Вход через Google запретили: что делать онлайн-школе

Кнопка «Войти через Google» на странице школы из удобства превратилась в статью расходов. Запрет действует с декабря 2023 года, но два с половиной года за него ничего не было, и почти никто не шевелился. С 7 июля 2026 появился штраф - до 700 тысяч рублей для юридического лица.

Ниже - что именно написано в норме, кого она касается и при каких условиях, чем заменить кнопку, во сколько это обойдётся и как не потерять половину базы в момент перехода. Отдельно разберём два вопроса, вокруг которых больше всего путаницы: адрес на gmail.com в качестве логина и ответственность школы, которая работает на чужой платформе.

Что изменилось 7 июля 2026

Запрет и наказание за него появились с разницей в два с половиной года, и в этом источник путаницы.

Запрет ввела поправка 2023 года: в закон «Об информации» добавили часть 10 статьи 8, которая обязала владельцев российских сайтов проводить авторизацию пользователей определёнными способами. Норма вступила в силу 1 декабря 2023 года. Наказания за её неисполнение в кодексе не было, поэтому большинство владельцев сайтов её просто не заметили.

Наказание появилось летом 2026 года. Федеральный закон от 26 июня 2026 № 199-ФЗ добавил в Кодекс об административных правонарушениях новую статью 13.55 - за неисполнение обязанности по проведению авторизации. Опубликован закон 26 июня, а изменения кодекса действуют с 7 июля 2026 года.

Причину появления санкции формулирует Марина Новицкая, управляющий партнёр юридической фирмы «Итербиум»:

Публичных дел и назначенных штрафов по статье 13.55 на 20 июля 2026 года не найдено - ни одного судебного акта, ни одного пресс-релиза регулятора. Это не повод расслабиться, но и пугать вас словами «уже штрафуют» было бы неправдой.

Кого закон касается, а кого нет

Прочитаем норму по частям, потому что в пересказах она обычно шире, чем в оригинале.

Часть 10 статьи 8 закона «Об информации» адресована владельцу сайта, страницы сайта, информационной системы или программы, «являющемуся российским юридическим лицом или гражданином Российской Федерации и осуществляющему свою деятельность в сети "Интернет" на территории Российской Федерации». Дальше - ключевая оговорка: обязанность возникает «в случае, если доступ к информации, размещённой на его сайте, предоставляется пользователям, прошедшим авторизацию», и относится к пользователям, «находящимся на территории Российской Федерации».

Отсюда три условия. Первое - российская принадлежность владельца. Второе - наличие закрытой зоны, куда пускают после входа. Третье - российское местонахождение пользователя.

Для школы это означает, что под норму попадает личный кабинет ученика, закрытая часть курса, вебинарная комната с входом, партнёрский кабинет. Открытый лендинг с описанием программы и формой заявки - не попадает: там никто не авторизуется.

Порогов по посещаемости, обороту или включению в какие-либо реестры в норме нет. Небольшая школа с одним курсом и крупная платформа находятся под ней одинаково.

Сколько стоит нарушение - и откуда взялись 1,4 миллиона

Размеры штрафа из текста статьи 13.55 Кодекса об административных правонарушениях:

Отдельно про ИП, потому что это большинство школ. В самой статье 13.55 такой категории нет, поэтому работает общее правило примечания к статье 2.4 кодекса: предприниматель без образования юридического лица отвечает как должностное лицо. Ориентир для школы на ИП - 30-50 тысяч рублей, а не 10-20.

Теперь про полтора миллиона. В новостных материалах и в разборах на юридических сайтах регулярно встречается конструкция «а за повторное нарушение - до 1,4 миллиона рублей». К кнопке входа она отношения не имеет: статья 13.55 не разделена на части, а отдельного наказания за повторное нарушение - его юристы называют повторным составом - в ней нет. Потолок для юрлица остаётся 700 тысяч рублей.

Цифры про 1,4 миллиона существуют, но в соседней статье. Тот же 199-ФЗ ввёл статью 13.56 - про рекомендательные технологии, то есть про блоки «похожие материалы» и «вам может понравиться». Там повторные составы действительно есть. Несколько изданий склеили две статьи в одну новость, и дальше это разошлось по перепечаткам.

Проверять такие вещи стоит на первоисточнике: у любой статьи кодекса есть официальный текст, и он смотрится за минуту. Разница между «вам грозит 700 тысяч» и «вам грозит 1,4 миллиона» - это разница между решением и паникой.

