Законопроект №570420-7 сначала касался только новостных агрегаторов, но во втором чтении стал регулировать и деятельность хостеров, и авторизацию в интернет-сервисах.
А 31 июля президент подписал Федеральный закон от 31.07.2023 N 406-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и Федеральный закон «О связи» (406-ФЗ).
Сразу скажем: в статье нет ответа на вопрос, зачем вводится этот запрет. Предлагаем обсудить версии в комментариях.
На кого распространяется действие нового закона?
С 1 декабря 2023 года владельцы российских сайтов, программ и других интернет-ресурсов обязаны авторизовывать пользователей следующими способами:
С использованием номера мобильного телефона на основании договора об идентификации между владельцем ресурса и оператором связи. Требования о том, что оператор связи должен быть российским юрлицом, в законе нет.
Через единую систему идентификации и аутентификации — ЕСИА или Госуслуги.
С помощью единой биометрической системы по нормам об идентификации и аутентификации физлиц (Госуслуги с биометрией; ст. 9 и 10 Федерального закона от 29.12.2022 № 572-ФЗ «Об осуществлении идентификации и (или) аутентификации физических лиц с использованием биометрических персональных данных, о внесении изменений в отдельные законодательные акты Российской Федерации и признании утратившими силу отдельных положений законодательных актов Российской Федерации».
С использованием иной информационной системы или программы, которая отвечает требованиям к защите информации (ст. 16 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Владельцем этой системы должен быть гражданин РФ без второго гражданства или российское юрлицо.
На наш взгляд, именно к четвёртому способу можно отнести авторизацию через электронную почту и ID-системы. Главное, чтобы владельцем сервиса было российское юрлицо или гражданин РФ.
Что такое российское юридическое лицо?
На этот вопрос отвечает сам 406-ФЗ:
Это юридическое лицо, находящееся под контролем РФ/субъекта РФ/муниципального образования/гражданина РФ без второго гражданства.
Контроль в контексте 406-ФЗ означает возможность распоряжаться более чем 50% общего количества голосов, приходящихся на голосующие акции (доли), составляющие уставный капитал. Получается, что иностранное участие в информационных системах может быть, но менее 50%.
Из привычных нам способов авторизации станет незаконным, например, Gmail. А Яндекс и Mail.ru? У них же есть иностранные совладельцы. Есть, но на них приходится меньше 50% акций. Так что без паники.
Кто не сможет авторизоваться на российских интернет-сервисах с помощью иностранной электронной почты?
Пользователи, которые находятся в России.
Внимание, вопрос: что значит «находятся в России»? Про это закон ничего не говорит ¯\_(ツ)_/¯
Мы предполагаем, что речь об IP-адресах. Не гражданство же они будут проверять.
Что будет, если нарушить требования
Пока ничего. Законом ответственность не предусмотрена (хе-хе, вспоминаем маркировку рекламы).
Депутат Горелкин А.В. написал в своём телеграм-канале следующее:
… Мы будем внимательно следить за правоприменительной практикой и только после ее оценки могут быть приняты какие-то решения по нормам ответственности… Те, кто зарегистрировался ранее, сохраняют свой доступ. Новая норма касается только ресурсов, где есть регистрация. ...
Так что делать-то, господа юристы?
Бежать и срочно менять способы авторизации НЕ нужно.
Можно задуматься о разделении пользователей и способов авторизации для тех, кто авторизуется с территории РФ и с территории иностранного государства.
Ждём разъяснений от Минцифры и Роскомнадзора. И, конечно, развития российских ID-сервисов.
Будем рады, если вы подпишетесь на нас в Телеграме — там мы выкладываем свежие статьи и аналитику.
Комментарии
15Да господи, ну что за маразм
Что маразм будет крепчать - это давно понятно любому, кто не смотрит телевизор.
▬
Авторизация через электронную почту...
При начале регистрации нового пользователя, в самом верху формы располагается поле для простановки "галочки". Ей соответствует, например, следующий текст: "Я являюсь гражданином РФ"
Если пользователь идентифицировал себя как гражданин РФ, то придется контролировать, что же это за почта такая...
Если пользователь НЕ идентифицировал себя как гражданин РФ, то тут нечего контролировать.
Пока как-то так...
Позвольте вас поправить. Гражданство тут вообще не причём, речь только о местонахождении человека.
Коль дело не в гражданстве, а в местонахождении, то текст для "галочки" может быть следующим: "Я нахожусь на территории РФ".
Узнаем, когда нам разъяснят механизм определения местоположения.
А что, те кто смотрит телевизор верят всему, что там вещают? И не понимают, что творится? Почему такое разделение и к чему такая цитата?
ну как же?
те кто "не смотрит телевизор" -- это на их языке всего лишь означает, что они смотрят в другой телевизор!
Это и есть отправная точка.
Далее всё несётся по цепочке: телевизоры у людей разные - всё, это люди разных миров!
и те кто смотрит, и те кто не смотрит - они все и верят, и не верят тому что видели. Но всё дело в том, что верят и не верят они каждый своему телевизору!
было бы интересно узнать, что Минцифры и Роскомнадзор по этому поводу скажут. Статья - огонь! 🔥
Спасибо! Нам тоже интересно. Может, даже попробуем спросить.
Клеркам не забудьте, пожалуйста, рассказать!
Тем не менее в упомянутом телеграмм-канале написано:
следующее:
...