Появились штрафы за нарушение правил авторизации и использования рекомендательных алгоритмов
Теперь в КоАП статья 13.56, которая вводит наказание для владельцев, на чьих ресурсах рекомендательные алгоритмы работают с нарушениями. В частности, нарушением считается, если нет предупреждения пользователей о том, что данные алгоритмы вообще работают. За нарушение граждане могут получить штраф в размере 10-20 тыс. руб., должностные лица - 30-50 тыс. руб., юридические лица - 500-700 тыс. руб. Если нарушение будет совершено повторно, штраф для бизнеса может составить до 1,4 млн руб.
Напомним, что с 1 октября 2023 г. вступил в силу Федеральный закон №408-ФЗ, который внес поправки в закон "Об информации, информационных технологиях и о защите информации" (149-ФЗ). Он регулирует работу рекомендательных сервисов.
При этом, по словам юристов, под действие закона могут подпадать и иностранные площадки, такие как YouTube и прочие. Соруководитель практики IP и цифрового права SL LEGAL Шермет Курбанов объяснил ComNews, что положения об использовании рекомендательных технологий касаются как российских, так и иностранных лиц, если они являются владельцами информационных ресурсов, которые работают с пользователями из России (в том числе YouTube, Google). "В случае нарушения компании могут быть привлечены к ответственности. Вместе с тем принудительное исполнение таких решений в отношении иностранного лица, не имеющего активов в РФ, находится под вопросом - так как российские решения о привлечении к административной ответственности не подлежат исполнению в других странах", - объяснил Шермет Курбанов.
Юрист по интеллектуальной собственности ЮФ "Солнцев и партнеры" Анна Афиногенова сказала ComNews, что, если иностранная компания имеет российское юридическое лицо, которое является владельцем ресурса, она подпадает под закон в полной мере. Управляющий партнер ЮК "ЭНСО" Алексей Головченко напомнил, что иностранные компании обязаны создать представительство в РФ - речь идет о так называемом законе о приземлении. "Если иностранная площадка не "приземлена", рычагов давления действительно меньше", - сказал Алексей Головченко.
https://www.comnews.ru/content/215053/2021-06-17/2021-w24/prinyat-zakon-o-prizemlenii-it-gigantov
Чтобы не подпасть под штраф, по словам юристов, владелец ресурса должен разместить уведомление о работе рекомендательных технологий, опубликовать правила их применения и указать контакты владельца сайта.
Также в КоАП появилась статья 13.55, которая вводит наказание за авторизацию на интернет-ресурсах через иностранные сервисы. Это означает, к примеру, что владельцы онлайн-площадок должны запретить пользователю авторизоваться через иностранную электронную почту или аккаунты на иностранных сервисах. Размеры штрафов по этой статье могут составить для граждан 10-20 тыс. руб., для должностных лиц - 30-50 тыс. руб., для юрлиц - 500-700 тыс. руб.
Напомним, что с 1 декабря 2023 г. вступил в силу закон (позже переходный период был продлен до 1 января 2025 г.), согласно которому владельцы интернет-ресурсов обязаны пропускать российских пользователей только через определенные способы подтверждения личности: верификация возможна по номеру телефона, через "Госуслуги", Единую биометрическую систему и иные отечественные ИТ-системы.
Анна Афиногенова сказала ComNews, что иностранные площадки не подпадают под регулирование. Закон применяется, если одновременно выполнены три условия: владелец - российское юрлицо или гражданин РФ, он осуществляет деятельность на территории РФ (на практике это означает русскоязычный интерфейс, российскую аудиторию, расчеты в рублях), доступ к информации на его ресурсе предоставляется пользователям, прошедшим авторизацию.
Анна Афиногенова рассказала, что, чтобы соблюсти требования закона, владелец должен обеспечить техническую возможность авторизации без иностранных сервисов, внести соответствующие изменения в пользовательское соглашение, уведомить пользователей, авторизовавшихся через иностранные сервисы, о невозможности такого способа авторизации в дальнейшем, предложить альтернативные варианты.
При этом она отметила, что мобильные приложения - отдельный риск. "Apple требует наличия Sign in with Apple, если используются другие социальные логины (App Store Review Guidelines, пункт 4.8). Тут можно посоветовать использовать иные способы авторизации - не через социальные логины, а например, через номер телефона или электронную почту", - сказала юрист.
