Федеральный закон от 31.07.2023 № 406-ФЗ («закон об авторизации») ввёл новые требования к авторизации пользователей на российских интернет-ресурсах. Соответствующие изменения вступили в силу 1 декабря 2023 года, а переходный период для владельцев информационных ресурсов действовал до 1 января 2025 года. Ниже представлен его подробный юридический анализ с позиций пользователя и владельца сайта, а также ответы на частые вопросы.
1. Суть Закона № 406-ФЗ: что изменилось?
Закон обязывает владельцев сайтов, информационных систем и программ для ЭВМ, которые являются российскими юридическими лицами или гражданами РФ, проводить авторизацию пользователей, находящихся на территории России, только одним из следующих способов:
- По номеру телефона российского оператора подвижной радиотелефонной связи.
- Через ЕСИА (Единая система идентификации и аутентификации) — портал «Госуслуги».
- С использованием Единой биометрической системы (ЕБС).
- Через иную информационную систему, обеспечивающую авторизацию и соответствующую требованиям о защите информации, установленным статьёй 16 Федерального закона № 149-ФЗ. Владельцем такой системы должен быть гражданин Российской Федерации, не имеющий гражданства другого государства, либо соответствующее требованиям закона российское юридическое лицо.
Важно отметить, что закон не запрещает использовать иностранный электронный адрес (например, Gmail или Outlook) в качестве логина. Ограничение касается использования иностранных информационных систем в качестве самостоятельного способа авторизации пользователя.
2. Ответы на ваши вопросы
Вопрос 1. Может ли пользователь использовать иностранную электронную почту в качестве логина при регистрации на российском сайте?
Ответ. Да, использование иностранного адреса электронной почты в качестве логина само по себе не запрещено. Например, пользователь может вводить user@gmail.com и пароль, а сайт самостоятельно проверяет эти данные. При этом сама система авторизации должна соответствовать требованиям законодательства.
Если же под «использовать почту для входа» подразумевается «Войти через Google» или другой иностранный внешний сервис, то такой способ авторизации для пользователей, находящихся в России, не относится к предусмотренным законом способам.
Вопрос 2. Если на российском сайте в контактных данных пользователя уже указана иностранная электронная почта (создана до 1 декабря 2023 года), обязательно ли её менять на российскую?
Ответ. Нет, закон не устанавливает обязанности автоматически менять иностранный адрес электронной почты в уже существующей учётной записи только из-за его домена. Отдельно следует проверить, каким способом пользователь авторизуется в этой учётной записи.
Само наличие в старом аккаунте адреса Gmail, Outlook или другого иностранного почтового сервиса не означает необходимости его перерегистрации. Однако это не означает, что любой старый способ входа автоматически освобождается от требований законодательства.
Однако на практике многие владельцы сайтов рекомендуют обновить контактные данные на российский адрес, поскольку:
- иностранные почтовые сервисы могут давать сбои при доставке важных уведомлений (например, для восстановления пароля);
- российский адрес может быть удобнее для получения уведомлений и восстановления доступа, если у пользователя возникают проблемы с доставкой писем.
Таким образом, хотя закон и не требует обязательной смены почты, для удобства и безопасности рекомендуется это сделать.
3. Другие важные аспекты закона
- Обязанности владельцев сайтов: если ресурс подпадает под требования части 10 статьи 8 Закона № 149-ФЗ, его владелец обязан проводить авторизацию пользователей, находящихся на территории России, одним из предусмотренных законом способов.
- Область применения: требования части 10 статьи 8 Закона № 149-ФЗ применяются к владельцам сайтов, страниц сайтов, информационных систем и программ для ЭВМ, являющимся российскими юридическими лицами или гражданами РФ и осуществляющим деятельность в сети Интернет на территории России, если доступ к информации предоставляется пользователям, прошедшим авторизацию.
4. Официальные разъяснения и комментарии
Официальные разъяснения по закону № 406-ФЗ давали Прокуратура Российской Федерации и её подразделения. Ключевые тезисы:
- Закон вводит новые способы авторизации.
- Запрещено использование иностранных сервисов для входа (Google, Apple и др.), но не запрещено использование иностранной почты как логина.
- Закон не имеет обратной силы, перерегистрация для существующих пользователей не требуется.
- Цель закона — обеспечение цифровой безопасности граждан и борьба с незаконным доступом к личным данным.
5. Ответственность за нарушение требований к авторизации
С 2026 года за неисполнение обязанности по проведению авторизации пользователей появилась специальная административная ответственность. Статья 13.55 КоАП РФ введена Федеральным законом от 26.06.2026 № 199-ФЗ.
Если владелец сайта, информационной системы или программы обязан проводить авторизацию пользователей из России в соответствии с Законом № 149-ФЗ, но не выполняет это требование, предусмотрен административный штраф:
- для граждан — от 10 000 до 20 000 рублей;
- для должностных лиц — от 30 000 до 50 000 рублей;
- для юридических лиц — от 500 000 до 700 000 рублей.
Ответственность применяется именно за неисполнение предусмотренной законом обязанности по проведению авторизации. Само по себе использование пользователем адреса Gmail, Outlook или другого иностранного почтового сервиса не является основанием для штрафа по этой статье.
6. Рекомендации
- Для владельцев сайтов: проведите аудит и модернизируйте системы авторизации, чтобы соответствовать требованиям закона. Подключите один из разрешённых способов (номер телефона, ЕСИА, ЕБС или российский ID-провайдер) и проинформируйте пользователей об изменениях.
- Для пользователей: при входе на российский ресурс используйте один из предусмотренных законом способов авторизации. Наличие Gmail, Outlook или другого иностранного адреса электронной почты само по себе не требует его замены.
| Ситуация | Оценка |
|---|---|
gmail.com + пароль, авторизация собственной системой сайта |
Сам адрес Gmail не запрещён |
outlook.com + пароль, авторизация собственной системой сайта |
Сам адрес Outlook не запрещён |
| Gmail указан как контактный e-mail | Можно |
| Gmail используется для восстановления пароля | Само по себе не запрещено |
| «Войти через Google» | Не относится к предусмотренным законом способам |
| «Войти через Apple» | Не относится к предусмотренным законом способам |
| Google OAuth / OpenID Connect как система авторизации | Не относится к предусмотренным законом способам |
| VK ID | Возможно при соответствии требованиям закона |
| Яндекс ID | Возможно при соответствии требованиям закона |
| Сбер ID | Возможно при соответствии требованиям закона |
Данный анализ основан на тексте закона и официальных разъяснениях прокуратуры. В случае возникновения конкретных юридических вопросов рекомендуется обращаться за консультацией к квалифицированным юристам.



