С июля за вход через Google и Apple штраф до 700 тысяч рублей. Кого это касается

Значимый прорыв формирует отрасль ИИ: metis 5 минут назад С июля за вход через Google и Apple штраф до 700 тысяч рублей. Кого это касается Простой 4 мин 6 IT-инфраструктура * IT-стандарты * Веб-разработка * Законодательство в IT FAQ Несколько лет назад в закон «Об информации... » (149-ФЗ) добавили требования к способам авторизации пользователей.

Многие тогда обратили внимание на новость, но практических последствий почти не было — ответственности за нарушение не существовало. Если не штрафуют, значит +19,9 км/ч разрешается ;)Теперь, чуть больше недели назад, ситуация изменилась - с 7 июля 2026 года появилась административная ответственность, а штраф для юридических лиц 700 000 рублей. Почитал новости, комментарии, пообщался с коллегами - оказалось, что не все до сих пор разобрались.

Технические детали

Например мы обсуждали: действительно ли теперь запрещен Google OAuth; можно ли использовать Gmail как логин; касается ли это мобильных приложений; нужно ли удалять старые аккаунты пользователей; что делать международным сервисам. Собрал информацию максимально просто, без лишних деталей и сложных формулировок. Кому важно разобраться в деталях - вот закон 149-ФЗ в КонсультантеЧто изменилосьЕсли очень коротко, то теперь российский владелец сайта или приложения не может использовать любой понравившийся способ входа.

Для пользователей, находящихся на территории РФ, закон разрешает ограниченный набор способов авторизации. Основные варианты: номер мобильного телефона; ЕСИА (Госуслуги); Единая биометрическая система; российские системы авторизации, соответствующие требованиям законодательства. За нарушение предусмотрена административная ответственность:НарушительШтрафгражданин10–20 тыс.

₽должностное лицо30–50 тыс. ₽юридическое лицо500–700 тыс. ₽Кого это вообще касаетсяЭто, пожалуй, самый важный вопрос.

Отраслевые последствия

Закон применяется одновременно при нескольких условиях. Если совсем упростить, то он касается случаев, когда: владелец сервиса (сайта, приложения) — российское юридическое лицо или гражданин РФ; сервис работает на территории России; есть личный кабинет или иной функционал, требующий входа; пользователь находится на территории РФ. То есть далеко не каждый сайт автоматически подпадает под действие этих требований.

Что считается "авторизацией через гугл"Здесь возникает путаница. Запрещается не использование Google вообще. Запрещается использовать Google как сервис подтверждения личности пользователя.

Например, разрешено: email + пароль; номер телефона + SMS; собственная система учетных записей. Нельзя использовать: Google Sign-In; Sign in with Apple; Telegram Login Widget; GitHub Login; Facebook Login; Microsoft Login; Discord Login. Какие российские альтернативы существуютЕсли вы используете OAuth 2.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.