Заодно стоит знать про соседнюю статью 13.56 отдельно: если у вас на сайте есть блок рекомендаций материалов, к нему применяются свои требования, и их лучше проверить тем же заходом.

Кто отвечает, если школа работает на чужой платформе

Вопрос звучит так: если школа работает на GetCourse или похожей платформе и кнопку «Войти через Google» ставила не она, а вендор, - кто получит штраф.

По тексту статьи 13.55 отвечает тот, кого закон называет субъектом ответственности, - владелец сайта, страницы сайта, информационной системы или программы, ведущий деятельность в интернете на территории России. Председатель комитета Госдумы по информационной политике Сергей Боярский описал охват так: закон устанавливает ответственность исключительно для владельцев сайтов. Адвокат Виктор Кожанов формулирует то же: штрафы адресованы владельцам сервисов, рядовых пользователей они не касаются.

Официальных разъяснений Роскомнадзора или Минцифры именно про арендованные платформы найти не удалось - ни одного документа регулятора в открытом доступе на 20 июля 2026 года. Есть логика нормы: страница вашей школы на чужой платформе - страница, содержимым и настройками которой распоряжаетесь вы. Есть мнения юристов в ту же сторону. Прямого подтверждения ведомством нет, и делать вид, что оно есть, мы не будем.

Практическая сторона важнее юридической. Даже если ответственность в спорной ситуации разделится, кнопку входа на своей странице вы поменять не можете - это делает вендор в своём интерфейсе и в свои сроки. Из платформ для онлайн-школ публичное заявление по этому поводу к 20 июля мы нашли одно - у Bizon365. GetCourse, Zenclass, Skillspace, АнтиТренинги, Тильда и Продамус публично не высказались.

Ровно об этой асимметрии - разбор про то, что теряет школа на арендованной платформе: решение принимает вендор, последствия наступают у вас. Здесь она видна в чистом виде: ответственность ваша, а кнопка - его.

Если интересно, как устроен вход на платформе, где им распоряжается школа, а не арендодатель, - это можно посмотреть вживую. На бесплатном демо «Фабрики клиентов» показываем это вживую, на вашей нише. Посмотреть демо - смотрим вашу школу, а не презентацию.

Какой вход считается допустимым

Это место чаще всего пересказывают неточно, поэтому идём по тексту.

1. Номер мобильного телефона. В норме сказано просто «с использованием абонентского номера оператора подвижной радиотелефонной связи». Слова «российский» в самом тексте нет - его добавляют пересказы.
2. Единая система идентификации и аутентификации - тот самый вход через Госуслуги.
3. Единая биометрическая система - государственная система, где личность подтверждается по биометрии, сданной заранее в банке или МФЦ.
4. Иная информационная система, которая обеспечивает авторизацию и соответствует требованиям о защите информации из статьи 16 закона «Об информации». Владелец такой системы - гражданин России без гражданства другого государства либо российское юридическое лицо под контролем России или граждан РФ без второго гражданства. Контроль здесь означает, что им принадлежит больше половины голосов.

Четвёртый пункт - критерий, а не список брендов. Под него попадают решения вроде VK ID или Яндекс ID, но попадают они туда по признакам, а не потому, что перечислены в законе.

Что под запрет попадает по той же логике: Google Sign-In, Apple ID, а также вход через GitHub или учётную запись Microsoft - везде, где личность подтверждает иностранный сервис.

Чтобы понимать, почему закон делит способы именно так, достаточно одной технической детали. Когда человек нажимает «Войти через Google», ваш сайт не проверяет его сам: он отправляет человека к Google, тот подтверждает «это наш пользователь», и сайт этому доверяет. Личность удостоверяет иностранная система. Именно по этой схеме и бьёт норма.

Можно ли оставить вход по адресу на gmail.com

Разница, вокруг которой всё крутится, техническая и простая. Вход через кнопку Google - это когда чужой сервис говорит вашему сайту, кто перед ним. Вход по почте и паролю - это когда пароль хранит и проверяет ваш сайт, а почта нужна лишь как адрес для писем.

