Появились штрафы за нарушение правил авторизации и использования рекомендательных алгоритмов
Теперь в КоАП появилась статья 13.56, которая вводит наказание для владельцев, на чьих ресурсах рекомендательные алгоритмы работают с нарушениями. В частности, нарушением считается, если нет предупреждения пользователей о том, что данные алгоритмы вообще работают. За нарушение граждане могут получить штраф в размере 10-20 тыс. руб., должностные лица - 30-50 тыс. руб., юридические лица - 500-700 тыс. руб. Если нарушение будет совершено повторно, штраф для бизнеса может составить до 1,4 млн руб.
Напомним, что с 1 октября 2023 г. вступил в силу Федеральный закон №408-ФЗ, который внес поправки в закон "Об информации, информационных технологиях и о защите информации" (149-ФЗ). Он регулирует работу рекомендательных сервисов.
При этом, по словам юристов, под действие закона могут подпадать и иностранные площадки, такие как YouTube и прочие. Соруководитель практики IP и цифрового права SL LEGAL Шермет Курбанов объяснил ComNews, что положения об использовании рекомендательных технологий касаются как российских, так и иностранных лиц, если они являются владельцами информационных ресурсов, которые работают с пользователями из России (в том числе YouTube, Google). "В случае нарушения компании могут быть привлечены к ответственности. Вместе с тем принудительное исполнение таких решений в отношении иностранного лица, не имеющего активов в РФ, находится под вопросом - так как российские решения о привлечении к административной ответственности не подлежат исполнению в других странах", - объяснил Шермет Курбанов.
Юрист по интеллектуальной собственности ЮФ "Солнцев и партнеры" Анна Афиногенова сказала ComNews, что, если иностранная компания имеет российское юридическое лицо, которое является владельцем ресурса, она подпадает под закон в полной мере. Управляющий партнер ЮК "ЭНСО" Алексей Головченко напомнил, что иностранные компании обязаны создать представительство в РФ - речь идет о так называемом законе о приземлении. "Если иностранная площадка не "приземлена", рычагов давления действительно меньше", - сказал Алексей Головченко.
https://www.comnews.ru/content/215053/2021-06-17/2021-w24/prinyat-zakon-o-prizemlenii-it-gigantov
Чтобы не подпасть под штраф, по словам юристов, владелец ресурса должен разместить уведомление о работе рекомендательных технологий, опубликовать правила их применения и указать контакты владельца сайта.
Также в КоАП появилась статья 13.55, которая вводит наказание за авторизацию на интернет-ресурсах через иностранные сервисы. Это означает, к примеру, что владельцы онлайн-площадок должны запретить пользователю авторизоваться через иностранную электронную почту или аккаунты на иностранных сервисах. Размеры штрафов по этой статье могут составить для граждан 10-20 тыс. руб., для должностных лиц - 30-50 тыс. руб., для юрлиц - 500-700 тыс. руб.
Напомним, что с 1 декабря 2023 г. вступил в силу закон (позже переходный период был продлен до 1 января 2025 г.), согласно которому владельцы интернет-ресурсов обязаны пропускать российских пользователей только через определенные способы подтверждения личности: верификация возможна по номеру телефона, через "Госуслуги", Единую биометрическую систему и иные отечественные ИТ-системы.
Анна Афиногенова сказала ComNews, что иностранные площадки не подпадают под регулирование. Закон применяется, если одновременно выполнены три условия: владелец - российское юрлицо или гражданин РФ, он осуществляет деятельность на территории РФ (на практике это означает русскоязычный интерфейс, российскую аудиторию, расчеты в рублях), доступ к информации на его ресурсе предоставляется пользователям, прошедшим авторизацию.
Анна Афиногенова рассказала, что, чтобы соблюсти требования закона, владелец должен обеспечить техническую возможность авторизации без иностранных сервисов, внести соответствующие изменения в Пользовательское соглашение, уведомить пользователей, авторизовавшихся через иностранные сервисы, о невозможности такого способа авторизации в дальнейшем, предложить альтернативные варианты.
При этом она отметила, что мобильные приложения - отдельный риск. "Apple требует наличия Sign in with Apple, если используются другие социальные логины (App Store Review Guidelines, пункт 4.8). Тут можно посоветовать использовать иные способы авторизации (не через социальные логины, а, например, через номер телефона или электронную почту)", - сказала юрист.