С 1 декабря 2023 года в соответствии с требованиями 149-ФЗ и принятыми к нему в июле 2023 года поправкам авторизация на интернет-ресурсах, сайтах и информационных системах должна осуществляться при помощи мобильного телефона, с использованием портала "Госуслуги (ЕСИА)", Единой биометрической системы или любой иной информационной системы, обеспечивающей авторизацию и соответствующей установленным требованиям о защите информации. К таким системам, согласно комментариям представителей законодателей, будут относиться российские сервисы, такие как "ВКонтакте" либо почта российских сервисов, например Mail.ru. Новая правовая норма, отмечали авторы поправок, нацелена на то, чтобы ограничить доступ иностранных сервисов, таких как Google, Apple или ряду запрещенных в России компаний, к персональным данным россиян. Эксперты неоднократно обращали внимание на то, что авторизация при помощи таких сервисов позволяет тем отслеживать действия пользователей в Сети.
Глава Комитета Госдумы по информационной политике, информационным технологиям и связи Александр Хинштейн пояснял, что нововведение коснется только тех сайтов, где есть регистрация и аутентификация пользователя, например, это маркетплейсы. Вместе с тем для ряда компаний с иностранным участием будет действовать отсрочка до 2025 года. Такие поправки Госдума приняла в третьем чтении 30 ноября. Отсрочка даст российским цифровым платформам больше времени на локализацию систем взаимодействия с пользователями. Как следует из текста пояснительной записки к документу, в настоящее время ряд крупных российских ИТ-компаний завершают мероприятия, направленные на соответствие вышеуказанным требованиям о российском контроле.
"В целях обеспечения стабильного функционирования российских информационных ресурсов до завершения мероприятий по переводу под российский контроль указанных ИТ-компаний предусматривается установление переходного периода, в течение которого данные российские ИТ-компании могут продолжить использование своих информационных систем для проведения авторизации пользователей", - отмечается в документе.
"Мы рассчитывали, что наши крупнейшие цифровые платформы успеют решить все организационные вопросы до 1 декабря этого года. Однако после череды консультаций и совещаний с отраслью выяснилось, что сроки нужно продлять, иначе не будет гарантии стабильного функционирования платформ, что поставит под угрозу комфорт российских пользователей", - заявил Горелкин. Как позднее уточнил депутат, законопроект позволит российским цифровым платформам с иностранным участием совершить законодательно предусмотренные процессы перехода под российский контроль до 1 января 2025 года.
Все это касается важной оговорки в тексте закона. Владельцем системы, используемой для авторизации, должен быть россиянин без иного гражданства или российское юридическое лицо. Под российским юридическим лицом понимается юридическое лицо, находящееся под контролем РФ, субъекта РФ, муниципального образования, гражданина РФ, не имеющего гражданства другого государства. Под контролем понимается возможность определять решения, принимаемые указанным юридическим лицом в силу наличия права прямо или косвенно распоряжаться более чем 50% общего количества голосов, приходящихся на голосующие акции, составляющие уставный капитал юридического лица. "Законопроект об отсрочке, который был принят Госдумой, касается таких компаний, как "Яндекс", Ozon, Альфа-банк. У них есть иностранное участие и есть свои системы авторизации", - отмечает Горелкин.