Госдума приняла законопроект, вводящий административные штрафы за использование иностранных способов идентификации на российских сайтах и в приложениях. В сети мгновенно появились сообщения о «полном запрете» входа через Google и Apple ID.

Однако реальность оказалась сложнее прогнозов — и важнее для бизнеса, чем для обычных пользователей.

Комментарий эксперта:

«Сейчас многие путают запрет на уровне инфраструктуры с запретом на уровне пользователя. Это принципиально разные вещи. Закон нацелен не на граждан, а на владельцев цифровых сервисов. Пользователю за вход через Google или Apple ID ничего не грозит — ни штрафа, ни блокировки. Ответственность несёт бизнес, который не перестроил систему авторизации под российские требования», — отмечает Елизавета Косилова, руководитель отдела маркетинга компании Unibell.

Что предусматривает закон

Новая норма Кодекса об административных правонарушениях квалифицирует, как нарушение «неисполнение обязанности по проведению авторизации пользователей одним из способов, предусмотренных российским законодательством».

Под это определение попадают:

  • сохранение входа через Google, Apple ID и другие зарубежные OAuth-сервисы в качестве основного способа;
  • использование иностранной электронной почты как главного идентификатора.

Размеры штрафов:

  • граждане 10 000 — 20 000 руб.;
  • должностные лица 30 000 — 50 000 руб.;
  • юридические лица 500 000 — 700 000 руб.

Ключевой момент: штрафы применяются к операторам сайтов и приложений, а не к конечным пользователям.

Что должен сделать бизнес

Владельцам российских цифровых сервисов необходимо обеспечить основную авторизацию одним из разрешённых способов:

  • вход по номеру мобильного телефона;
  • авторизация через российские сервисы;
  • использование государственных систем — ЕСИА (Госуслуги) и Единой биометрической системы — в случаях, предусмотренных законом.

«Для многих компаний это серьёзная доработка интерфейса, бэкенда и пользовательского пути. Но это и возможность пересмотреть воронку регистрации, сделать её более прозрачной для российской аудитории. Мы в Unibell уже видим, как рынок переориентируется на локальные экосистемы — и это тренд, который будет только усиливаться», — добавляет руководитель отдела маркетинга Unibell Елизавета Косилова.

Что будет с уже созданными аккаунтами

Правоприменительная практика по уже существующим аккаунтам, созданным через иностранные ID, пока формируется. Тем не менее вектор очевиден: все ключевые точки идентификации должны перейти под контроль российского законодательства.

Итог

Закон не запрещает пользователям заходить через привычные сервисы — он обязывает бизнес предоставлять российские альтернативы в качестве основных. Для цифрового рынка это означает новую волну доработок, а для пользователей — постепенный переход от «входа в один клик» через зарубежные экосистемы к локальным решениям.

Источник: