Авторизация через Google и Apple ID признана нарушением: бизнесу грозят штрафы до 700 тыс. рублей

Юристы разъяснили последствия вступления в силу закона о запрете зарубежных сервисов входа

Государственная Дума приняла закон, устанавливающий административную ответственность за использование зарубежных сервисов авторизации (Google, Apple ID и иных иностранных систем) на российских сайтах и в приложениях. Штрафы для юридических лиц достигают 700 тыс. рублей за первое нарушение.

Размеры штрафов

Первое нарушение:

• физические лица — от 10 тыс. до 20 тыс. рублей;
• должностные лица — от 30 тыс. до 50 тыс. рублей;
• юридические лица — от 500 тыс. до 700 тыс. рублей.

Повторное нарушение:

• физические лица — от 20 тыс. до 40 тыс. рублей;
• должностные лица — от 60 тыс. до 100 тыс. рублей;
• юридические лица — от 1 млн до 1,4 млн рублей.

Сам запрет на использование иностранных сервисов для авторизации действует с декабря 2023 года, однако ранее отсутствовала административная ответственность за его нарушение.

Риски для пользователей и бизнеса

Соруководитель практики IP и цифрового права SL LEGAL Шермет Курбанов отметил, что многие сервисы за годы работы накопили значительную базу пользователей, зарегистрированных через Google, Apple ID и другие иностранные системы. Резкое отключение таких способов входа может привести к потере доступа к аккаунтам, истории покупок, подпискам и иным данным.

«Компании, которые не организовали плавный переход и отложили решение до тех пор, пока риски не стали «реальными», теперь находятся в зоне риска», — указал эксперт.

На кого распространяется закон

Опрошенные юристы обращают внимание: требования применяются только при одновременном соблюдении следующих условий:

• владелец ресурса — российское юридическое лицо или гражданин РФ;
• деятельность компании ведётся на территории России;
• доступ к информации предоставляется после прохождения авторизации.

Сайты без обязательной авторизации под действие новых требований не попадают.

Кто в зоне повышенного риска

Управляющий партнёр юридической фирмы «Солнцев и партнёры» Станислав Солнцев отметил: «Высокий риск у стартапов и небольших SaaS-продуктов, которые традиционно делали ставку на авторизацию через Google/Apple. Для них 700 тыс. рублей — ощутимый удар по кошельку».

Юрист, руководитель Дирекции международного сотрудничества РГСУ Динара Янбаева добавила, что новые требования также существенно отразятся на электронной коммерции и EdTech-платформах. Для стартапов и небольших IT-компаний авторизация через Google долгое время была стандартным способом снизить затраты на разработку собственной системы входа.

Наличие кнопки — уже основание для штрафа

Как подчеркнул соруководитель практики IP и цифрового права SL LEGAL Шермет Курбанов, наличие на странице входа кнопок «Войти через Google» или «Войти через Apple ID» уже может стать основанием для фиксации нарушения.

Адвокат Дмитрий Шадрин уточнил: «Важно отметить, что нарушение носит длящийся характер: пока кнопка «Войти через Google» доступна российскому пользователю, нарушение будет сохраняться вне зависимости от количества выписанных вам штрафов».

Порядок привлечения к ответственности

Составлять протоколы будет Роскомнадзор (через мониторинг сайтов и приложений, жалобы пользователей или конкурентов, а также в ходе проверок). Рассматривать дела и назначать штрафы — мировые судьи.

Механизм, по словам Станислава Солнцева:

1. Роскомнадзор выявляет нарушение.
2. Владельцу ресурса выдают предписание об устранении.
3. Если нарушение не устранено, составляется протокол по статье 13.53 КоАП, дело передаётся в суд.

Предупреждение как альтернатива штрафу для первичных нарушений законом не предусмотрено.

Оставить Google как опцию нельзя

Адвокат Дмитрий Шадрин отметил, что распространённое представление о допустимости сохранения Google как дополнительной опции при наличии входа через Госуслуги или номер телефона не соответствует требованиям закона.

Станислав Солнцев подтвердил: «Если иностранный OAuth остаётся как дополнительная кнопка для новых регистраций, это, по всей видимости, нарушение — независимо от наличия альтернатив».

Спорные моменты

Юристы указывают на несколько неоднозначных ситуаций:

• VPN: требования распространяются на пользователей, находящихся на территории России. Использование VPN теоретически может сохранять возможность входа через иностранные сервисы, но практика квалификации таких случаев пока не определена.
• Gmail в качестве логина: закон запрещает авторизацию через зарубежные сервисы по OAuth-протоколам. Использование иностранного адреса электронной почты в качестве логина, по словам Станислава Солнцева, требованиям закона не противоречит.
• Старые аккаунты: закон не имеет обратной силы. Пользователи, зарегистрировавшиеся через зарубежные сервисы ранее, смогут сохранить доступ к своим аккаунтам. Однако порядок работы такой авторизации после вступления новых правил в силу остаётся предметом дискуссии.

Альтернатива: VK ID

По данным компании, VK ID используют более 90% пользователей рунета. Сервис поддерживает двухфакторную аутентификацию, вход по лицу или отпечатку пальца, просмотр активных сессий и рекомендации по безопасности.