Можно ли отправлять код или ссылку восстановления аккаунта на Gmail без входа через Google ID?
Письмо на иностранный почтовый адрес и передача входа иностранному провайдеру различаются. Нужно проверить, какая система обрабатывает код и выдаёт доступ.
Короткий ответ
Само письмо с кодом или ссылкой на Gmail не равнозначно входу через Google ID. В разъяснении Runetlex от 16 июля 2026 года допускается схема, при которой код проверяет или ссылку обрабатывает собственный российский сервис. Решение о доступе должно приниматься в допустимой системе, а не передаваться иностранному провайдеру входа.
Оценка нужна с учётом части 10 статьи 8 Закона № 149-ФЗ, которая определяет способы авторизации для подпадающих под неё владельцев и пользователей на территории России.
Что происходит после получения письма
Проверьте всю цепочку. Кто создаёт код, куда пользователь его вводит, какая система сравнивает значения и кто выдаёт права доступа? Если ссылка ведёт обратно в собственный сервис, это одна схема. Если пользователь проходит проверку у Google, а приложение доверяет полученному подтверждению, это уже другой механизм.
Иностранный адрес может служить контактом или обозначением аккаунта, но из этого ещё не следует, что именно иностранная система проводит авторизацию. Название кнопки и домен почты не заменяют описания обмена данными.
Что закрепить и проверить владельцу
Попросите разработчика описать обычный вход и восстановление отдельно. В пользовательском соглашении укажите действительный порядок восстановления и действия при утрате почты.
При подготовке соглашения сопоставьте описание с технической реализацией. Дополнительно проверьте защиту кодов, срок действия ссылок и состав передаваемых данных. Допустимость почтового адреса не означает, что любые настройки безопасности или передачи информации автоматически соответствуют требованиям закона.
Если нужно применить ответ к Вашей ситуации или документам, Разработать договор услуг между компаниями: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Влияет ли Apple ID или Google-аккаунт телефона на законность входа в российское приложение?
- Нужно ли удалять старые аккаунты, созданные через иностранный сервис до введения ответственности?
- Нарушает ли российский сервис правила авторизации, если пользователь хранит пароль в iCloud или Google Password Manager?
- Действуют ли ограничения способов авторизации для B2B-сервиса, которым пользуются только сотрудники заказчика?
- Как гайд предлагает выбирать способ входа для гражданина РФ, находящегося за рубежом?