9 июня 2026 года Государственная Дума РФ приняла во втором и третьем чтениях (окончательная версия) законопроект № 1069392-8. Это означает, что документ полностью готов и после одобрения Советом Федерации и подписания Президентом станет федеральным законом. Говорить «закон вступил в силу» пока рано, но процесс его принятия завершен, и у владельцев сайтов есть время подготовиться.
UPD: 26 июня 2026 года законопроект был подписан Президентом РФ. Теперь он официально вступил в силу в виде Федерального закона от 26.06.2026 №199-ФЗ “О внесении изменений в Кодекс Российской Федерации об административных правонарушениях”
Что это за закон и где его текст?
Это Федеральный закон «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях». Он не создает новых запретов, а вводит административные штрафы за уже существующие требования Федерального закона № 149-ФЗ «Об информации».
Какие части закона касаются авторизации?
Весь закон — это поправки в КоАП. Нас интересует только одна, новая статья — Статья 13.55. Вот её точная формулировка из документа:
«Статья 13.55. (п. 4 законопроекта) Неисполнение обязанности по проведению авторизации пользователей сети «Интернет» при предоставлении доступа к информации
Неисполнение владельцем сайта … обязанности проводить ее в отношении пользователей сети «Интернет», находящихся на территории Российской Федерации, одним из способов, предусмотренных Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», –
влечет наложение административного штрафа …»
Что это за «способы» из закона № 149-ФЗ?
Именно здесь и кроется главное заблуждение. Закон не запрещает использование почты Gmail при регистрации. Там вообще нет понятия «иностранная электронная почта».
Закон требует, чтобы сама процедура авторизации (вход на сайт) происходила через:
- российский номер телефона;
- портал «Госуслуги» (ЕСИА);
- Единую биометрическую систему;
- иные российские информационные системы (соответствующие требованиям закона).
Что такое «авторизация через сервис» и почему это важно?
В данном случае речь идет не о почте, а о технологии единого входа, которая называется OAuth.
- Суть технологии: Вы разрешаете одному сайту (например, онлайн-кинотеатру) использовать вашу учетную запись с другого сайта (например, Google или VK), чтобы создать вам новый профиль. Вы не вводите логин и пароль на новом сайте, а нажимаете кнопку «Войти через Google/Apple/VK/Яндекс».
- Как это работает: Сайт, куда вы входите, получает от сервиса (Google, VK и т.д.) подтверждение, что вы — это вы, и запрашивает базовую информацию (имя, email). Email может быть любым, хоть gmail.com, хоть @yandex.ru. Проблема не в домене почты, а в том, какой сервис выступил посредником при авторизации.
Что именно запрещено?
Использовать в качестве такого посредника иностранные сервисы:
- Google (кнопка «Войти через Google»)
- Apple (кнопка «Войти через Apple ID»)
- Microsoft (Live ID)
- Facebook, Twitter (X) и другие.
Что НЕ запрещено?
- Использовать российские сервисы авторизации: «Войти через VK ID», «Войти через Яндекс ID», «Войти через Госуслуги».
- Использовать собственную систему регистрации (self-hosted): обычная форма с вводом email/логина и пароля. Если ваш пользователь сам создает учетную запись на вашем сайте, вводя свой email (хоть gmail, хоть какой-то другой), — это не является авторизацией через иностранный сервис и под запрет не попадает. Это ваше внутреннее решение.
- Использовать почтовый ящик gmail для подтверждения регистрации. Выслать письмо с паролем или ссылкой для активации на любой email — это стандартная процедура, а не авторизация через OAuth. Закон её не регулирует.
Резюме: Если на вашем сайте есть кнопки «Sign in with Google», «Войти через Apple ID» или «Login with Twitter» — их нужно убирать. Если пользователи просто указывают свой email (любой) при регистрации в вашей собственной форме — с этим всё в порядке.
Размеры штрафов (ст. 13.55 КоАП РФ)
Нарушение требования об авторизации через отечественные сервисы теперь чётко прописано в Кодексе. Штрафы дифференцированы в зависимости от статуса нарушителя и тяжести проступка.
| Субъект нарушения | За первое нарушение |
| Граждане (владельцы сайта-физлица) | от 10 000 до 20 000 ₽ |
| Должностные лица (ИП) | от 30 000 до 50 000 ₽ |
| Юридические лица | от 500 000 до 700 000 ₽ |
За повторное нарушение по той же статье штрафы увеличиваются, но в законе это выделено отдельно.
Когда закон вступает в силу?
Это важный момент. Принятие в третьем чтении — не равно вступлению в силу. После принятия Думой закон направляется в Совет Федерации, затем Президенту на подпись. Обычно закон вступает в силу через 10 дней после официального опубликования (или иную дату, указанную в законе).
Точную дату вступления в силу нужно смотреть в окончательной версии. Ожидается, что это произойдет в течение нескольких недель после подписания. У вас есть небольшой запас времени, чтобы провести аудит и внести изменения.
На что еще обратить внимание владельцам сайтов?
Закон (№ 1069392-8) включает в себя не только статью 13.55. Он также вводит новую статью 13.56, которая устанавливает такие же штрафы за нарушения в работе рекомендательных технологий (ленты новостей, подборки товаров, персональные рекомендации). Это отдельная большая тема, не связанная с авторизацией, но владельцам сайтов с «умными» лентами стоит о ней знать.
Действия для владельцев сайтов:
- Проведите аудит страниц входа и регистрации. Найдите все кнопки авторизации через сторонние сервисы («Войти как…», «Sign in with…»).
- Удалите кнопки входа через иностранные сервисы (Google, Apple, Microsoft, Twitter и т.д.).
- Замените их на российские аналоги, если это необходимо для удобства пользователей (VK ID, Яндекс ID, «Госуслуги»), либо оставьте только собственную форму регистрации.
- Не трогайте email-подтверждения и возможность регистрации с любым адресом электронной почты — это не является нарушением.
- Будьте готовы к проверкам. Закон принят, и после его официального вступления в силу Роскомнадзор начнет формировать административную практику.
