«Войти через Google» вне закона: подписан закон со штрафами для сайтов НКО

Кнопка «Войти через Google» на сайте НКО, форма регистрации волонтеров через Gmail, личный кабинет донора с аутентификацией через Apple ID – с подписанием Федерального закона от 26 июня 2026 года № 199-ФЗ все это становится административным правонарушением для организации-владельца ресурса. Что нужно знать НКО разбирает юрист, кандидат юридических наук, юридический партнер Форума Доноров Анастасия Кумаритова.

Само требование проводить авторизацию российских пользователей через утвержденные отечественные сервисы действует с 1 декабря 2023 года (149-ФЗ «Об информации»), однако три года существовало без санкций. Новый закон устраняет этот пробел. За нарушение в КоАП появилась отдельная статья 13.55 со штрафами для владельцев сайтов. Государственная Дума приняла закон 9 июня 2026 года, Совет Федерации одобрил 17 июня, а 26 июня 2026 года Президент подписал его и в тот же день опубликовал на официальном интернет-портале правовой информации. По общему правилу поправки вступают в силу по истечении десяти дней со дня опубликования, то есть с 7 июля 2026 года.

Что это значит для сектора

Штрафы бьют не по пользователям, а по владельцам сайтов. Если НКО предоставляет вход через Google, Apple ID или любой иностранный OAuth, именно организация рискует штрафом до 700 000 рублей за первое нарушение и до 1 400 000 рублей при повторном. Кнопки «Войти через Google» на сайтах НКО и в формах регистрации волонтеров нужно заменить российскими аналогами.

Что запрещено, что разрешено

Запрещено использовать для проверки личности пользователя любой иностранный сервис: Google OAuth, Apple ID, Microsoft Account, GitHub, Discord и зарубежные схемы magic-link. Разрешены ровно четыре способа: российский номер телефона (СМС-код), ЕСИА (Госуслуги), Единая биометрическая система и российские SSO – VK ID, Яндекс ID, Сбер ID, MAX.

Важная оговорка для небольших НКО: вводить иностранный email как логин в собственной системе входа по-прежнему законно. Если пользователь вводит name@gmail.com и пароль, а сайт сам проверяет эту пару, то нарушения нет. Под запретом именно делегирование проверки личности серверам Google.

Размер штрафов

юридические лица (в том числе, НКО, фонды, СОНКО): 500 000 – 700 000 рублей; при повторном нарушении до 1 400 000 рублей.
должностные лица: 30 000 – 50 000 рублей; повторно до 100 000 рублей.
граждане (физлицо-владелец сайта без юрлица): 10 000 – 20 000 рублей.

Что сделать прямо сейчас

Проверьте сайт и приложения: есть ли кнопки OAuth через иностранные сервисы или magic-link на Gmail. Зафиксируйте все такие места.
Замените иностранные OAuth на российские альтернативы. Оптимальный выбор для большинства фондов VK ID или Яндекс ID. Для небольших НКО с простым сайтом быстрее и дешевле перейти на собственную схему «email + пароль».
Не трогайте существующие аккаунты. Закон не имеет обратной силы: аккаунты, созданные через Google до вступления закона в силу, продолжат работать. Ограничения касаются только новых регистраций.
Проверьте сторонние платформы. Если НКО использует внешний российский сервис для сборов или регистрации участников, то уточните у его поддержки, приведена ли авторизация в соответствие с законом.

Федеральный закон от 26 июня 2026 года № 199-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (официальный интернет-портал правовой информации pravo.gov.ru, номер опубликования 0001202606260053, дата опубликования 26 июня 2026 года).