Компании раскритиковали «Антифрод 3.0»: что предлагает третий пакет мер Минцифры против мошенников и чего опасается бизнес

Компании и отраслевые ассоциации раскритиковали третий пакет мер Минцифры против мошенников, известный как «Антифрод 3.0». Свои отзывы они опубликовали на портале общественного обсуждения законопроектов regulation.gov.ru, о них сообщили Forbes и издание «Код.ру». Бизнес возражает против отключения всех SIM-карт абонента из-за одной, трехлетнего хранения данных о входах на сайты и запрета упрощенной идентификации в электронных кошельках. Окончательной версии документа пока нет, говорят в Минцифры.

Что предлагает Минцифры

Министерство опубликовало законопроект 30 сентября, по этой редакции он вступит в силу 1 марта 2028 года. Главные меры перечисляет SecurityLab. По проекту, оператор по запросу силовых ведомств перестанет обслуживать номер, связанный с мошенничеством, и другие номера этого абонента у того же оператора, если правительство не установит исключений. Владельцы сайтов и сервисов должны будут хранить данные о регистрациях и входах три года и передавать их госорганам. SIM-карты смогут продавать только юрлица по агентскому договору с оператором, без ИП и физлиц, а продажу через маркетплейсы и перепродажу уже выданных номеров запретят. В SMS-рассылках нельзя будет указывать персональные данные получателя без законного основания, а делать такие рассылки смогут только операторы связи. Сведения о согласиях на обработку персональных данных компании в случаях, которые определит правительство, будут передавать в «Госуслуги», где граждане смогут их видеть и отзывать. Еще правительство получит право устанавливать требования к корпоративным VPN, пишет Sostav.

Что не нравится бизнесу

Запрет упрощенной идентификации — удаленной проверки личности клиента — затронет около 17 млн пользователей «WB Кошелька», предупреждает Wildberries. Через частные сервисы проверки проходит около 20% подтверждений клиентов «WB Банка». Поэтому компания просит отменить запрет или разрешить проверять паспорт через СМЭВ — государственную систему, через которую ведомства обмениваются данными. Трехлетнее хранение данных о входах, по словам Wildberries, потребует расширять инфраструктуру. Ассоциация больших данных (АБД) предупреждает о расходах для владельцев сайтов, в том числе тех, что правоохранителям неинтересны. Ассоциация компаний интернет-торговли (АКИТ) предлагает хранить данные год и только по публичным клиентским сервисам, а передачу согласий в «Госуслуги» сделать добровольной. Для компаний отключение может означать блокировку всего корпоративного пула номеров из-за одного случая, пишет Sostav. АКИТ и АБД предупреждают, что это нарушит работу касс, платежных терминалов и колл-центров.

Что отвечает Минцифры

Идентификацию для платежных средств министерство обещает проработать с ЦБ. Хранить данные о входах нужно, «чтобы быстрее находить причастных к преступлениям», объясняют в Минцифры. В министерстве рассматривают предложения бизнеса и обсудят их с другими ведомствами, а говорить об окончательной версии документа считают преждевременным.

Что это значит для бизнеса

Законопроект не принят, и до 2028 года нормы могут измениться, но готовиться лучше заранее. Посчитайте, сколько у компании корпоративных SIM-карт у одного оператора — в кассах, терминалах, колл-центре — и что остановится при их отключении. Если вы делаете SMS-рассылки с именем клиента или другими персональными данными, проверьте, на каком основании эти данные используются. Если рассылки идут через SMS-агрегатора, уточните у него, как он будет работать, если эту услугу оставят только операторам связи. Владельцам сайтов с регистрацией лучше заранее заложить в планы хранение журналов входов на случай, если норма сохранится.