В РФ запретили регистрацию с иностранной почтой. Что это значит? И что с этим делать?

31 июля 2023 года Владимир Путин подписал закон, который запрещает регистрацию на российских сайтах с использованием иностранных почтовых сервисов. 

Подробно разбираемся с новыми требованиями: что запрет на регистрацию с иностранной почтой значит для пользователей и бизнеса.

Давайте по порядку. Какая почта считается иностранной?

Очевидно, самый популярный вариант — Gmail, то есть почты вида @gmail.com. Потому что Google предоставляет не только удобную электронную почту, но и доступ с одного аккаунта ко всей своей экосистеме: YouTube, SpreadSheets, Docs, Drive и другим сервисам.

Но есть и другие варианты: Outlook, iCloud, Yahoo, AOL. Подробнее можно почитать в нашем обзоре почтовых сервисов.

Кстати, запрет коснется не только самих почт, но и аккаунтов Google и Apple.

Ок, а какими способами можно будет регистрироваться?

С помощью российских почтовых сервисов. К ним относятся:

• Яндекс (@yandex.ru, @ya.ru). 
• VK (@vk.com, @mail.ru, @inbox.ru, @bk.ru, @list.ru, @internet.ru).
• Rambler (@rambler.ru, @ro.ru, @myrambler.ru).

Плюс есть единые аккаунты VK и Яндекса, с помощью которых можно регистрироваться и авторизовываться на сайтах по аналогии с системами Google и Apple.

Другие варианты законной регистрации:

• по номеру телефона российского оператора связи;
• через единый портал «Госуслуг» (систему ЕСИА);
• через Единую биометрическую систему (ЕБС).

А что если не бесплатный ящик, а корпоративная почта на своем домене?

Пока непонятно.

Такими же вопросами задался в своем телеграм-канале Иван Бегтин, директор АНО «Информационная культура»:

«Законопроект про «запрет использования иностранных почтовых сервисов для регистрации в российских» звучит даже не странно, а очень странно.

Что такое иностранные почтовые сервисы? Вот у меня есть почта в зоне .com, она иностранная? А если почтовые сервера в зоне .ru, тогда российская? А если эти почтовые сервера в зоне .ru хостятся в Китае, тогда не российские? Или если у меня почта в зоне .ru, а почтовый сервис от Google для домена, тогда что? 

И это только сугубо технические вопросы, а есть ещё и вопросы смысловые, в том зачем же всё это нужно?»

Действительно, а зачем нужен этот закон?

Депутат Александр Хинштейн объясняет так:

«Это делается для того, чтобы избежать бесконтрольного оборота персональных данных. Когда эти данные попадают на иностранные ресурсы, дальше с ними может происходить все что угодно. Речь идет и о персональных данных, и об иной чувствительной информации. Поэтому законодатель считает, что это должно находиться в российском поле».

Слышал, что даты вступления изменений в силу переносили. Это так?

Да, изначально запрет регистрации и авторизации через иностранные сервисы на российских сайтах должен был начать действовать с 1 декабря 2023 года, но срок продлили до 1 января 2025. Это сделали, чтобы дать цифровым платформам адаптироваться к новым условиям. 

Российские сервисы, такие как «ЛитРес» и «Кинопоиск» уже предупреждают пользователей о скором отказе от авторизации через аккаунты Google и Apple.

Окей, так что делать российским пользователям Gmail? Перерегистрироваться с Яндекс Почтой на всех сайтах?

Хорошая новость — закон не имеет обратной силы.

То есть все, кто регистрировался до начала действия закона, смогут и дальше спокойно пользоваться российскими сайтами. Даже если продолжат входить на них через аккаунт Google. Это касается и государственных сервисов, например, «Госуслуг».

Но для новых регистраций, возможно, нужно будет подготовить российский email, чтобы не сталкиваться с новыми ограничениями. Другие способы — авторизация через телефон, ЕСИА или ЕБС — очевидно, будут доступны далеко не на каждом сайте.

В mail.ru уже подсуетились и запустили новую почту xmail.ru — туда можно будет быстро переехать с Gmail.

Так, а что делать бизнесу? Как подготовиться к моменту, когда ограничения заработают?

Российским ресурсам, где есть функции регистрации и авторизации, судя по всему предстоит:

• Отключить интеграцию с Google ID и Apple ID, если таковая имеется.
• Настроить дополнительные проверки. Например, если пользователь захочет ввести почту вида @gmail.com, то не переходить к следующему шагу, а попросить его указать российский адрес.

Наверное, также стоит добавить побольше разных законных способов регистрации, чтобы уменьшить количество отказов.

Значит, при регистрации еще нужно будет проверять IP-адрес пользователя?

Скорее всего, да — чтобы не терять потенциальных пользователей и клиентов.

А что если не соблюдать закон? Регистрировать всех как и раньше?

Пока что наказание за это не предусмотрено. Но, когда новые требования вступят в силу, не исключено, что тех, кто будет их игнорировать, привлекут к ответственности. Поэтому расслабляться не стоит. Достаточно вспомнить историю с законом о маркировке рекламы.