Новые правила авторизации и рекомендательных технологий: что нужно знать бизнесу

Внесены важные изменения в Кодекс об административных правонарушениях (КоАП), которые касаются правил авторизации пользователей и применения рекомендательных технологий. Эти изменения, одобренные Государственной Думой, вводят значительные штрафы для владельцев сайтов и приложений, что особенно затронет международный бизнес и дочерние компании иностранных брендов.

Основные изменения и штрафы

Штрафы за неправильную авторизацию пользователей могут достигать 700 000 рублей для юридических лиц. Это касается как авторизации через зарубежные сервисы, так и использования иностранных электронных почтовых адресов, таких как Gmail.

Рекомендательные технологии (ректех)

Владельцы сервисов, использующих рекомендательные технологии, также столкнутся с аналогичными штрафами. Основные нарушения, за которые предусмотрены санкции:

● Применение ректех с нарушением прав третьих лиц.

● Неуведомление пользователей о применении таких технологий.

● Неразмещение правил использования ректех.

● Отсутствие контактной информации владельца сервиса.

Штрафы за эти нарушения могут достигать 700 000 рублей, а за повторные нарушения — до 1,4 миллиона рублей.

Что нужно проверить?

Авторизация

Если на вашем сайте или в приложении есть функционал, требующий авторизации, убедитесь, что она осуществляется через:

● Российский номер телефона.

● Единый портал госуслуг (ЕСИА).

● Единую биометрическую систему (ЕБС).

● Иные системы, владельцем которых является российское юридическое лицо или гражданин РФ.

Важно отметить, что использование иностранных систем авторизации, таких как Google ID или Apple ID, является нарушением.

Рекомендательные технологии

Если ваш ресурс использует персонализированные подборки или рекомендации, проверьте:

● Наличие уведомления о применении ректех.

● Размещение правил их использования.

● Наличие контактного e-mail для юридически значимых сообщений.

Хорошая новость

Несмотря на опасения, связанные с возможным запретом использования иностранных почтовых адресов для авторизации, таких как Gmail, в принятой редакции закона эта норма отсутствует. Однако важно помнить, что вход через Google ID или Apple ID по-прежнему является нарушением.

Заключение

С введением новых штрафов за нарушение правил авторизации и применения рекомендательных технологий, бизнесу необходимо адаптироваться к новым условиям. Это касается как проверки текущих систем авторизации, так и соблюдения требований к информированию пользователей. Важно помнить, что ответственность за соблюдение этих норм лежит на владельцах сайтов и приложений.

Если вы дочитали до этого места и поняли, что у вас появились вопросы или, что ещё хуже, сомнения в легитимности текущих механик на вашем сайте или в приложении, — не откладывайте.