Штрафы за авторизацию на сайтах через иностранные сервисы: новое с июля 2026 года

Авторизация на сайтах через иностранные сервисы (Google, Apple и т. п.): главное

С 7 июля 2026 года вход на российские сайты через сервисы Гугл и другие зарубежные способы становится вне закона. Законодатели внесли поправки в статью 8 Федерального закона от 27.07.2006 № 149-ФЗ, и теперь владельцы российских ресурсов обязаны давать посетителям возможность авторизоваться только через отечественные инструменты.

Если разобраться, то суть проста — российский сайт, который позволяет вход через аккаунт Гугл или Apple, нарушает закон.

Что это означает для обычного пользователя? Если вы заходите на российский ресурс и видите кнопку «Войти через Гугл», знайте: скоро её не будет. Или владелец сайта получит штраф за такой способ авторизации. Если вы привыкли использовать аккаунт Гугл для входа на любимый форум или интернет-магазин, придётся привыкать к новым способам. Переход на отечественные сервисы неизбежен.

Какие способы авторизации на российских сайтах теперь законны

Многие ошибочно полагают, что под запрет попал только Гугл. На самом деле сам Гугл тут ни при чём — перечень разрешённых способов входа строго ограничен. Законодатель оставил несколько вариантов, каждый из которых отвечает требованиям безопасности:

• вход по номеру мобильного телефона. Это классика: посетитель вводит номер, получает СМС с кодом и подтверждает вход. Просто, надёжно, без посредников. Оператор связи — российский, данные никуда не уходят;
• ЕСИА, она же портал «Госуслуги». Система уже охватывает миллионы граждан. Вход через ЕСИА даёт доступ к большому числу государственных и коммерческих сайтов. Удобно тем, кто уже зарегистрирован и пользуется госуслугами;
• единая биометрическая система (ЕБС). ЕБС — это более современный метод: идентификация по лицу или отпечатку пальца. Пока не так широко распространён, но перспективен. Для посетителей, которые ценят скорость, это хороший вариант;
• отечественные ID-системы крупных компаний. «Яндекс ID», «VK ID», «Сбер ID», «T-ID» (Тинькофф), «МТС ID» — все они соответствуют требованиям закона в отличие от аналогичных способов входа через тот же Гугл. Владелец сайта вправе выбрать любую из них и интегрировать на ресурс. Эти сервисы уже прошли проверку и готовы к массовому использованию.

Какие способы авторизации на российских сайтах незаконны

Закон запрещает вход не только через Гугл. В «чёрный список» попали практически все иностранные сервисы, которые предоставляют функцию входа через аккаунт.

К примеру, как и способы входа от Гугл, Apple (Sign in with Apple) тоже «в списке запрещённых». Пользователи iPhone и Mac часто использовали этот метод — теперь придётся отвыкать.

Microsoft (Microsoft Account) — ещё один де-юре и де-факто запрещённый сервис для авторизации. Вход через учётную запись Outlook или Live ID больше не допускается. Зарубежные мессенджеры как провайдеры авторизации и входа тоже под запретом: Telegram, Discord, LinkedIn, GitHub, Slack. Если сайт позволяет вход через эти платформы, это нарушение.

Иностранные почтовые сервисы, такие как Yahoo, Outlook, ProtonMail, также под запретом, если они выступают как провайдер входа (кнопка «Войти через»), их использовать нельзя.

Но здесь важна оговорка. Я нередко вижу, как многие СМИ упускают то, что использование иностранного адреса почты от того же Гугла (например, @gmail.com) в качестве логина для входа не запрещено. Если посетитель сам вводит логин и пароль на российском сайте, а не использует кнопку «Вход через Гугл», это легально. Сам почтовый адрес от Гугл для входа — не нарушение. Нарушение — когда сайт передаёт данные на иностранный сервис того же Гугла для проверки аккаунта и входа.

Некоторые владельцы ресурсов пытаются обойти запрет на вход через Гугл, используя иностранные сервисы в обход. Например, оставляют кнопку, но технически проверяют аккаунт через собственную инфраструктуру. Это не работает, поскольку закон оценивает конкретно факт использования иностранного сервиса как провайдера, а не технические детали.

Может пригодиться: как назначить ответственного за сайт организации

А можно ли создать свою систему авторизации на сайте

Да, это прямо предусмотрено законом. Если вы владелец российского сайта и не хотите использовать готовые отечественные сервисы входа, вы вправе разработать собственный проприетарный способ входа. Такое право даёт подпункт 4 части 10 статьи 8 Федерального закона № 149-ФЗ.

Но чтобы не получить штраф за способ входа и авторизации, необходимо соблюдать следующие требования:

1. Владельцем системы должен быть гражданин РФ, у которого нет другого гражданства. Или российское юридическое лицо.
2. Если владелец юрлицо, оно должно находиться под российским контролем — доля участия более 50%.
3. Система обязана соответствовать требованиям о защите информации, установленным ст. 16 Закона № 149-ФЗ. Это значит, что необходимо защищать данные от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования и т. п.

Узнайте, какие требования предъявляются к защите информации, созданной с помощью ИИ

На практике это означает, что вы можете создать собственную базу логинов и паролей, настроить двухфакторную аутентификацию для входа через СМС или приложение-аутентификатор. Главное — чтобы вся инфраструктура находилась в России и принадлежала вам или другому отечественному владельцу. Но если вы используете облачное решение иностранного провайдера для хранения данных об аккаунтах, это может быть признано нарушением. Лучше выбирать проверенных российских хостинг-провайдеров.

Кого и на сколько оштрафуют за авторизацию через Google и другие сервисы

Ответственность за нарушение прописана в новой статье 13.55 КоАП РФ. Штрафы существенные. Законодатель решил радикально поступать с теми, кто продолжит использовать иностранные сервисы.

Владельцы сайтов

Именно на них возложена вся полнота ответственности в виде штрафов. Если российский ресурс предоставляет посетителям незаконный способ входа, владелец получит штраф:

• физические лица (владельцы-граждане) — штраф от 10 000 до 20 000 рублей;
• должностные лица (директора, генеральные директора) — штраф от 30 000 до 50 000 рублей;
• юридические лица (организации) — штраф от 500 000 до 700 000 рублей.

Цифры впечатляют. Для малого бизнеса штраф 500 тысяч рублей — серьёзный удар. В связи с чем лучше заранее позаботиться о замене сервиса. Закон не предусматривает переходного периода, он вступил в силу с июля 2026 года. Если не убрать запрещённые методы, инспекторы Роскомнадзора могут зафиксировать нарушение и выписать о штрафе.

Посетители сайтов

Посетители сайтов могут вздохнуть с облегчением. Законодатель не ввёл штрафы для пользователей. Если вы зашли на российский сайт через Гугл или Apple, вы не несёте ответственности. Штраф получит владелец ресурса, который предоставил такую возможность. Но это не значит, что вам всё равно. Ваши данные всё равно передаются за рубеж, а это риск. Лучше перейти на отечественные сервисы добровольно.

Еще читайте: что нужно знать владельцам сайтов про обработку и защиту персональных данных посетителей

Авторизация на сайтах: важные вопросы и ответы на них