google, Apple ID или другие иностранные сервисы и используют иностранные e-mail, а о владельцах сайтов и приложений, которые предоставляют такую возможность.

🖊 Почему это важно для НКО?
Многие НКО считают, что новые требования касаются только крупных цифровых платформ. На практике это не всегда так.

Риски могут возникнуть у организаций, которые используют на своих сайтах:
✔ личные кабинеты благополучателей;
✔ кабинеты волонтеров;
✔ регистрацию участников мероприятий;
✔ образовательные платформы;
✔ закрытые разделы для партнеров;
✔ внутренние сервисы для сотрудников и добровольцев.

Если вход в такие разделы осуществляется через Google Account, Apple ID, запрещенные соц. сети, иные иностранные сервисы авторизации и с возможностью использования иностранных e-mail адресов, стоит проверить соответствие действующим требованиям законодательства.

🖊 Где может возникнуть проблема?
Наиболее уязвимы сайты, которые создавались несколько лет назад.

Очень часто разработчики автоматически подключали авторизацию через Google как самый простой и удобный вариант.

При этом руководство организации может даже не помнить, что такая функция существует.

🖊 Еще одно изменение: рекомендательные технологии
Одновременно вводится ответственность за нарушения требований к применению рекомендательных технологий.

Если ресурс использует механизмы, которые формируют рекомендации контента пользователю на основе его поведения или предпочтений, владельцу необходимо соблюдать специальные требования законодательства.

Для большинства НКО этот риск пока менее актуален, однако он может затронуть крупные образовательные платформы, медиапроекты и цифровые сервисы некоммерческого сектора.

🖊 Что я рекомендую проверить НКО?
✔ Есть ли на сайте регистрация или авторизация пользователей.
✔ Используются ли Google Login, Apple ID или другие иностранные способы входа и есть ли возможность ввода иностранных e-mail адресов.
✔ Какие сервисы подключены через подрядчиков или разработчиков.
✔ Есть ли в организации собственные цифровые платформы, личные кабинеты или образовательные сервисы.
✔ Проводился ли аудит сайта за последний год-два.

Для большинства НКО этот закон не станет критической проблемой. Если у организации обычный информационный сайт без регистрации пользователей, риски минимальны.

Но если НКО использует цифровые сервисы, личные кабинеты, онлайн-обучение или платформы для волонтеров и благополучателей, сейчас хороший момент провести технический аудит сайта.

Потому что в данном случае штраф может возникнуть не из-за деятельности организации как НКО, а из-за давно установленной функции авторизации, о существовании которой многие уже просто забыли.