Госдума приняла закон, вводящий административную ответственность за нарушение правил авторизации пользователей на российских интернет‑ресурсах и ужесточающий ответственность операторов связи и владельцев платформ с рекомендательными алгоритмами.
Закон был принят во втором и третьем чтениях. Инициатива, внесённая группой депутатов, закрепляет перечень допустимых способов авторизации на российских ресурсах.
Требования к способам авторизации
По закону авторизация должна происходить через один из следующих способов: российский номер телефона, портал «Госуслуги», Единую биометрическую систему или другую информационную систему, принадлежащую гражданину России или российскому юрлицу.
Штрафы за использование иностранных сервисов для входа
- Для физических лиц — от 10 до 20 тысяч рублей.
- Для должностных лиц — от 30 до 50 тысяч рублей.
- Для юридических лиц — от 500 до 700 тысяч рублей.
Ответственность для платформ с рекомендательными алгоритмами
Закон вводит ответственность для владельцев интернет‑ресурсов, использующих рекомендательные технологии. Наказания предусмотрены за ряд нарушений:
- сбор данных о предпочтениях пользователей с нарушением их прав;
- отсутствие уведомления о применении рекомендательных технологий;
- неразмещение правил работы алгоритмов и контактных данных для юридически значимых обращений.
За повторные нарушения в части рекомендательных технологий установлены повышенные санкции:
- Для граждан — от 20 до 40 тысяч рублей;
- Для должностных лиц — от 60 до 100 тысяч рублей;
- Для юридических лиц — от 1 до 1,4 миллиона рублей.
Ужесточение ответственности операторов связи
Закон ужесточает ответственность операторов за нарушение правил взаимодействия с правоохранительными органами при розыскных мероприятиях и за разглашение информации о таких операциях.
- Штраф для юридических лиц — от 3 до 5 миллионов рублей.
- За повторное нарушение — штраф в размере от 1% до 3% годовой выручки компании, при этом минимальный размер такого штрафа увеличивается с 1 до 10 миллионов рублей.
Новые нормы распространяются на широкий круг интернет‑ресурсов и операторов и направлены на перевод механизмов авторизации и управления пользовательскими данными на отечественные решения.
