Что именно грозит владельцам сайтов
Новая статья Кодекса об административных правонарушениях устанавливает штрафы за два блока нарушений: в сфере авторизации и в сфере рекомендательных технологий.
За первичное нарушение требований к авторизации юридическим лицам грозит от 500 тысяч до 700 тысяч рублей, должностным — от 30 до 50 тысяч. При повторном нарушении верхняя планка для организаций достигает полутора миллионов рублей, для должностных лиц — 100 тысяч. Аналогичные санкции предусмотрены за нарушения, связанные с рекомендательными алгоритмами.
Важно: ответственность за рекомендательные технологии наступает независимо от того, требуется ли на ресурсе авторизация. Достаточно использовать любой алгоритм подбора контента.
Подробнее на эту тему — Изменения в работе продуктовых магазинов с июня: что важно….
Кто попадает под удар и на что обратить внимание
По опубликованной информации, поправки касаются всех владельцев интернет-ресурсов, работающих на территории РФ и использующих системы авторизации или рекомендательные алгоритмы. Под это определение попадают не только технологические гиганты, но и средние онлайн-магазины, образовательные платформы, облачные сервисы и даже небольшие тематические форумы с регистрацией.
Что касается авторизации, закон предусматривает четыре допустимых способа: через Единую систему идентификации и аутентификации (ЕСИА), единую биометрическую систему, идентификацию через операторов связи или «иные утверждённые механизмы». По мнению автора публикации, формулировка последнего пункта допускает произвольное толкование.
Владельцам ресурсов с рекомендательными алгоритмами теперь придётся не просто их использовать, но и публично раскрывать принципы работы: описывать критерии формирования выдачи и объяснять порядок учёта пользовательских предпочтений. Нарушением может признаваться сокрытие самого факта применения таких алгоритмов или отсутствие на сайте соответствующих правил.
Подробнее на эту тему — Штрафы за использование иностранных сервисов авторизации: н….
Что стоит проверить прямо сейчас
Для владельцев сайтов с аудиторией в РФ — это повод провести аудит текущих процессов. Вот ключевые вопросы, на которые имеет смысл ответить:
- Какой способ авторизации используется на вашем ресурсе и входит ли он в число предусмотренных законом?
- Есть ли на сайте рекомендательные алгоритмы (персонализация выдачи, подбор товаров, формирование ленты) — и если да, раскрыт ли факт их использования для пользователей?
- Опубликованы ли правила работы алгоритмов и критерии формирования рекомендаций?
Законопроект принят в третьем чтении, но конкретные сроки вступления в силу и порядок контроля в переданном источнике не уточняются. Стоит отслеживать публикации в «Российской газете» и на официальных ресурсах Государственной Думы, чтобы не пропустить дату, с которой новые требования начнут действовать.