Кнопка «Войти через Google» или «Войти через Apple ID» на сайте российской компании из удобной функции превратилась в статью расходов. Требование использовать российские способы авторизации закреплено в 149-ФЗ «Об информации, информационных технологиях и о защите информации» ещё с декабря 2023 года, но штрафов за его нарушение не было. Летом 2026 года штрафы появились: Госдума приняла соответствующий закон 9 июня 2026 года, КоАП дополняется новой статьёй 13.55.
Для юридического лица штраф начинается с 500 000 рублей. Это дороже, чем переделать авторизацию на сайте.
Размеры штрафов
| Нарушитель | Первое нарушение | Повторное |
|---|---|---|
| Граждане | 10 000 - 20 000 ₽ | до 40 000 ₽ |
| Должностные лица и ИП | 30 000 - 50 000 ₽ | до 100 000 ₽ |
| Юридические лица | 500 000 - 700 000 ₽ | до 1 400 000 ₽ |
Какие способы входа под запретом
Речь о регистрации и авторизации новых пользователей через иностранные сервисы:
- Google OAuth и вход по адресу Gmail;
- Apple ID;
- Microsoft Account;
- GitHub, Discord и аналогичные иностранные сервисы;
- иностранный адрес электронной почты как единственный идентификатор пользователя.
Что использовать вместо этого
Разрешённые способы идентификации пользователя:
- номер российского мобильного телефона (вход по SMS-коду);
- учётная запись ЕСИА («Госуслуги»);
- Единая биометрическая система;
- российские сервисы авторизации - VK ID, Яндекс ID, Сбер ID.
Достаточно, чтобы у пользователя был хотя бы один разрешённый способ входа. Это важный практический момент: полностью выпиливать иностранные кнопки не обязательно, но нельзя оставлять их единственным вариантом регистрации.
Кого это касается на практике
Проблема шире, чем кажется. Кнопки иностранной авторизации попадают на сайт не только осознанно:
- Личный кабинет на готовом движке. Многие CMS и плагины подключают вход через Google по умолчанию.
- Интернет-магазины с быстрой регистрацией «в один клик».
- Сервисы на зарубежных SaaS-платформах - конструкторы сайтов, платформы курсов, CRM с клиентским порталом, где авторизация настроена на стороне платформы.
- Мобильные приложения, где «Sign in with Apple» долго был обязательным условием публикации в App Store.
Отдельная категория риска - сайты, которые делали подрядчики несколько лет назад. Владелец часто просто не знает, какие способы входа там подключены.
Что делать
- Откройте страницу входа и регистрации на своём сайте и посмотрите, какие кнопки там есть. Проверьте и мобильную версию - иногда набор кнопок отличается.
- Убедитесь, что есть российский способ регистрации. Если единственный вариант - Google или почта на Gmail, это нарушение.
- Добавьте вход по номеру телефона либо через российский сервис авторизации. Технически это самая простая часть задачи.
- Проверьте связанные сервисы - формы обратной связи, личные кабинеты на поддоменах, приложения.
- Зафиксируйте изменения в документах об обработке персональных данных: способ идентификации пользователя обычно там описан.
Как это связано с персональными данными
Авторизация - это точка, где сайт начинает обрабатывать персональные данные пользователя. Поэтому вопрос почти никогда не бывает изолированным: если на сайте не приведён в порядок вход, обычно там же обнаруживаются проблемы с политикой обработки персональных данных, согласиями и уведомлением в Роскомнадзор.
Дополнительный нюанс: авторизация через иностранный сервис - это ещё и передача данных пользователя за рубеж, что затрагивает требования о локализации по 242-ФЗ и трансграничной передаче по статье 12 152-ФЗ. То есть одна кнопка может создавать сразу несколько составов.
Проверить свой сайт
Бесплатная проверка на help152.ru смотрит сайт по требованиям 152-ФЗ, закона о рекламе, ЗоЗПП и другим нормам: какие обязательные документы отсутствуют, какие технические требования не выполнены, какие сторонние сервисы передают данные за рубеж. Занимает около двух минут.
Статус закона
Требование к способам авторизации действует с 1 декабря 2023 года на основании 149-ФЗ. Закон, вводящий административную ответственность (новая статья 13.55 КоАП), принят Государственной Думой 9 июня 2026 года; по данным отраслевых изданий, нормы вступили в силу летом 2026 года. Перед принятием управленческих решений имеет смысл сверяться с официальным текстом закона на портале правовой информации.