Совфед одобрил закон о штрафах до 700 тыс. за нарушения при авторизации на сайте

Согласно ч. 10 ст. 8 Закона № 149-ФЗ (введена в конце 2023 года), если доступ к информации, размещенной на сайте (странице сайта) в сети "Интернет", или в информационной системе, или программе для ЭВМ, принадлежащих российским лицам (юрлицам или гражданам), осуществляющим свою деятельность в сети "Интернет" на территории России, предоставляется пользователям, прошедшим авторизацию, владелец данного ресурса обязан проводить такую авторизацию в отношении пользователей, находящихся на территории РФ, одним из следующих способов (Проект федерального закона № 1069392-8):

1. с использованием номера мобильного телефона;
2. с использованием единой системы идентификации и аутентификации;
3. с использованием Единой биометрической системы;
4. с использованием иной информационной системы, обеспечивающей авторизацию пользователей и соответствующей требованиям ст. 16 Закона № 149-ФЗ, владельцем которой является гражданин РФ, не имеющий гражданства другого государства, или российское юридическое лицо, находящееся под российским контролем (более чем на 50%) (в связи с этим напомним, что использование при авторизации в качестве логина иностранной электронной почты не запрещено, см. новость от 4 декабря 2023 г.).

17 июня 2026 года Совет Федерации одобрил закон, которым КоАП РФ дополняется новой статьей 13.55, устанавливающей административную ответственность за неисполнение владельцем информационного ресурса обязанности по проведению авторизации пользователей в необходимых случаях одним из установленных Законом № 149-ФЗ способов. Размер штрафа будет составлять для граждан от 10 000 до 20 000 руб.; для должностных лиц – от 30 000 до 50 000 руб.; для юридических лиц – от 500 000 до 700 000 руб.

К сведению: в рамках второго пакета мер по защите граждан от кибермошенников, о котором мы рассказывали ранее (он также одобрен Советом Федерации 17 июня 2026 года), изначально предлагалось дополнить п. 4 ч. 10 ст. 8 Закона № 149-ФЗ предусматривающий возможность авторизации пользователя с использованием иной информсистемы, положением о том, что Правительством РФ могут быть установлены случаи, в которых при осуществлении в соответствии с данным пунктом авторизации с использованием адреса электронной почты такой адрес должен быть создан с использованием доменных имен, входящих в группы доменных имен, составляющих российскую национальную доменную зону. Однако в итоговый текст закона это положение не вошло.

Кроме того, КоАП РФ дополняется новой статьей 13.56, устанавливающей административную ответственность (в виде штрафа) за неисполнение владельцем информационного ресурса, на котором применяются рекомендательные технологии, требований к их применению, а именно:

• применение рекомендательных технологий, которые нарушают права и законные интересы граждан и организаций, а также применение рекомендательных технологий в целях предоставления информации с нарушением законодательства РФ;
• предоставление информации с применением рекомендательных технологий без информирования пользователей сети "Интернет" о применении на данном информационном ресурсе рекомендательных технологий;
• неразмещение на информационном ресурсе, на котором применяются рекомендательные технологии, документа, устанавливающего правила применения рекомендательных технологий, и (или) адреса электронной почты для направления владельцу такого информресурса юридически значимых сообщений, фамилии и инициалов (для физического лица) или наименования (для юридического лица) владельца такого информресурса;
• неисполнение владельцем информационного ресурса, на котором применяются рекомендательные технологии, требования Роскомнадзора о прекращении предоставления информации с применением рекомендательных технологий.

За повторное совершение данных правонарушений штрафы будут выше.

Также рассматриваемым законом вводится административная ответственность операторов связи за неисполнение требований к сетям и средствам связи, которые используются уполномоченными государственными органами для оперативно-розыскной деятельности или обеспечения безопасности Российской Федерации.