14 ноября в российском информационном пространстве возник резонанс вокруг поправок, касающихся правил авторизации на интернет-ресурсах. Однако законодатели подчеркнули: никаких штрафов для рядовых пользователей не предусматривается.
Закон нацелен на владельцев ресурсов, а не на пользователей
В профильном комитете Госдумы оперативно пояснили ключевой смысл законодательных изменений. Как отметил заместитель председателя комитета по информационной политике Антон Горелкин, речь идет исключительно о регулировании деятельности владельцев российских сайтов и приложений, которые на протяжении двух лет не исполняют требования закона об обязательной идентификации пользователей на территории РФ.
Возникает вопрос: действительно ли речь могла идти о штрафах за авторизацию через Google, Apple или другие зарубежные сервисы? Ответ — категоричное «нет». Депутат подчеркнул, что обычные интернет-пользователи не являются объектом ответственности. Норма адресована администраторам цифровых площадок, проигнорировавшим предписанные методы авторизации — через номер мобильного телефона, ЕСИА, ЕБС или отечественные системы идентификации.
Подобная правовая конструкция напоминает давно действующие механизмы в других сферах регулирования, когда ответственность ложится на оператора сервиса, а не на граждан. Юридически это выглядит логичным: субъектом исполнения является владелец ресурса, а пользователь — лишь сторона, пользующаяся предусмотренной системой идентификации.
Штрафы как инструмент против зависимости от зарубежных решений
Проект предусматривает санкции для компаний, которые продолжают работать вне требований российского законодательства. Для юридических лиц предусмотрены штрафы до 700 тысяч рублей, что делает норму не символической, а реально мотивирующей.
Почему именно такой подход? Российский сегмент интернета долгие годы зависел от зарубежных идентификационных систем. Это давало удобство, но создавало и объективные риски — от нестабильности доступа до политически обусловленных ограничений. Новые поправки представляют собой попытку «перекалибровать» архитектуру отечественной цифровой среды и обеспечить технологическую автономию.
Можно сравнить это с переходом с импортного программного обеспечения на отечественные решения: сначала вызывает вопрос, затем — необходимость, а позже становится новым стандартом. Законодатель стремится выстроить единый порядок авторизации, чтобы площадки перестали работать «каждая по своим правилам», а пользователи могли безопасно и стабильно идентифицироваться внутри национальной инфраструктуры.
Практическая ценность в том, что систематизация снижает риски утечек данных, исключает зависимости и упрощает требования к локальным сервисам, работающим в единых юридических рамках.
Эксперты предупреждают о рисках при использовании зарубежных аккаунтов
На фоне обсуждаемой инициативы специалисты по кибербезопасности снова напомнили о возможных угрозах, связанных с использованием зарубежных сервисов для авторизации. Основатель компании «Интернет-Розыск» Игорь Бедеров отметил, что привязка российской электронной почты к иностранным социальным платформам несет дополнительные риски для приватности и безопасности данных.
Почему это важно? Любой иностранный сервис подчиняется юрисдикции своей страны и может передавать данные третьим лицам в рамках местного законодательства. В результате обычный пользователь оказывается в ситуации, когда часть его цифровых данных фактически покидает российское правовое поле.
Эксперт предложил простое решение: для регистрации в WhatsApp и других сервисах, принадлежащих Meta, использовать отдельный электронный адрес. Это напоминает старую практику «рабочей» и «личной» почты — разделение повышает уровень защиты и минимизирует последствия возможных утечек.