✅ Апдейт 15.07.2026 — Большой гайд для бизнеса
_____
9 июня 2026 года Госдума приняла законопроект о штрафах за нарушение требований к авторизации и рекомендательным технологиям
КоАП дополнили двумя статьями:
Статья 13.55. Ответственность за нарушение правил авторизации российских пользователей.
Статья 13.56. Ответственность за нарушения требований в сфере рекомендательных технологий.
С 2023 года в России действует обязанность авторизовывать российских пользователей только по номеру мобильного телефона, через ЕСИА («Госуслуги») или Единую биометрическую систему (ЕБС), либо через российский сервис авторизации. То есть авторизация через Google, Apple ID и т.п. под запретом.
Аналогичная история с рекомендательными технологиями: требования к ним были установлены ещё в 2023 году, штрафной механизм вводится только сейчас.
Ответственность за нарушение требований к авторизации (ст. 13.55 КоАП)
Если на вашем ресурсе есть авторизация и сервисом пользуются российские пользователи, проверьте, какие способы входа вы предлагаете. Авторизация через зарубежные сервисы (Google, Apple, Meta и т. д.) для российских пользователей должна быть отключена. Допустимые способы:
- номер мобильного телефона (SMS-код или звонок);
- ЕСИА («Госуслуги»);
- ЕБС (Единая биометрическая система);
- российский сервис авторизации (например, Яндекс, Сбер ID).
Штрафы за нарушения:
| Субъект | Штраф |
|---|---|
| Граждане | 10 000 — 20 000 ₽ |
| Должностные лица | 30 000 — 50 000 ₽ |
| Юридические лица | 500 000 — 700 000 ₽ |
Ответственность за нарушение требований в сфере рекомендательных технологий (ст. 13.56 КоАП)
Если на вашем сервисе используются рекомендательные технологии, проверьте, все ли законодательные требования вы соблюдаете.
О рекомендательных технологиях и применяемых требованиях писали тут.
| Нарушение | Граждане | Должностные лица | Юридические лица | Статья КоАП |
|---|---|---|---|---|
| Применение рекомендательных технологий с нарушением прав пользователей или с нарушением российского законодательства | 10 000 — 20 000 ₽ | 30 000 — 50 000 ₽ | 500 000 — 700 000 ₽ | ч. 1 ст. 13.56 |
| Применение рекомендательных технологий без уведомления пользователей | 10 000 — 20 000 ₽ | 30 000 — 50 000 ₽ | 500 000 — 700 000 ₽ | ч. 2 ст. 13.56 |
| Отсутствие на ресурсе документа, устанавливающего правила применения рекомендательных технологий, адреса электронной почты и фамилии и инициалов (для ФЛ) или наименования (для ЮЛ) | 10 000 — 20 000 ₽ | 30 000 — 50 000 ₽ | 500 000 — 700 000 ₽ | ч. 3 ст. 13.56 |
| Повторное нарушение (по ч. 1, 2 или 3) | 20 000 — 40 000 ₽ | 60 000 — 100 000 ₽ | 1 000 000 — 1 400 000 ₽ | ч. 4 ст. 13.56 |
| Неисполнение предписания Роскомнадзора об отключении рекомендательных технологий | 20 000 — 40 000 ₽ | 60 000 — 100 000 ₽ | 1 000 000 — 1 400 000 ₽ | ч. 5 ст. 13.56 |
| Повторное неисполнение предписания РКН | 40 000 — 80 000 ₽ | 120 000 — 200 000 ₽ | 1 400 000 — 2 800 000 ₽ | ч. 6 ст. 13.56 |
Что делать бизнесу прямо сейчас
По авторизации:
- провести аудит всех способов входа, доступных российским пользователям;
- отключить авторизацию через зарубежные сервисы для аудитории из РФ;
- убедиться, что оставшиеся способы входа соответствуют требованиям 149-ФЗ.
По рекомендательным технологиям:
- проверить, используются ли в вашем ресурсе рекомендательные технологии;
- разместить уведомление об их применении в интерфейсе;
- подготовить и опубликовать документ с правилами;
- убедиться, что на ресурсе указан контактный email и наименование владельца;
- проверить, что алгоритм не продвигает запрещённый контент.
Если хотя бы один пункт действий вызывает вопросы, вам нужна помощь и консультация по новым правилам работы с авторизацией и рекомендательными технологиями — приходите на консультацию.