Запрет авторизации через иностранные сервисы: что грозит сайту
Российских пользователей можно авторизовать на сайте только четырьмя способами: по номеру телефона, через Госуслуги, через Единую биометрическую систему или через российский сервис. Требование действует с 1 декабря 2023 года, а с 7 июля 2026 года за его нарушение штрафуют по статье 13.55 КоАП.
Какие способы входа разрешены
- По номеру телефона российского оператора связи.
- Через Госуслуги (ЕСИА).
- Через Единую биометрическую систему.
- Через информационную систему, которой владеет гражданин России или российская компания: например, VK ID, Яндекс ID, Сбер ID.
Это требование части 10 статьи 8 закона 149-ФЗ «Об информации». Перечень закрытый.
Что под запретом
- Кнопки «Войти через Google», «Sign in with Apple», «Войти через Facebook».
- Вход через GitHub, Microsoft и другие иностранные сервисы.
- Вход только по e-mail и паролю тоже не входит в перечень. Если это ваш единственный способ входа, обсудите его с юристом.
Штрафы по статье 13.55 КоАП
| Кто | Штраф |
|---|---|
| Граждане | 10–20 тыс. ₽ |
| Должностные лица и ИП | 30–50 тыс. ₽ |
| Юрлица | 500–700 тыс. ₽ |
Закон обратной силы не имеет. Штрафовать будут тех, у кого запрещённый способ входа остался после 7 июля 2026 года.
Что сделать
- Найти все места входа и регистрации: сайт, личный кабинет, мобильное приложение, виджеты комментариев.
- Убрать кнопки и скрипты иностранных сервисов.
- Добавить вход по телефону с кодом из SMS или через VK ID, Яндекс ID, Сбер ID.
- Решить, как перевести пользователей, которые раньше входили через Google или Apple: например, предложить им привязать телефон.
- Обновить пользовательское соглашение и политику обработки персональных данных.
152check находит кнопки и скрипты входа через иностранные сервисы на главной странице и на странице входа. Если страницу входа собирает скрипт, проверку нужно сделать вручную.
Статья описывает общие правила и не заменяет консультацию юриста.
Проверьте свой сайт бесплатно
Введите адрес. Через минуту увидите, что нужно исправить. Это автоматическая проверка публичных страниц, а не юридическое заключение.
Частые вопросы
- Согласие на обработку персональных данных в форме на сайте
- Политика обработки персональных данных: что в ней должно быть
- Cookie-баннер по российскому закону: нужен ли и что в нём писать
- Локализация персональных данных: что проверить у хостинга и сервисов
- Уведомление Роскомнадзора об обработке персональных данных
- Обработка персональных данных на сайте: что требует закон в 2026 году
- Штрафы за нарушение 152-ФЗ в 2026 году