Президент подписал закон о штрафах за авторизацию через иностранные сервисы и рекомендательные алгоритмы. Что проверить на сайте

26 июня 2026 года президент подписал закон, который вводит административную ответственность сразу по двум фронтам: за нарушение правил авторизации и за рекомендательные технологии (по сообщению агентства «Прайм»). Раньше это был законопроект, теперь действующая норма. Штрафы для юрлиц: от 500 000 до 700 000 рублей, для операторов связи отдельная история до 10 млн.

Фронт 1: авторизация через иностранные сервисы

Если у вас на сайте есть вход через Google, Apple или другие иностранные сервисы, по закону авторизация должна идти через российские способы: номер телефона, ЕСИА (Госуслуги), ЕБС или российские сервисы. Иностранная авторизация под запретом, и теперь за это есть штраф. Чаще всего это затрагивает интернет-магазины, сервисы и личные кабинеты с кнопкой «Войти через Google».

Фронт 2: рекомендательные технологии

Это алгоритмы, которые подбирают контент или товары под пользователя: ленты «вам понравится», «с этим покупают», персональная выдача. Если они у вас есть, владелец сайта обязан:

1. Информировать пользователей о применении рекомендательных технологий.

2. Опубликовать «Правила применения рекомендательных технологий» на русском: какие данные собираются, из каких источников, как обрабатываются и для чего.

3. Указать контактные данные.

Когда мы прогнали через ScanBase сайты с рекомендательными блоками, 61% из них не имели опубликованных «Правил» (выборка 77 сайтов из нашей базы). Оговорюсь честно: к нам чаще приходят те, кто уже подозревает проблему, так что по рунету в целом цифра ниже. Но требование выполняют единицы, а штраф уже действует. Что должно быть в этих «Правилах» и таблицу штрафов мы собрали в отдельном разборе.

26 июня президент подписал закон, который раньше был законопроектом, а теперь действующая норма. Под штраф попадают сразу две вещи на обычных коммерческих сайтах: вход через иностранные сервисы и рекомендательные ленты без опубликованных правил. Для юрлиц это от 500 до 700 тысяч рублей за каждое нарушение (по сообщению агентства «Прайм»).

Меня зовут Олег Просин, я основатель ScanBase, платформы для приведения сайтов в соответствие 152-ФЗ. Расскажу по делу, что поменять, потому что у большинства это закрывается за день, если знать куда смотреть.

Начнём со входа. Если у вас на сайте есть кнопка «Войти через Google» или «Войти через Apple», формально это уже проблема. Когда человек логинится через такую кнопку, его данные (почта, имя, идентификатор) проходят через серверы иностранной компании за пределами России. Закон теперь требует, чтобы авторизация шла через российские способы, а иностранную нужно убрать. Сюда же относятся вход через Facebook и Instagram (это продукты Meta, признанной в России экстремистской и запрещённой организацией), а также GitHub, Microsoft, Twitter и LinkedIn.

Хорошая новость в том, что замен полно и все они привычные. Самый простой вариант, который закрывает вопрос для всех, это вход по номеру телефона с кодом из СМС. Обычная связка почты и пароля тоже никуда не делась и полностью законна. Если хочется сохранить логин «в один клик», подключите российский ID: VK ID или Yandex ID интегрируются за вечер, документация открытая, есть ещё Сбер ID и Тинькофф ID. Для госсектора и финуслуг хорошо смотрится вход через Госуслуги (ЕСИА).

Отдельно подумайте о тех, кто когда-то зарегистрировался через Google. Если просто выключить кнопку, эти люди потеряют доступ к своим аккаунтам. Поэтому при следующем входе предложите им задать пароль или привязать телефон, и только потом убирайте иностранную кнопку. И не забудьте, что вход через соцсети часто прячется не на главной форме, а в оформлении заказа, в комментариях, в виджете отзывов и в мобильной версии личного кабинета: проверьте все эти места, а не только страницу логина.

Второй фронт это рекомендательные технологии, и тут многие пугаются зря, поэтому сразу разграничу. Под закон попадает алгоритм, который подбирает контент или товары под конкретного человека на основе его поведения: персональная выдача «для вас», блоки «вам понравится» и «с этим покупают», умные ленты, персональные подборки в рассылке. А вот обычная сортировка, одинаковая для всех (по новизне, по цене, по популярности) и ручные подборки редакции под закон не попадают. Если вы ничего не персонализируете, то и обязанностей по этому закону у вас нет.

Если же персональные рекомендации есть, то владелец сайта должен сделать три вещи. Опубликовать документ «Правила применения рекомендательных технологий» на русском и в открытом доступе, обычно ссылкой в подвале рядом с политикой конфиденциальности. Повесить рядом уведомление, что рекомендации применяются. И указать контактную почту для обращений. Сам документ простой: в нём нужно честно описать, какие данные о пользователе вы собираете (история просмотров, заказы, действия на сайте, поисковые запросы, иногда геолокация и тип устройства), откуда они берутся, как обрабатываются и по какому принципу формируются рекомендации, для чего всё это нужно, плюс контактный адрес и дата вступления правил в силу. Это полчаса работы, но по нашим сканам 61% сайтов с рекомендательными блоками таких правил не имеют (выборка 77 сайтов из нашей базы; оговорюсь честно, к нам чаще приходят те, кто уже подозревает проблему, так что по рунету цифра ниже). Отсутствие правил уже наказуемо.

Про деньги. Штрафы идут по нарастающей. За само отсутствие правил, уведомления или контактов юрлицо платит 500-700 тысяч (должностное лицо или ИП 30-50 тысяч, физлицо 10-20 тысяч). Если РКН вынес требование прекратить, а вы его не исполнили, для юрлица это уже 1-1,4 миллиона. За повторное игнорирование предписания доходит до 2,8 миллиона. С авторизацией логика та же: сначала обычно требование, а серьёзные суммы начинаются, когда его игнорируют. Отдельного длинного переходного периода у закона нет, он подписан и действует, так что тянуть смысла нет.

Если коротко, проверьте на сайте четыре вещи: на страницах входа, регистрации и оформления заказа нет кнопок иностранных сервисов; есть рабочий вход по телефону, почте или российскому ID, и старые пользователи не потеряют доступ; при наличии персональных рекомендаций опубликованы правила; и рядом висит уведомление с контактной почтой. Пройтись по этому можно руками, а можно прогнать сайт через сканер, он за минуту покажет, осталась ли где иностранная авторизация и есть ли рекомендательные блоки без правил. Бесплатно и без регистрации, на scanbase.ru.

Источник новости: агентство «Прайм», 1prime.ru, 26 июня 2026.

Что проверить на своём сайте

1. Вход через иностранные сервисы (Google, Apple): заменить на телефон, ЕСИА или российские способы.

2. Если есть рекомендательные блоки: опубликовать «Правила применения рекомендательных технологий» и уведомление.

3. Указать контактные данные оператора.

Эти пункты закрывают основной риск по новому закону.

Пройтись можно руками. Или прогнать сайт через нашу платформу, для того чтобы узнать, есть ли у вас иностранная авторизация, рекомендательные блоки без правил и другие нарушения 152-ФЗ.

Источник новости: агентство «Прайм», 1prime.ru, 26.06.2026.

* Meta (Facebook, Instagram) признана в РФ экстремистской организацией, запрещена.