Штрафы за рекомендательные технологии и авторизацию через иностранные сервисы. Что делать бизнесу.

Что произошло

КоАП дополнили две статьи:

Статья 13.55. Ответственность за нарушение правил авторизации российских пользователей.

Статья 13.56. Ответственность за нарушения требований в сфере рекомендательных технологий.

Контекст 

С 2023 года в России действует обязанность авторизовывать российских пользователей только по номеру мобильного телефона, через ЕСИА («Госуслуги») или Единую биометрическую систему (ЕБС), либо через российский сервис авторизации. То есть, авторизация через Google, Apple ID и т.п. под запретом.

Закон действует уже два года, но ответственности за его нарушение не было. Теперь она появилась.

Аналогичная история с рекомендательными технологиями: требования к ним были установлены ещё в 2023 году, штрафной механизм вводится только сейчас.

Ответственность за нарушение требований к авторизации (ст. 13.55 КоАП)

Что нужно сделать

Отключить авторизацию для российских пользователей через зарубежные сервисы (Google, Apple, Meta и т. д.).

Допустимые способы:
номер мобильного телефона (SMS-код или звонок);
ЕСИА («Госуслуги»);
ЕБС (Единая биометрическая система);
российский сервис авторизации (например, Яндекс, Сбер ID)

Какие штрафы предусмотрены за нарушения 

Граждане: 10–20 тыс. руб.
Должностные лица: 30–50 тыс. руб.
Юридические лица: 500–700 тыс. руб.

Ответственность за нарушение требований в сфере рекомендательных технологий  (ст. 13.56 КоАП)

Что нужно сделать

Если на вашем сервисе используются рекомендательные технологии, то проверьте, все ли законодательные требования вы соблюдаете.

О рекомендательных технологиях и применяемых требованиях писали тут.

Таблицу штрафов опубликовали тут.

Итого. Что делать прямо сейчас

По авторизации:
— провести аудит всех способов входа, доступных российским пользователям;
— отключить авторизацию через зарубежные сервисы для аудитории из РФ;
— убедиться, что оставшиеся способы входа соответствуют требованиям 149-ФЗ.

По рекомендательным технологиям:
— проверить, используются ли на вашем ресурсе рекомендательные технологии
— разместить уведомление об их применении в интерфейсе
подготовить и опубликовать документ с правилами
— убедиться, что на ресурсе указан контактный email и наименование владельца;
— проверить, что алгоритм не продвигает запрещённый контент

Сроки

Закон вступит в силу в течении 48 календарных дней (от 9 июня).
Это 27 июля 2026 года.
На практике все происходит быстрее.

Если хотя бы один пункт действий вызывает вопросы и вам нужна помощь — пишите Анастасии прямо сейчас: @popovalaw