17 июня 2026 года Совет Федерации одобрил законопроект, которым в Кодекс Российской Федерации об административных правонарушениях (КоАП РФ) вводятся новые составы правонарушений. Поправки касаются двух важных сфер: обязательной авторизации пользователей на российских интернет-ресурсах и применения рекомендательных технологий.
Что меняется для владельцев сайтов и приложений?
Напомним, что с конца 2023 года вступила в силу часть 10 статьи 8 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Она обязывает владельцев российских сайтов, информационных систем и программ для ЭВМ проводить авторизацию пользователей, находящихся на территории РФ, если доступ к ресурсу предоставляется только после входа в аккаунт.
Закон предусматривает четыре легальных способа авторизации:
- по номеру мобильного телефона;
- через Единую систему идентификации и аутентификации (ЕСИА) - вход через «Госуслуги»;
- с использованием Единой биометрической системы (ЕБС);
- через иную информационную систему, владельцем которой является российское юридическое лицо (под контролем РФ более чем на 50%) или гражданин РФ без второго гражданства.
При этом использование иностранной электронной почты в качестве логина не запрещено - это важно, поскольку многие пользователи привыкли к таким учётным записям.
Новая статья 13.55 КоАП РФ: штрафы за нарушения авторизации
Одобренный Советом Федерации закон дополняет КоАП РФ новой статьёй 13.55, которая устанавливает ответственность за неисполнение владельцем информационного ресурса обязанности по проведению авторизации пользователей одним из установленных способов.
Размеры штрафов составят:
Рекомендательные технологии: новая статья 13.56 КоАП РФ
Второй блок поправок касается так называемых рекомендательных технологий - алгоритмов, которые подбирают пользователям контент на основе их предпочтений (например, ленты новостей, подборки товаров или видео).
КоАП РФ дополняется статьёй 13.56, которая вводит штрафы за следующие нарушения:
- применение рекомендательных технологий, нарушающих права граждан и организаций или предоставляющих информацию с нарушением законодательства РФ;
- отсутствие информирования пользователей о том, что на ресурсе применяются рекомендательные технологии;
- не размещение на сайте документа с правилами применения таких технологий, а также адреса электронной почты для обращений, фамилии (или наименования) владельца ресурса;
- неисполнение требования Роскомнадзора о прекращении предоставления информации с использованием рекомендательных технологий.
За повторные нарушения данной статьи предусмотрены повышенные штрафы.
Дополнительно: ответственность операторов связи
В рамках этого же закона вводится административная ответственность для операторов связи за неисполнение требований к сетям и средствам связи, которые используются уполномоченными государственными органами в целях оперативно-розыскной деятельности и обеспечения безопасности Российской Федерации.
Важное уточнение: домены и электронная почта
В рамках второго пакета мер по защите граждан от кибермошенников (также одобренного Совфедом 17 июня 2026 года) изначально предлагалось дополнить пункт 4 части 10 статьи 8 Закона № 149-ФЗ положением о том, что Правительство РФ может устанавливать случаи, когда при авторизации через электронную почту адрес должен быть создан с использованием доменов российской национальной доменной зоны.
Однако данное положение в итоговую версию закона не вошло. Это означает, что на данный момент дополнительные ограничения по доменам электронной почты для авторизации не вводятся.
Когда вступает в силу?
Закон вступает в силу после официального опубликования. Всем владельцам сайтов, приложений и информационных систем, подпадающих под действие закона, рекомендуется заранее проверить свои механизмы авторизации и документацию по рекомендательным технологиям во избежание штрафов.
Напомним, что с конца 2023 года вступила в силу часть 10 статьи 8 Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Она обязывает владельцев российских сайтов, информационных систем и программ для ЭВМ проводить авторизацию пользователей, находящихся на территории РФ, если доступ к ресурсу предоставляется только после входа в аккаунт.
Закон предусматривает четыре легальных способа авторизации:
- по номеру мобильного телефона;
- через Единую систему идентификации и аутентификации (ЕСИА) - вход через «Госуслуги»;
- с использованием Единой биометрической системы (ЕБС);
- через иную информационную систему, владельцем которой является российское юридическое лицо (под контролем РФ более чем на 50%) или гражданин РФ без второго гражданства.
При этом использование иностранной электронной почты в качестве логина не запрещено - это важно, поскольку многие пользователи привыкли к таким учётным записям.
Новая статья 13.55 КоАП РФ: штрафы за нарушения авторизации
Одобренный Советом Федерации закон дополняет КоАП РФ новой статьёй 13.55, которая устанавливает ответственность за неисполнение владельцем информационного ресурса обязанности по проведению авторизации пользователей одним из установленных способов.
Размеры штрафов составят:
| Категория нарушителя | Размер штрафа |
|---|---|
| Граждане | от 10 000 до 20 000 руб. |
| Должностные лица | от 30 000 до 50 000 руб. |
| Юридические лица | от 500 000 до 700 000 руб. |
Рекомендательные технологии: новая статья 13.56 КоАП РФ
Второй блок поправок касается так называемых рекомендательных технологий - алгоритмов, которые подбирают пользователям контент на основе их предпочтений (например, ленты новостей, подборки товаров или видео).
КоАП РФ дополняется статьёй 13.56, которая вводит штрафы за следующие нарушения:
- применение рекомендательных технологий, нарушающих права граждан и организаций или предоставляющих информацию с нарушением законодательства РФ;
- отсутствие информирования пользователей о том, что на ресурсе применяются рекомендательные технологии;
- не размещение на сайте документа с правилами применения таких технологий, а также адреса электронной почты для обращений, фамилии (или наименования) владельца ресурса;
- неисполнение требования Роскомнадзора о прекращении предоставления информации с использованием рекомендательных технологий.
За повторные нарушения данной статьи предусмотрены повышенные штрафы.
Дополнительно: ответственность операторов связи
В рамках этого же закона вводится административная ответственность для операторов связи за неисполнение требований к сетям и средствам связи, которые используются уполномоченными государственными органами в целях оперативно-розыскной деятельности и обеспечения безопасности Российской Федерации.
Важное уточнение: домены и электронная почта
В рамках второго пакета мер по защите граждан от кибермошенников (также одобренного Совфедом 17 июня 2026 года) изначально предлагалось дополнить пункт 4 части 10 статьи 8 Закона № 149-ФЗ положением о том, что Правительство РФ может устанавливать случаи, когда при авторизации через электронную почту адрес должен быть создан с использованием доменов российской национальной доменной зоны.
Однако данное положение в итоговую версию закона не вошло. Это означает, что на данный момент дополнительные ограничения по доменам электронной почты для авторизации не вводятся.
Когда вступает в силу?
Закон вступает в силу после официального опубликования. Всем владельцам сайтов, приложений и информационных систем, подпадающих под действие закона, рекомендуется заранее проверить свои механизмы авторизации и документацию по рекомендательным технологиям во избежание штрафов.