В личку приходят вопросы от разработчиков сайтов и приложений, которые хотят избежать административной ответственности, поэтому просят пояснить некоторые моменты. Собрал в этом посте самые часто задаваемые.

1️⃣ На моем ресурсе вообще нет авторизации пользователей, нужно ли мне её делать?

Если весь контент вашего сайта или приложения доступен неавторизованным пользователям, закон не обязывает вас добавлять систему авторизации.

2️⃣ Что вообще такое «российский сервис авторизации»?

Полная формулировка, использующаяся в законе, звучит так: «Информационная система, обеспечивающая авторизацию [...] и соответствующая требованиям о защите информации [...], владельцем которой является гражданин Российской Федерации, не имеющий гражданства другого государства, или российское юридическое лицо». Это может быть, например, система авторизации вроде «Сбер ID» или «Яндекс ID». Ключевое требование одно – чтобы авторизация контролировалась российской стороной.

3️⃣ У меня множество пользователей, использующих вход через Google, что теперь делать?

Закон, регламентирующий способы авторизации, был принят в 2023 году, и за это время многие сайты и приложения успели принять необходимые меры, чтобы переориентировать пользователей на российские сервисы. Начинайте заниматься этим прямо сейчас: сделайте рассылку, объясните посетителям вашего ресурса, что правила изменились, дайте им выбор между другими способами входа.

4️⃣ Как быть мини-приложениям, существующим внутри цифровых платформ вроде VK или Telegram?

Я не видел мини-приложений, которые бы использовали дополнительную авторизацию пользователей: аутентификационные данные они получают от цифровой платформы. Поэтому ответственность за это несет сама платформа. И VK, и Telegram в настоящее время положения закона в части авторизации пользователей выполняют.

⚡️ МАХ-канал