1
1 декабря вступают в силу изменения закона «Об информации, информационных технологиях и о защите информации» и закона «О связи». Они касаются правил авторизации пользователей на сайтах в рунете. Согласно поправкам, залогиниться можно будет с помощью номера мобильного телефона, Госуслуг, Биометрии или с использованием «иной информационной системы, владельцем которой является <…> российское юридическое лицо».
Когда поправки принимали в мае 2023 года, о них писали как о запрещающих регистрацию на российских сайтах с использованием электронной почты иностранных провайдеров. По мнению юриста практики «Технологии, Медиа, Телекоммуникации» юрфирмы Федеральный рейтинг. группа Антимонопольное право (включая споры) группа Банкротство (споры mid market) группа Интеллектуальная собственность (Защита прав и судебные споры) группа Интеллектуальная собственность (Консалтинг) группа Недвижимость, земля, строительство группа Рынки капиталов группа Частный капитал группа Экологическое право группа Интеллектуальная собственность (Регистрация) группа Комплаенс группа Корпоративное право/Слияния и поглощения (high market) группа Международный арбитраж группа Налоговое консультирование и споры (Налоговое консультирование) группа Санкционное право группа Трудовое и миграционное право (включая споры) группа Фармацевтика и здравоохранение группа Финансовое/Банковское право группа Арбитражное судопроизводство (крупные коммерческие споры - high market) группа ВЭД/Таможенное право и валютное регулирование группа Природные ресурсы/Энергетика группа Ритейл, FMCG, общественное питание группа ТМТ (телекоммуникации, медиа и технологии) группа Уголовное право Профайл компании Валерии Эйстрах, это некорректная оценка: дело в том, что «регистрация» и «авторизация» – это не одно и то же.
Если свести новые требования в одно предложение: закон с 1 декабря запрещает использовать для авторизации на российских сайтах иностранные мобильные номера и иностранные сервисы сторонней авторизации (Google ID, Apple ID и т.д.), но не запрещает создавать аккаунты на сайтах с указанием в них иностранной электронной почты.
Валерия Эйстрах
Ключевой вопрос, на который пока нет ответа – что будет со старыми учетными записями пользователей, зарегистрированными, например, с использованием почты Gmail. «Четкого ответа в законе на него нет. Вероятно, ответ на вопрос будет зависеть от официальных позиций государственных органов – Роскомнадзора и Минцифры, однако пока официальных позиций данных органов нет», – объясняет советник и руководитель направления «Интеллектуальные права в сфере технологий» Федеральный рейтинг. группа ГЧП/Инфраструктурные проекты группа Интеллектуальная собственность (Защита прав и судебные споры) группа Интеллектуальная собственность (Консалтинг) группа Корпоративное право/Слияния и поглощения (high market) группа Международный арбитраж группа Недвижимость, земля, строительство группа Ритейл, FMCG, общественное питание группа ТМТ (телекоммуникации, медиа и технологии) группа Цифровая экономика группа Антимонопольное право (включая споры) группа Арбитражное судопроизводство (средние и малые коммерческие споры - mid market) группа Банкротство (реструктуризация и консалтинг) группа ВЭД/Таможенное право и валютное регулирование группа Комплаенс группа Международные судебные разбирательства группа Налоговое консультирование и споры (Налоговое консультирование) группа Природные ресурсы/Энергетика группа Санкционное право группа Трудовое и миграционное право (включая споры) группа Фармацевтика и здравоохранение группа Финансовое/Банковское право группа Частный капитал Профайл компании Антон Нефедьев.
«Существует позиция, что российским пользователям, которые уже где-либо зарегистрировались через иностранные почтовые сервисы, менять данные не придется, так как нормы об авторизации не будут иметь обратной силы. Тем не менее, буквальное толкование указанных норм не подтверждает вышеописанную позицию, – комментирует новеллу глава практики цифрового права Федеральный рейтинг. группа Ритейл, FMCG, общественное питание группа Страховое право группа Финансовое/Банковское право группа АПК и сельское хозяйство группа Антимонопольное право (включая споры) группа Интеллектуальная собственность (Консалтинг) группа Интеллектуальная собственность (Регистрация) группа Корпоративное право/Слияния и поглощения (mid market) группа Санкционное право группа ТМТ (телекоммуникации, медиа и технологии) группа Трудовое и миграционное право (включая споры) группа Фармацевтика и здравоохранение группа Цифровая экономика группа Экологическое право группа Арбитражное судопроизводство (крупные коммерческие споры - high market) группа Интеллектуальная собственность (Защита прав и судебные споры) группа Частный капитал Владислав Елтовский. – С большей долей вероятности нормы об авторизации предполагают, что любая авторизация на российских интернет-площадках после вступления в силу изменений должна осуществляться в соответствии с новыми требованиями».
Изменения распространяются на всех российских владельцев интернет-площадок (сайтов, информационных систем и программ), где есть функция авторизации, предупреждает юрист. Каких-либо исключений для маленьких площадок с небольшим трафиком нет, подтверждает Эйстрах. Исключения сделаны только для корпоративных порталов, используемых только сотрудниками одной фирмы или группы компаний для управления внутренними процессами. «Соответственно, если у компании есть ресурс, на котором производится авторизация внешних пользователей, то она попадает под действие закона», – объясняет Елтовский.
Специальная ответственность за нарушение новых правил авторизации пока не предусмотрена. «Как по многим инициативам в области информации, вероятно, законодатель хочет посмотреть на механику и проблемы применения новых требований, и уже далее решать вопрос ответственности за их нарушение», – объясняет Нефедьев. Несмотря на это, Эйстрах уже сейчас рекомендует убрать кнопку авторизации иностранного сервиса с сайта.
В случае несоблюдения новых требований могут применяться общие нормы об ответственности, предупреждает Елтовский: например, ст. 19.5 КоАП позволяет оштрафовать компанию на 20 000 руб. за невыполнение в установленный срок законного предписания компетентного органа.
Накануне вступления закона в силу Госдума во втором и третьем чтениях принла поправки, которые переносят вступление в силу запрет регистрации на таких порталах с зарубежной почты — с 1 декабря 2023 года на 1 января 2025 года. В течение этого времени российские IT-компании смогут адаптировать свои информационные системы для авторизации пользователей и решить технические сложности, уверены парламентарии.
Федеральный закон от 31.07.2023 № 406-ФЗ.