-
Вопрос № 00210086
Добрый день! у ООО есть интернет магазин, регистрация и авторизация на котором проходит только посредством ввода логина (электронный адрес) и пароля. Идентификация личности (её подтверждение) не осуществляется. При регистрации пользователями используется иностранные почтовые адреса. Нужно ли для исполнения закона от 27 июля 2006 г. № 149-ФЗ менять способ авторизации и только делать его только через телефон/госуслуги/биометрия/электронные почты рф? или если НЕ происходит идентификации, то не обязательно? (Авторизации через Google ID и прочее не осуществляется). Заранее благодарим за ответ.
Требование об идентификации через телефон, госуслуги или биометрию распространяется на организаторов распространения информации и мессенджеры, а не на интернет-магазины в общем случае. Если идентификация личности не проводится, обязанность менять способ авторизации из указанного закона не следует. Ваш интернет-магазин осуществляет обработку персональных данных пользователей при регистрации? На практике именно этот вопрос становится ключевым: операторы персональных данных, работающие с иностранными адресами, нередко нарушают требования о локализации данных и трансграничной передаче, не осознавая, что регулятор - Роскомнадзор - за последние 12 месяцев существенно усилил проверочную активность в отношении интернет-торговли, а административные санкции в ряде дел достигают значительных сумм при повторных нарушениях. Желаю удачи в решении вопроса! С уважением, юрист Грачёв Георгий!
Менять способ авторизации не нужно, если ваш интернет-магазин использует собственную внутреннюю систему проверки пары «логин-пароль». Требования Федерального закона № 149-ФЗ (ст. 8, Ч. 10) Нарушаются только тогда, когда сайт делегирует вход внешним иностранным сервисам через кнопки быстрых авторизаций (OAuth-протоколы Google ID, Apple ID). Поскольку ООО самостоятельно хранит базу данных и проверяет пароли на своих серверах, ваша система полностью признается законным «иным российским сервисом авторизации»
Да, авторизацию нужно менять. По ч. 10 Ст. 8 Закона №149-ФЗ, если сайт использует авторизацию, она должна проходить только через номер телефона РФ, ЕСИА (Госуслуги), биометрию или иные российские системы. Идентификация через иностранную почту или Google ID не допускается. Исключений для отсутствия идентификации нет. Если не измените – будет административный штраф по ст. 13.30 КоАП РФ.







