-
Вопрос № 00214461
Для сайта нужна рассылка, но по новому закону запрещено авторизовываться через иностранные службы, включая Gmail почту. Можно ли сделать авторизацию по номеру телефона, а уже после регистрации сделать отдельное необязательное поле заполнения почты для рассылки? Это ведь не считается регистрацией пользователя?
Да, ваша идея рабочая — и с точки зрения закона, и для задачи с рассылкой. Я бы сказала так: вы всё правильно поняли. Закон действительно не запрещает то, что вы планируете сделать.
Разберу подробнее, чтобы было спокойно
Суть ограничений в том, что запрещено использовать иностранные системы авторизации (SSO) — когда пользователь нажимает кнопку «Войти через Google» или «Войти через Apple ID», и вся аутентификация проходит через внешний зарубежный сервис. Закон требует, чтобы механизм входа контролировался российской инфраструктурой: номер российского оператора, ЕСИА («Госуслуги»), ЕБС или российский ID-сервис (Яндекс ID, VK ID и т.п.).
А вот иностранная электронная почта как логин (например, пользователь вводит user@gmail.com в поле «Email» и пароль на вашем сайте) — не запрещена. Почему? Потому что в этом случае проверку подлинности (сравнение введённого пароля с тем, что хранится в вашей базе) делает сам ваш российский сайт, а не внешний зарубежный сервис. Вы выступаете как информационная система, обеспечивающая авторизацию, — и это соответствует закону.
Поэтому схема «сначала авторизация по российскому номеру телефона (это закрывает требование закона), а потом в профиле пользователь добровольно указывает email (хоть Gmail, хоть любой другой) для подписки на рассылку» — полностью легальна. Вы не используете иностранный сервис для самого входа, email здесь — просто дополнительный контактный данные для рассылки, а не механизм авторизации.
Небольшой совет по UX: чтобы пользователю было понятно, зачем вводить email, прямо в форме подписки напишите что-то вроде «Укажите email, чтобы мы могли присылать вам новости и спецпредложения». Так сразу ясно, что это опция для коммуникации, а не часть входа.
В общем, смело реализуйте такой сценарий — вы в рамках закона.
Да, ваша схема законна. С 7 июля 2026 года российским сайтам запрещена авторизация через иностранные сервисы (Gmail, Apple ID и др.) — закон № 266-ФЗ. Авторизация по номеру телефона разрешена. Поле email можно сделать необязательным, но для рассылки нужно получить отдельное явное согласие пользователя на обработку его email-адреса в целях рассылки (ст. 9 152-ФЗ). Пользователь вправе отозвать согласие. Штрафы за нарушение: до 700 тыс. Руб. Для юрлиц. Ваша схема не нарушает закон.
Авторизация по телефону полностью соответствует закону 2026 года. Добавление поля «email для рассылки» после регистрации законный способ собирать контакты, если получено отдельное согласие пользователя. Запрет касается только кнопок входа через иностранные платформы, а не сбора любых иностранных адресов почты.
