17 июня 2026 года Совет Федерации одобрил законопроект, вносящий существенные изменения в Кодекс об административных правонарушениях (КоАП РФ). Новые статьи 13.55 и 13.56 устанавливают строгую административную ответственность за неисполнение обязанностей по авторизации пользователей и за нарушение правил применения рекомендательных технологий. Данные меры входят во второй пакет законов по защите граждан от кибермошенников.
Статья 13.55 КоАП РФ: Штрафы за нарушение правил авторизации
Согласно поправкам к Федеральному закону № 149-ФЗ (введенным в конце 2023 года), владельцы информационных ресурсов (сайтов, информационных систем, программ для ЭВМ), принадлежащих российским лицам и осуществляющих деятельность на территории России, обязаны проводить авторизацию пользователей, находящихся на территории РФ, исключительно одним из четырех установленных законом способов:
- С использованием номера мобильного телефона;
- С использованием Единой системы идентификации и аутентификации (ЕСИА / Госуслуги);
- С использованием Единой биометрической системы (ЕБС);
- С использованием иной информационной системы, соответствующей требованиям закона, владельцем которой является гражданин РФ (без двойного гражданства) или российское юрлицо под российским контролем (более 50%).
Важно: Использование иностранной электронной почты в качестве логина не запрещено (пояснение от 4 декабря 2023 г.), однако сам механизм авторизации должен соответствовать одному из четырех пунктов выше.
Размеры штрафов (ст. 13.55 КоАП РФ)
- Граждане: от 10 000 до 20 000 рублей;
- Должностные лица: от 30 000 до 50 000 рублей;
- Юридические лица: от 500 000 до 700 000 рублей.
Нарушением считается неисполнение обязанности по проведению авторизации пользователей одним из установленных способов в обязательных случаях.
Статья 13;56 КоАП РФ: Ответственность за рекомендательные технологии
Вторая новая статья регулирует деятельность ресурсов, использующих рекомендательные технологии (ленты новостей, подборки товаров, алгоритмы выдачи контента). Штрафы грозят за следующие нарушения:
- Применение технологий, нарушающих права и законные интересы граждан/организаций, или предоставление информации с нарушением законодательства РФ;
- Отсутствие информирования пользователей о факте применения рекомендательных технологий на ресурсе;
- Неразмещение на ресурсе документа с правилами применения технологий, а также контактных данных (e-mail для юридически значимых сообщений, ФИО/наименование владельца);
- Неисполнение требования Роскомнадзора о прекращении предоставления информации с применением рекомендательных технологий.
Размеры штрафов (ст. 13.56 КоАП РФ)
Базовые размеры штрафов по данной статье устанавливаются в тех же диапазонах, что и по ст. 13.55 (граждане 10–20 тыс., должностные лица 30–50 тыс., юрлица 500–700 тыс. руб.).
За повторное совершение данных правонарушений предусмотрены повышенные размеры штрафов (конкретные суммы будут зафиксированы в итоговом тексте закона, подписанном Президентом).
Контекст принятия: Пакет мер против кибермошенничества
Законопроект рассматривался в рамках второго пакета мер по защите граждан от кибермошенников. Одновременно с ним Совет Федерации одобрил и смежные поправки.
Интересный нюанс: в рамках подготовки второго пакета обсуждалась возможность обязать использовать при авторизации через «иную информсистему» (пункт 4) только адреса электронной почты в российской национальной доменной зоне (.ru, .рф и др.). Однако в итоговый текст закона, одобренный 17 июня 2026 года, это положение не вошло.
Что это значит для бизнеса и владельцев ресурсов?
- Аудит авторизации: Необходимо проверить, соответствует ли текущий механизм входа на сайт/в приложение одному из четырех разрешенных законом сценариев. Авторизация только по email/паролю (без привязки к телефону, ЕСИА, ЕБС или сертифицированной российской системе) становится основанием для штрафа.
- Документирование рекомендательных систем: Если на ресурсе есть алгоритмическая выдача контента, к 1 сентября 2026 года (или иной дате вступления в силу) нужно опубликовать правила их работы и контакты владельца.
- Взаимодействие с Роскомнадзором: Необходимо обеспечить техническую возможность быстрого отключения рекомендательных технологий по требованию регулятора.
- Финансовые риски: Для компаний штраф до 700 000 руб. за эпизод (и выше за повторное) делает игнорирование требований невыгодным.
Следующие шаги
После одобрения Советом Федерации законопроект направлен на подпись Президенту РФ. После официальной публикации (в «Российской газете» или на портале Официальный интернет-портал правовой информации) закон вступает в силу в установленном им порядке (как правило, через 10 дней после публикации, если иное не указано).
Рекомендация: Начать приведение систем в соответствие с требованиями ст. 13.55 и 13.56 КоАП РФ уже сейчас, не дожидаясь официального вступления в силу, чтобы избежать финансовых санкций и блокировок.
Источник: Новости ГАРАНТ.РУ от «Совфед одобрил закон о штрафах до 700 тыс. за нарушения при авторизации на сайте».