К списку статей

Штрафы за авторизацию с 7 июля 2026: кого это реально касается

Время прочтения 4 мин. Просмотрено 13

С 7 июля 2026 года за неправильную авторизацию пользователей на сайте ввели штрафы — для юрлиц до 700 тысяч рублей. В новостях и телеграм-каналах из-за этого много паники: пишут так, будто теперь каждый владелец сайта что-то нарушает.

На самом деле большинства сайтов это не касается. Разберём спокойно, кого закон действительно затрагивает и что делать, если это про вас.

Штрафы за авторизацию

Что вообще случилось

Правило само по себе не новое. Ещё с 2023 года владельцам российских сайтов нельзя пускать пользователей в закрытые разделы через иностранные сервисы авторизации. Раньше за это не наказывали, поэтому многие про правило и не знали.

Изменилось одно: с 7 июля 2026 года за нарушение появился штраф (Федеральный закон № 199-ФЗ, новая статья 13.55 КоАП). Для юрлиц он доходит до 700 тысяч рублей.

Авторизация: касается вас или нет

Здесь всё решает один вопрос — как именно пользователь входит в закрытую часть вашего сайта.

Вас это не касается, если:

  • на сайте вообще нет личного кабинета и закрытых разделов — весь контент открыт всем;
  • вход в личный кабинет устроен по обычному логину и паролю на вашем сайте. Это законно, менять ничего не нужно. Даже если в качестве логина используется иностранная почта — это разрешено.

Вас это касается, если в закрытую зону можно войти через иностранный сервис — кнопки «Войти через Google», «Войти через Apple ID», «Войти через Telegram» и подобные. Именно такой вход закон теперь запрещает: личность пользователя подтверждает иностранная система, а не российская.

Главное — просто убрать кнопки входа через иностранные сервисы. Больше по сути ничего не обязательно.

Что сделать, если это про вас:

  • Обычная регистрация по логину-паролю или по электронной почте на вашем сайте — законна. Самый простой путь: оставить только её.
  • Если хотите сохранить быстрый вход через сторонний сервис — это можно, но только через российский: Яндекс ID, VK ID, Сбер ID, вход по номеру телефона (SMS или звонок) или через Госуслуги.
  • Предупредите пользователей, что вход через иностранные сервисы больше не работает. Удалять или блокировать старые аккаунты при этом не нужно.

Рекомендательные блоки: скорее всего, тоже не про вас

Вместе со штрафами за авторизацию обсуждают и штрафы за «рекомендательные технологии». Многие увидели это слово и забеспокоились за привычные блоки «Похожие туры», «Вам может понравиться», «Рекомендуем прочитать». Такие блоки есть почти на каждом сайте.

Но закон касается не любых рекомендаций. По определению рекомендательные технологии — это выдача на основе сбора и анализа сведений о предпочтениях конкретного пользователя. То есть речь только о персонализированных блоках, которые подстраиваются под действия человека на сайте.

Если же блок одинаковый для всех посетителей — например, «Популярные туры этого сезона» показываются всем подряд без учёта поведения пользователя — это не рекомендательная технология, и закон к ней не применяется. Так устроено большинство сайтов.

Если у вас действительно настроена персонализация под каждого пользователя — тогда нужно добавить уведомление о применении рекомендательных технологий, правила их использования и контакты владельца сайта.

А что с персональными данными

Если на сайте есть формы, регистрация или личный кабинет — вы обрабатываете персональные данные, и по ним свои требования. Это отдельная тема, мы разбирали её в статье «Персональные данные на сайте: что сделать».

Коротко: касается ли это вас

  • Нет личного кабинета → вас это не касается.
  • Вход по логину-паролю или через почту → всё в порядке.
  • Есть вход через Google, Apple или Telegram → уберите иностранные кнопки, остального достаточно.
  • Рекомендации одинаковые для всех → закон не применяется. Персональные под каждого → нужно оформить.

Частые вопросы

Не уверены, что с вашим сайтом

Если после всех новостей осталось ощущение «а вдруг это про меня» — напишите нам. Посмотрим ваш сайт и скажем прямо: касается вас закон или нет и нужно ли вообще что-то менять. Клиентам, которые у нас на поддержке, ничего делать не нужно — мы проверяем это сами.

Документы

  • Федеральный закон от 26.06.2026 № 199-ФЗ — ввёл штрафы за нарушение правил авторизации (новая статья 13.55 КоАП РФ).
  • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», пункт 10 статьи 8 — правила о допустимых способах авторизации (действуют с 2023 года).
  • Федеральный закон № 149-ФЗ, статья 10.2-2 — определение и правила применения рекомендательных технологий.