В попытке отстраниться от недружественных действий стран в целях снижения возможных правонарушений в области незаконного использования персональных данных граждан РФ в сети Интернет государственные органы власти РФ решили ограничить способы авторизации пользователей на российских сайтах, т.е. в случаях, когда для доступа к расположенной на сайте информации необходимо сначала пройти регистрацию и в последующем вводить регистрационные данные (см. Федеральный закон от 31.07.2023 № 406-ФЗ).
Ограничение способов авторизации свели к следующим вариантам:
1. через номер телефона,
2. через данные портала Госуслуг (ЕСИА),
3. через биометрические данные из соответствующей госсистемы,
4. путем использования иной информационной системы, которая должна принадлежать российской организации или физлицу – гражданину РФ, не имеющему при этом иного гражданства, и соответствовать установленным требованиям о защите информации: обеспечение защиты информации как аппаратное, так и программное, хранение архивов информации, постоянный контроль уровня защищенности, физическое размещение баз данных в РФ и др. (см. ст.16 Федерального закона от 31.07.2023 № 406-ФЗ).
Таким образом, в случаях выдачи пользователю логина и пароля придется выполнять указанные выше требования закона к защите данной информации, либо рассмотреть остальные 3 варианта авторизации. Это нововведение вступает в силу с 01.12.2023 г.
В случае игнорирования данного требования законодательства возможен штраф за нарушение требований о защите информации – до 15 тыс.руб. для юридических лиц или до 2 тыс. руб. для ИП (п.6 ст.13.12 КоАП РФ).
