Российские пользователи будут авторизоваться на российских сайтах только с помощью российских сервисов

Многие из нас используют для регистрации на сайтах иностранные сервисы электронной почты, gmail, например. Многие сайты авторизует пользователей через почту, в том числе иностранную. Теперь это будет запрещено. Регистрироваться или авторизовываться на сайтах можно будет только с помощью российских систем и сервисов.

Закон начнет действовать с 1 декабря 2023 года.

Изменения внесены в статью 8 Федерального закона "Об информации, информационных технологиях и о защите информации". Касаются они владельцев сайтов или страницы в сети Интернет, информационной системы или программы ЭВМ, которые являются российскими организациями или гражданами РФ и осуществляют свою деятельность в интернете на территории РФ.

Если доступ к сайту предоставляется пользователям, прошедшим авторизацию, то владелец сайта обязан проводить такую авторизацию в отношении пользователей, находящихся на территории РФ, одним из следующих способов:
1) с использованием телефонного номера на основании договора с оператором связи об идентификации пользователей,
2) с использованием Единой системы идентификации и аутентификации (ЕСИА),
3) с использованием государственной информационной системы «Единая система идентификации и аутентификации физических лиц с использованием биометрических персональных данных»,
4) с использованием иной информационной системы, обеспечивающей авторизацию пользователей сайтов, владельцем которой является гражданин РФ, не имеющий гражданства другого государства, или российское юридическое лицо.

Что нас всех ждёт?

Поправки очевидно повлияют как на пользователей, так и на владельцев сайтов и сервисов. Российские пользователи будут сильно ограничены в возможностях. Никаких тебе авторизаций через иностранные соцсети (запрещённые вообще даже лучше не упоминать) или какой-нибудь Apple ID. Только хардкор: телефон и ЕСИА.

Владельцы сайтов в светлом будущем должны будут привести свои сайты и сервисы в соответствие с требованиями закона. Пока ответственности за невыполнение новых требований не предусмотрено.

Но представьте, что в скором времени соответствующую норму примут и что тогда? Что делать с уже зарегистрированными пользователями? Под угрозой штрафов и блокировок удалять учётные записи или заставлять заново регистрироваться?

Возможно владельцам сайтов, на которых регистрация производится одновременно через телефон и почту, можно будет ничего не менять (но это неточно). И я не уверена, что таких большинство. Многие годы юристы наоборот рекомендовали собирать только необходимые персональные данные и не хранить лишнее, дабы было проще исполнять законодательство о персональных данных.

Вывод: если вы владеете сайтом в России, являетесь российским гражданином или российским юридическим лицом, осуществляете деятельность в интернете на территории России, тогда российских пользователей вам надо будет авторизовывать через вышеназванные способы.

Зачем нужен этот закон?

Законодатели считают, что система регистрации и авторизации через российские сервисы позволит защитить пользователей: от зарубежных нехороших компаний и лиц, от слива персональных данных и т.п.

Заботой о гражданах часто объясняют принятие подобных законов, но на практике видится скорее желание взять под контроль этих самых граждан и сделать их жизнь в интернете легко отслеживаемой и проверяемой.

Всем понятно, что иностранная почта лишает органы возможностей легко и быстро обнаружить пользователя. В отличие от российских Яндекса или Мэйл.ру, например. Вопрос реальной защищённости переписки будет под вопросом. А значит и действия в сети через анонимные аккаунты станут ограниченными.

Тут можно было бы сказать вечное "а мне нечего скрывать!", но дело ведь не в этом. Даже если мне нечего скрывать, я хочу иметь возможность выбора. А вот именно его нас постепенно лишают.