Позиция большинства опирается на это различие. ГАРАНТ.РУ со ссылкой на РОЦИТ пишет, что запрет не распространяется на авторизацию при помощи иностранной электронной почты, используемой в качестве логина: закон не содержит требований к логину, он требует российского контроля над самим сервисом авторизации. Один из комментаторов профильного разбора на Хабре сформулировал это короче всех:

Есть и строгая позиция. ИТ-юрист Ксения Сальникова считает недопустимой любую авторизацию с использованием электронной почты, включая российские почтовые сервисы. Норма её прямо не опровергает: почта в перечне способов не значится.

Как относиться к этому владельцу школы. Практический риск при связке «почта плюс пароль на вашей стороне» сегодня оценивается как низкий, и крупные площадки поступают именно так - Bizon365, отключая вход через Google, сохранил вход по e-mail с любыми доменами. Но если вы хотите убрать спорность полностью, добавьте вход по номеру телефона как основной способ, а почту оставьте для писем.

Что делать с теми, кто уже зарегистрирован через Google

Это второй по частоте вопрос после «касается ли меня» - и первый по цене ошибки.

Позиция по существу у Марины Новицкой из юрфирмы «Итербиум»: с точки зрения закона нет необходимости именно в блокировке аккаунта пользователя, который регистрировался с помощью иностранного сервиса; такая обязанность прямо законом не предусмотрена и не вытекает из него, если читать норму вместе с остальными. Прекращать доступ придётся только в случае, если пользователь откажется сменить способ авторизации.

Отсюда безопасная последовательность:

1. Включить новый способ входа рядом со старым - обычно это код на телефон.
2. При следующем входе показывать ученикам просьбу привязать номер, объясняя причину одной фразой.
3. Дать на переход разумный срок - недели, а не сутки.
4. Только после этого убирать кнопку иностранного сервиса.
5. Восстановление пароля перевести с почтового ящика на телефон: почта остаётся контактом, но перестаёт быть ключом от доступа.

Пятый пункт отдельный: восстановление доступа через гугловский ящик - та же дверь, только сбоку. Автор разбора на Хабре Александр Чекалин советует разделить почту как контакт и почту как проверку доступа, и это разумно вне зависимости от трактовок.

Юридическая сторона у резкого отключения тоже есть. Если ученик оплатил курс, у школы остаётся обязательство обеспечить доступ к оплаченной услуге, и «мы поменяли вход» его не отменяет. Кому в такой ситуации принадлежит база и доступ к ней - разбирали отдельно в статье про то, кому принадлежит база учеников.

Иностранные ученики без российского номера

У языковых школ и наставников с учениками за рубежом это первый практический вопрос.

Формально всё сходится: обязанность касается авторизации пользователей, находящихся на территории России. Для остальных ограничение не работает, и вход для них можно оставить прежним.

Дальше начинается неудобное. Определять местонахождение предлагают по геолокации или прямым вопросом на форме входа - показывать плашку «вы находитесь в России?». Оба способа несовершенны: определение по адресу выхода в сеть легко смещается, а ответу пользователя вы просто верите на слово. В обсуждениях это и вызывает основное раздражение практиков: обязанность есть, инструмента проверки нет.

Рабочее решение для небольшой школы обычно такое: сделать российский способ входа основным для всех, а альтернативный - запасным для тех, у кого нет номера российского оператора. Так вы не строите хрупкую конструкцию на геоопределении, и при этом никого не теряете.

Сколько стоит замена входа

Считаем по порядку, от дорогого к дешёвому.

Код в SMS. По тарифам сервиса sms.ru на момент проверки: сообщение абоненту МТС - 5,64 ₽, Т2 - 7,56 ₽; при отправке от бесплатного имени на Билайн - 8,80 ₽, но с задержкой доставки от 5 до 15 минут. Сверх этого - абонентская плата за собственное имя отправителя, то есть за подпись, которую ученик видит вместо номера: от 2040 ₽ в месяц у МТС до 2550 ₽ у МегаФона. Для школы с сотней входов в месяц это несколько сотен рублей трафика плюс абонентская плата.

Звонок-сброс. Система звонит на номер и сбрасывает, кодом служат последние цифры входящего номера. По сводным данным провайдеров - от 0,35 до 0,65 ₽ за звонок, то есть в несколько раз дешевле SMS; у части провайдеров при небольших объёмах бесплатно. Точные тарифы обычно закрыты и выдаются по запросу, поэтому ориентируйтесь на порядок величины.

VK ID и Яндекс ID. Подключение для бизнеса бесплатное, есть готовые модули для распространённых систем. Для школы это самый дешёвый путь: денег не стоит, ставится в интерфейсе.

