Думе предложили штрафовать сайты за авторизацию через зарубежные сервисы

Сюжет
Новые законы в России

Штрафы для граждан составят 10–20 тыс. руб., для организаций — до 700 тыс. руб. Легальная авторизация доступна по номеру телефона, через единую систему идентификации и с помощью российских сервисов

В Госдуму внесен законопроект об административных штрафах для владельцев российских сайтов за нарушение правил авторизации пользователей, текст документа опубликован в электронной базе.

Если доступ к содержимому сайта предоставляется пользователям, прошедшим авторизацию, владельцы таких интернет-ресурсов обязаны проводить ее для россиян с использованием номера мобильного телефона, единой системы идентификации и аутентификации или единой биометрической системылибо с использованием сервиса авторизации, которым владеет гражданин России без иного гражданства. Это требование содержится в федеральном законе об информации.

Инициатива депутатов предполагает, что за нарушение этого требования будут предусмотрены административные штрафы: для граждан в размере 10–20 тыс. руб., для должностных лиц— 30–50 тыс. руб., дляюридических лиц— 500–700 тыс. руб.

Такиеже штрафы предлагаются за использование рекомендательных технологий без информирования, неразмещение владельцем сайта правил применения этих технологий, адреса электронной почты для направления ему юридически важных сообщений, инициалов и наименования.

Инициативу внесла группа депутатов во главе с первым зампредом комитета по информационной политике, информационным технологиям и связи Антоном Горелкиным. «Что важно? Обычных пользователей интернета это не коснется— только тех владельцев сайтов и приложений, которые уже два года игнорируют закон. Инициатива направлена на дальнейшее уменьшение зависимости Рунета от решений из недружественных стран»,— пояснил он в телеграм-канале.

Депутат напомнил, что требования о способах авторизации были приняты два года назад. «Закон обратной силы не имеет, это значит, что в случае его принятия и вступления в силу изменения коснутся только новых регистраций. Уже зарегистрированные аккаунты, привязанные к зарубежным сервисам электронной почты, продолжат работать, опасения на этот счет беспочвенны»,— обещал он тогда. В то время закон не предусматривал наказания для владельцев сайтов.

Как инициативу депутатов оценивают на рынке

«К сожалению, многие неправильно понимают суть предлагаемого закона, так как он вообще ничего не говорит об адресах электронной почты (ни российских, ни зарубежных). Суть законопроекта в однозначной идентификации авторизованного гражданина РФ, которая возможна только при привязке аккаунта к номеру телефона или номеру паспорта (что, по сути, одно и тоже)»,— рассказал РБК гендиректор Sendsay Глеб Кащеев.

В качестве логина может использоваться и адрес зарубежной почты, если получится провести дополнительную привязку аккаунта к номеру телефона, например, с помощью СМС при двухфакторной авторизации, пояснил Кащеев. Он обратил внимание, что нарушением будет считаться аутентификция, которая проводится через российский адрес электронной почты, не имеющей однозначной привязки к номеру телефона или учетной записина «Госуслугах».

«Однозначным нарушением будет не разрешение входа с зарубежным email в качестве логина, а аутентификация пользователя через Google ID, Apple ID и прочие зарубежные сервисы. При этом ничто не запрещает иметь Google ID на российский емейл в зоне.ru, и это все равно будет нарушением»,— добавил Кащеев.

С технической стороны власти смогут без труда отследить, имеетсяли связка аккаунта с однозначнымидентификатором человека на территории России— телефон, паспорт, ID российских сервисов, уверен гендиректор Sendsay. Пока, продолжил он, остается не ясным, будет территориальность определяться местонахождением сайта или пользователя, «так что о дальнейшей судьбе российских сервисов, ориентированных как на граждан РФ, так и на иностранцев, сложно что-то сказать».

«Поскольку запрет установлен два года назад, значительная часть российских сервисов уже перестроила механизмы авторизации. Компании заранее перевели пользователей на локальные способы входа. На Flowwow авторизация для пользователей из России уже реализована только через мобильный телефон, поэтому изменения не повлияют на работу нашего сервиса»,— сообщили РБК в пресс-службе Flowwow.

По мнению директора по продукту доменного бизнеса «Руцентра» Марины Брик, переход на российские почтовые сервисы (Mail.ru, «Яндекс») может вызвать неудобства у пользователей, привыкших к Gmail. Для мобильных приложений из App Store / Google Play правила не меняются— можно использовать любые почтовые сервисы, уточнила эксперт.

«Норма действует уже несколько лет, и значительная часть компаний уже отключила возможность регистрации при помощи зарубежных почт на своих сайтах и в приложениях. Первым это сделал госсектор и крупный бизнес»,— сообщил источник РБК в крупном технологическом холдинге.

Читайте РБК в Telegram.

Источник