🔥😱Одна кнопка на сайте может стоить девелоперу до 700 тысяч рублейКаждый новый закон рынок сначала воспринимает как очередное ограничение. Но если посмотреть глубже, это еще и повод провести ревизию собственного digital.
Для девелоперов это особенно актуально.
Недавно Госдума и Совет Федерации одобрили
закон, который вводит штрафы
до 700 тыс. рублей за использование иностранных сервисов авторизации на сайтах российских компаний. При повторном нарушении штраф для юридических лиц может достигать 1,4 млн рублей, а в отдельных случаях возможны и меры со стороны Роскомнадзора.
Кого это касается? В первую очередь тех девелоперов, у которых на сайте
есть личный кабинет покупателя,
сервис бронирования квартиры,
ипотечный кабинет,
кабинет агента
или любой другой функционал, где пользователь входит в систему.
Если же сайт ограничивается обычной формой заявки с именем, телефоном и e-mail без авторизации, то новые требования, как правило, не затрагивают такой сценарий.
Поэтому сейчас самое время провести аудит всех цифровых площадок.
Что использовать нельзя?Под запрет попадает не конкретный список сервисов, а любой механизм входа, при котором личность пользователя подтверждает иностранная система авторизации.
Это касается:
🔹 Google ID;
🔹 Apple ID;
🔹Facebook / Instagram Login (Meta признана экстремистской и запрещена в РФ);
🔹 Outlook / Hotmail;
🔹Yahoo;
🔹 Twitter/X Login;
🔹Telegram Login❗️(сервера мессенджера находятся за рубежом).
🔹 любых других зарубежных
сервисов авторизации.При этом важно разделять
авторизацию и коммуникацию: 🔹Использовать Telegram для общения с клиентами, через ботов, уведомления или рассылки
можно.
Риски возникают тогда, когда Telegram становится способом входа в личный кабинет или другой закрытый раздел сайта, поскольку авторизацию подтверждает иностранный сервис, а закон требует использовать российские системы.
Что использовать можно?🔹 авторизацию по российскому номеру телефона;
🔹 Госуслуги;
🔹 Единую биометрическую систему (ЕБС);
🔹 VK ID;
🔹 Яндекс ID;
🔹 другие системы, владельцами которых являются российские юридические лица или граждане РФ.
Отдельный вопрос вызывает
Gmail и другие иностранные почтовые сервисы.
🔹На сегодняшний день большинство юристов сходятся в том, что использование адреса Gmail как контактного e-mail само по себе не является нарушением. Если пользователь оставляет его в форме заявки или регистрации, это не считается авторизацией через иностранный сервис.
Нарушением считается ситуация, когда Google выступает именно как провайдер авторизации — например, через кнопку «Войти через Google». При этом окончательная правоприменительная практика еще только формируется, поэтому часть экспертов рекомендует постепенно уходить и от спорных сценариев, чтобы минимизировать риски
.Мой совет девелоперам простой: не ограничивайтесь проверкой главного сайта.
Проверьте все точки контакта с клиентом:
🔹 личные кабинеты покупателей;
🔹 сервисы бронирования квартир;
🔹 ипотечные модули;
🔹 кабинеты агентов и партнеров;
🔹 лендинги, если на них предусмотрена авторизация;
🔹 мобильные приложения;
🔹 подрядчиков, которые разрабатывали эти решения.
😱
Очень часто кнопка авторизации остается в проекте просто потому, что ее никто не убрал после запуска.Digital давно перестал быть только про маркетинг. Сегодня это уже вопрос соответствия законодательству, безопасности данных и устойчивости бизнеса.
И, возможно, главный вывод здесь даже не в новом законе.
Необходима постоянная работа с тем, что скрыто от глаз пользователя, но однажды может стать причиной серьезных финансовых потерь.Ваша 👀 Елена Королева
#про_закон
И да — вот ссылка 👉 на
мой канал в MAX Подписывайтесь, чтобы не потеряться и спокойно смотреть материалы без «волшебных инструментов».