⚡️Три новых состава для ИТ бизнеса⚡️
Госдума приняла поправки в КоАП. Штрафы до 5 млн

В третьем чтении принят законопроект, который касается практически всех, кто работает с данными и связью. Документ ушёл на подпись Президенту.
Разбираю три ключевых нововведения.

1️⃣Авторизация только через российские сервисы (ст. 13.55 КоАП РФ)

Если на вашем сайте, в приложении или системе доступ к информации открывается только после авторизации — вы обязаны проводить её исключительно способами, предусмотренными 149-ФЗ: по номеру телефона, через ЕСИА/ЕБС либо через сервис авторизации, принадлежащий российскому резиденту.

Google ID, Apple ID и другие зарубежные сервисы входа — под запретом ещё с 2023 года. Теперь за это нарушение вводится административная ответственность.

Размер санкций:
🟣Граждане: 10 000 – 20 000
🟣Должностные лица: 30 000 – 50 000
🟣Юридические лица: 500 000 – 700 000

❌Важно. Информация о том, что обычных пользователей будут штрафовать за использование Gmail, — фейк. Закон касается только владельцев сайтов.

2️⃣Рекомендательные алгоритмы под ударом (ст. 13.56 КоАП РФ)

Если на вашем сайте, в приложении или платформе есть блоки «Вам может понравиться», «Умная лента» или персональные подборки, вы обязаны:
➖не применять алгоритмы, нарушающие права и законные интересы граждан и организаций;
➖информировать пользователей о применении рекомендательных технологий;
➖разместить на ресурсе правила их применения, свои ФИО/наименование и адрес электронной почты для юридически значимых сообщений.

Размер санкций (для любого из этих нарушений):
🟣Граждане: 10 000 – 20 000
🟣Должностные лица: 30 000 – 50 000
🟣Юридические лица: 500 000 – 700 000

Что нужно сделать прямо сейчас: проверить, размещён ли на ресурсе документ о правилах применения рекомендательных технологий и информирование пользователей.

3️⃣Операторы связи и СОРМ: штрафы 3–5 млн рублей

Тем, кто работает в сфере телекома: закон устанавливает административную ответственность за нарушение требований к сетям и средствам связи, используемым ФСБ или органами, уполномоченными на проведение оперативно-розыскных мероприятий.

Штраф для юридических лиц - от 3 до 5 миллионов рублей.

Резюме: три новых состава создают серьёзные риски для Ит-бизнеса.
Убедитесь, что у вас проведён аудит авторизации, рекомендательных технологий и сетевого взаимодействия.

По вопросам аудита и настройки под новые требования - в писать @spbykova