Разработано Freepik
Государственная Дума приняла закон, который устанавливает серьезные штрафы для владельцев сайтов, приложений и других интернет-ресурсов, если они используют иностранные сервисы для входа пользователей или нарушают правила работы рекомендательных алгоритмов. Теперь за первое нарушение компания может заплатить до 700 000 рублей, а если нарушение повторится — до 1,4 млн рублей.
Требование авторизовать пользователей исключительно через российские инструменты появилось еще в декабре 2023 года в рамках 149-ФЗ. Однако до последнего времени механизма ответственности за его нарушение не существовало. Теперь, когда поправки в Кодекс об административных правонарушениях приняты, игнорировать этот закон стало слишком дорого.
Требование авторизовать пользователей исключительно через российские инструменты появилось еще в декабре 2023 года в рамках 149-ФЗ. Однако до последнего времени механизма ответственности за его нарушение не существовало. Теперь, когда поправки в Кодекс об административных правонарушениях приняты, игнорировать этот закон стало слишком дорого.
Какие штрафы грозят бизнесу
За использование иностранных систем для входа на сайт или в приложение предусмотрена отдельная статья 13.55 КоАП РФ. Размеры штрафов следующие:
- Рядовые сотрудники (физические лица) — от 10 000 до 20 000 рублей, за повторное нарушение до 40 000 рублей.
- Руководители и другие должностные лица — от 30 000 до 50 000 рублей, при повторном нарушении до 100 000 рублей.
- Юридические лица (компании, организации) — от 500 000 до 700 000 рублей. Если нарушение зафиксируют повторно, сумма вырастет до 1,4 млн рублей.
Штрафы налагаются именно на владельцев ресурсов, а не на обычных пользователей, которые просто заходят на сайты.
Новые правила для рекомендательных алгоритмов
Одновременно с этим появились требования и к тем, кто использует так называемые рекомендательные технологии — когда сайт или приложение на основе поведения пользователя подбирает для него контент, товары или услуги.
Теперь запрещается:
Штрафы за нарушения в этой области — точно такие же, как и за неправильную авторизацию. Для компаний это до 700 000 рублей за первый случай и до 1,4 млн — за повторный.
Теперь запрещается:
- использовать алгоритмы, которые каким-либо образом нарушают права людей или организаций;
- применять такие технологии, не сообщив об этом пользователям;
- не публиковать на видном месте документ, описывающий правила работы этих алгоритмов;
- игнорировать требования Роскомнадзора прекратить использование рекомендательных систем.
Штрафы за нарушения в этой области — точно такие же, как и за неправильную авторизацию. Для компаний это до 700 000 рублей за первый случай и до 1,4 млн — за повторный.
Что нужно сделать уже сейчас
Чтобы избежать крупных штрафов и проблем с контролирующими органами, нужно как можно быстрее проверить свои системы и привести их в порядок. Вот минимальный набор действий:
- Проверьте, через что сейчас входят пользователи на ваш сайт, в мобильное приложение или личный кабинет. Если используете иностранные сервисы — их нужно заменить.
- Подключите хотя бы один российский способ входа — например, вход по номеру телефона через СМС, через портал «Госуслуги» (ЕСИА), либо через отечественные ID-системы, такие как VK ID, Яндекс ID или Сбер ID.
- Приведите в порядок документы — пользовательское соглашение и политику конфиденциальности должны соответствовать новым требованиям.
- Если используете рекомендательные алгоритмы — обязательно разместите понятное уведомление для пользователей, опубликуйте правила их работы и укажите информацию о владельце ресурса.
Как мы можем помочь
Компания Acsour предлагает услугу по проверке систем авторизации и соответствия требованиям закона о рекомендательных алгоритмах. Мы поможем вам разобраться в новых правилах и избежать штрафов.
Что мы делаем:
У нас есть многолетний опыт работы с компаниями любого размера и из разных отраслей. Мы понимаем, как важно не просто найти проблему, но и предложить понятное решение, которое можно оперативно внедрить.
Что мы делаем:
- Проводим полный аудит ваших сайтов, приложений и информационных систем на предмет соответствия требованиям закона.
- Проверяем наличие и корректность всех необходимых документов и уведомлений.
- Даем четкие рекомендации по устранению нарушений и помогаем внедрить их в работу вашей компании.
У нас есть многолетний опыт работы с компаниями любого размера и из разных отраслей. Мы понимаем, как важно не просто найти проблему, но и предложить понятное решение, которое можно оперативно внедрить.
Новые штрафы — это серьезный риск для бизнеса, который до сих пор не обратил внимания на требования закона или откладывал их выполнение. Суммы взысканий могут оказаться сопоставимы с годовым бюджетом на разработку и поддержку сайта, особенно для небольших компаний.
Проверка и настройка систем авторизации и рекомендательных алгоритмов в соответствии с законом — это вклад в стабильную работу вашего бизнеса в условиях постоянно меняющегося законодательства.
Проверка и настройка систем авторизации и рекомендательных алгоритмов в соответствии с законом — это вклад в стабильную работу вашего бизнеса в условиях постоянно меняющегося законодательства.
