Юрист объяснил, кому грозят штрафы за вход через Google и Apple ID

С 7 июля 2026 года владельцев российских сайтов, приложений и других цифровых сервисов могут наказывать за использование способов авторизации, которые не соответствуют требованиям закона. Обычные пользователи не несут ответственности за то, что входят в аккаунт через Google Account или Apple ID.

Для граждан — собственников интернет-ресурсов наказание составляет 10–20 тысяч рублей. Ответственным должностным лицам грозит взыскание в размере 30–50 тысяч рублей, а российским компаниям — 500–700 тысяч рублей.

Новая ответственность появилась в статье 13.55 КоАП РФ после принятия Федерального закона от 26 июня 2026 года No 199-ФЗ. При этом, более сурового наказания за повторное нарушение в статье не указывается.

Сами правила авторизации действуют с 1 декабря 2023 года. Закон No 149-ФЗ предусматривает использование ЕСИА, местного номера телефона, Единой биометрической системы или другой допустимой отечественной информационной системы.

Юрист информационного правового портала «Мой юрист» пояснил, что штрафы за вход через Google не направлены против посетителей интернет-сервисов. Отвечать может владелец ресурса, который сохранил для находящихся в России пользователей авторизацию через иностранного оператора.

Если площадка принадлежит организации, претензии могут предъявить как самой компании, так и сотруднику, на которого возложен контроль за соблюдением требований. Разработчик, веб-студия или подрядчик по техническому сопровождению автоматически субъектом статьи 13.55 КоАП РФ не становится. Его обязательства перед заказчиком определяются условиями договора.

Владельцам веб-сайтов нужно выяснить, какой сервис фактически проверяет учетную запись. Если идентификацию выполняет Google, Apple или другой заграничный ID-сервис, соответствующий способ входа для российской аудитории следует отключить.

Недостаточно убрать кнопку с видимой части сайта. Иностранная авторизация может сохраниться в мобильном приложении, прежней версии страницы, личном кабинете, API, прямой ссылке, резервном варианте входа или процедуре восстановления аккаунта. Пока такая интеграция остается работоспособной, сохраняется и риск административного штрафа.

Проверка должна охватывать весь путь пользователя: создание профиля, вход в учетную запись и возврат утраченного доступа. Зарубежный механизм можно заменить авторизацией через ЕБС, ЕСИА, по российскому номеру телефона или другую систему, отвечающую закону № 149-ФЗ.

Указанные нормы могут применяться к интернет-магазинам, мобильным приложениям, онлайн-платформам и сайтам с личными кабинетами или закрытыми разделами. Информационные страницы, лендинги и сайты-визитки без регистрации и входа обычно под эти требования не подпадают. При этом значение имеет не название ресурса, а его фактическая техническая схема.

Адрес Gmail как логин не означает вход через Google. Если сайт самостоятельно создает учетную запись, хранит пароль и проверяет введенную пользователем информацию, Gmail используется только как электронный адрес или имя аккаунта.
При нажатии ссылки «Войти через Google» проверку проводит уже иностранная инфосистема. Владельцам ресурсов также стоит выяснить, кто подтверждает адрес почты и через какой сервис выполняется восстановление пароля.

Для снижения рисков бизнесу следует проверить веб-версию, приложения, поддомены, старые страницы, API и скрытые интеграции. Зарубежную авторизацию необходимо прекратить технически, а не только убрать из интерфейса. Результаты проверки и выполненные изменения желательно зафиксировать во внутренних документах организации.

Строков Никита Андреевич Юрисконсульт