Госуслуги. Подключение проходит через процедуру, оно не автоматическое. Реальные сроки и условия мы отдельно не проверяли, поэтому не станем их называть: если пойдёте этим путём, уточняйте в актуальном регламенте.

Порядок сумм в целом невысокий - речь про тысячи рублей в месяц. Основная стоимость перехода приходится на работу: аудит точек входа, доработка, письма ученикам. Тарифы на её фоне мелочь.

Кто из площадок уже отключил вход через Google

Смотреть на реакцию площадок полезно: она показывает, как отрасль читает норму на практике.

Bizon365 сообщил пользователям 7 июля, что обновил механизмы входа и отключил авторизацию через Google. При этом e-mail-авторизация сохранена целиком, принимаются любые домены, включая иностранные - то есть площадка держится преобладающей трактовки про логин.

2ГИС отключил вход через Google и Apple с 6 июля, разослав пользователям уведомления в приложении. У Авито блокировка входа через аккаунты Google была заметна уже 14 июня, за три недели до появления штрафов: при попытке входа площадка показывала объяснение со ссылкой на закон. Сама площадка при этом говорит, что ограничивает регистрацию через Google с 2023 года.

А вот тишина со стороны платформ для онлайн-школ - это фактура, которую стоит учитывать при планировании. Значимая часть инфраструктуры отрасли на 20 июля публично не высказалась, и владелец школы остаётся с вопросом один на один. Если ваша школа живёт на арендованной платформе, разумно написать в поддержку и получить письменный ответ - есть ли у них вход через иностранные сервисы, планируют ли отключать и в какие сроки.

Пять ошибок при переходе

1. Проверить только главную. Илья Назаров из «Диджитал Маркетс» описывает типичную картину: запрещённые способы входа часто застревают в забытых интерфейсах и интеграциях, и именно там возникает риск претензий. Смотреть надо шире: мобильное приложение, старые версии личного кабинета, партнёрские и админ-панели для внешних людей, тестовые среды, промо-страницы, входы по ссылкам из писем.
2. Снести кнопку без пути миграции. Половина базы теряет доступ, поддержка встаёт, а обязательство выдать оплаченный курс остаётся. Порядок из раздела выше существует именно для этого.
3. Заблокировать старые аккаунты на всякий случай. Закон этого не требует, и юристы прямо говорят, что такая обязанность из него не следует. Вы создаёте себе проблему из ничего.
4. Поставить «Войти через Telegram» вместо Google. Замена одного внешнего авторизатора на другой не решает задачу и создаёт новый риск.
5. Ничего не делать, потому что «запрет с 2023-го и никого не тронули». До 7 июля 2026 это было рабочей логикой: запрет существовал, санкции не было. Именно поэтому санкцию и ввели.

Чек-лист: что сделать за ближайшую неделю

1. Составьте список всех мест, где у вас есть вход. Сайт, личный кабинет, мобильное приложение, вебинарная комната, партнёрский кабинет, админка для внешних подрядчиков, тестовые страницы.
2. По каждому месту ответьте на один вопрос: личность человека подтверждает ваша система или чужая. Чужая иностранная - под замену.
3. Включите допустимый способ рядом со старым, не вместо него. Проще всего - код на телефон или вход через российский сервис идентификации.
4. Напишите ученикам одно короткое письмо: что меняется, что нужно сделать, до какого числа, куда писать при проблемах. Блокировать аккаунты при этом не требуется.
5. Переведите восстановление доступа с почты на телефон.
6. Если школа работает на арендованной платформе - отправьте вендору письменный запрос и сохраните ответ.
7. Заодно проверьте блоки рекомендаций материалов на сайте: по ним отдельная статья кодекса со своими требованиями.

Если по ходу чек-листа выяснилось, что половину пунктов вы выполнить не можете, потому что интерфейсом распоряжается не школа, - это и есть тот случай, когда стоит посмотреть на свою платформу вместо аренды по чисто расчётным соображениям. Разница между конструктором и платформой в этом отношении разобрана отдельно.

Кнопка входа - мелочь, но она хорошо показывает общее правило: чем больше решений про вашу школу принимает кто-то другой, тем чаще вам приходится срочно чинить то, что вы не ломали. На бесплатном демо «Фабрики клиентов» мы показываем платформу, где вход, база и настройки остаются у школы. Посмотреть демо - показываем, а не рассказываем.