Что меняется и с какого числа
Федеральный закон № 199-ФЗ, подписанный 26 июня 2026 года, вносит поправки в Кодекс об административных правонарушениях. По данным источников, он вступает в силу 6 июля (в одном из публикаций встречается уточнение — 7 июля). С этого момента владельцы российских сайтов и приложений обязаны прекратить использование внешней аутентификации через иностранные платформы — кнопок «Войти через Google», «Войти через Apple», а также Facebook.
Важный нюанс: запрет касается именно механизма OAuth — внешней авторизации, когда сервис перенаправляет пользователя на сервер Google или Apple для подтверждения личности. Ввод адреса электронной почты Gmail в поле «Email» при регистрации, как уточняет один из источников, формально не запрещён.
В качестве допустимых способов входа в законе указаны: номер мобильного телефона, ЕСИА (то есть «Госуслуги»), единая биометрическая система (ЕБС) или авторизация через российский сервис. Соавтор закона, первый зампред комитета Госдумы по информационной политике Антон Горелкин, подчёркивал, что инициатива направлена на снижение зависимости Рунета от иностранных решений. Юридическая основа для этого появилась ещё в июле 2023 года, когда регистрация через зарубежные платформы на российских сайтах была запрещена.
Какие штрафы грозят владельцам ресурсов
Закон вводит административную ответственность за игнорирование новых требований. Размер санкций зависит от категории нарушителя и кратности:
- для граждан — от 10 до 20 тысяч рублей за первое нарушение, от 20 до 40 тысяч за повторное;
- для должностных лиц — от 30 до 50 тысяч и от 60 до 100 тысяч соответственно;
- для юридических лиц — от 500 до 700 тысяч и от 1 до 1,4 миллиона рублей.
Обычные интернет-пользователи под действие штрафов не попадают. Как уточнял Горелкин, под ударом — владельцы ресурсов, которые игнорируют требования уже два года.
Помимо авторизации, закон затронул и рекомендательные алгоритмы. Площадки обязаны информировать пользователей о том, что такие технологии используются, публиковать правила их применения и контактные данные. За повторное игнорирование предписания Роскомнадзора об отключении рекомендательных алгоритмов юрлицам грозит штраф от 1,4 до 2,8 миллиона рублей.
Что стоит сделать до 6 июля
Старые аккаунты, созданные через иностранные сервисы, автоматически не удалят. Однако площадки со временем могут потребовать привязки одного из разрешённых способов входа и отключить иностранную авторизацию. Источники рекомендуют пользователям проверить настройки профилей заранее — до 6 июля — чтобы не потерять доступ к накопленным данным, подпискам и личным кабинетам.
На практике это сводится к нескольким шагам: проверить, через какой сервис выполнен вход в используемые приложения и сайты; если вход был через Apple ID или Google — привязать номер телефона или подключить авторизацию через «Госуслуги»; убедиться, что привязанный номер активен и доступен для получения SMS.
Уведомления от сервисов уже поступают — помимо «2ГИС», рассылку ведут и другие площадки. Стоит обращать внимание на такие сообщения в ближайшую неделю, а не откладывать на потом: после вступления закона в силу доступ через старый способ входа может стать невозможен без предварительной перенастройки.