
Минцифры опубликовало для общественного обсуждения третий пакет поправок против телефонного и интернет-мошенничества. Документ заметно расширили по сравнению с июльской версией, добавив большой блок о регулировании оборота сим-карт. В ведомстве называют законопроект комплексной системой защиты граждан от кибермошенничества.
Продавать уже оформленные на других абонентов сим-карты и предоплаченные контракты запретят. Услуги связи оператор сможет оказывать только после пополнения лицевого счёта абонентом. Торговать сим-картами разрешат исключительно юрлицам с прямым договором от оператора, для физлиц и ИП эта деятельность станет незаконной.
Корпоративных клиентов обяжут размещать на Госуслугах сведения о номерах для межмашинной передачи данных - тех, что используются в датчиках и банкоматах. Потребуется указывать адрес размещения оборудования и другие параметры, которые определит правительство.
Покупка eSIM через интернет станет возможной только с верификацией через Госключ, Госуслуги и Единую биометрическую систему. Альтернативный вариант - Госключ, Госуслуги и мессенджер Макс. Это заметно усложнит удалённое подключение, которое сейчас доступно с усиленной неквалифицированной электронной подписью.
Если через систему Антифрод от МВД или ФСБ поступит информация о противоправном использовании номера, оператор обязан отключить все номера этого абонента. Норма не предусматривает альтернативных действий, поэтому под блокировку могут попасть и корпоративные клиенты с множеством сим-карт. В рамках Антифрода также создадут базу тех, кто предоставляет мошенникам свои учётные данные.
Российские интернет-платформы должны авторизовать пользователей по номеру телефона, через Госуслуги, Единую биометрическую систему или собственную систему. Данные об авторизации будут храниться три года у платформ и на Госуслугах. Во второй версии документа требование авторизации по номеру телефона распространили и на зарубежные платформы.
Хостинг-провайдеров обяжут предоставлять вычислительные мощности виртуальным АТС только на российских IP-адресах и вносить свои IP в специальный реестр. Перед оказанием услуг хостер должен идентифицировать клиента и уточнить цели использования мощностей. Также провайдерам запретят обслуживать запрещённые в России сайты, VPN-сервисы и анонимайзеры.
Для корпоративных VPN-сервисов введут отдельное регулирование. Требования к ним установит правительство по согласованию с ФСБ.
Основательница проекта Unisimka Анна Кашницкая считает, что государство последовательно связывает абонента, номер и устройство, сокращая анонимность мобильной связи. Для рынка eSIM это означает переход к модели с более жёсткой идентификацией оборудования.
Гендиректор Института исследований интернета Карен Казарян называет документ набором разрозненных предложений, которые ещё не до конца проработаны. По его мнению, к внесению в Госдуму до конца года законопроект значительно отредактируют.
Основатель платформы Экомобайл Игорь Жиленко поддерживает ограничение субдилерской продажи сим-карт, так как длинная цепочка посредников создаёт риски при оформлении номеров. Однако он предупреждает: если для удалённой активации eSIM потребуется квалифицированная электронная подпись, число дистанционных подключений резко снизится. Получение такой подписи требует строгого подтверждения личности и станет дополнительным барьером для массового пользователя.
Эксперт Казарян указывает на неясность расширения требований по авторизации на зарубежные платформы, которые и сейчас не соблюдают российское законодательство. Он также отмечает нерешённую проблему авторизации иностранцев на российских сервисах: туристы не могут вызвать такси без российской сим-карты.
Директор юридического департамента План Б Ольга Захарова обращает внимание на риск коллективной блокировки корпоративных номеров при компрометации одного из них. Норма об отключении всех номеров абонента не оставляет оператору выбора.
В Мегафоне напоминают, что требование о размещении сведений о сим-картах межмашинного взаимодействия на Госуслугах уже действует. В Т2 считают важным сохранить канал продаж через субдилеров, учитывая роль малого и среднего бизнеса. МТС и Вымпелком от комментариев отказались.
Ассоциация больших данных называет перенос всех согласий на обработку персональных данных на Госуслуги мерой, не имеющей отношения к противодействию мошенничеству. Там предупреждают, что системные изменения регулирования потребуют полного пересмотра бизнес-процессов и подзаконных актов. В АБД считают логичным рассматривать этот вопрос в рамках отдельной законодательной инициативы.
Эксперт по защите персональных данных Алексей Мунтян поддерживает идею сервиса обработки согласий на Госуслугах, но сомневается в её технической реализации. Ежегодно выдаются миллиарды согласий, и интегрироваться с порталом сможет преимущественно крупный бизнес. Компаниям это грозит дополнительными расходами, а качество информации на первых порах может не соответствовать ожиданиям граждан.
Читайте также
Техзаказчик в стройке: три правовые дыры, которые мешают рынку
Как намертво склеить пластик: выбор клея по маркировке и условиям
Минцифры раскрыло детали третьего пакета мер против кибермошенничества
Продажи таунхаусов в Подмосковье выросли в полтора раза за полгода
Apple представила первый складной iPhone Duo и iPhone 18 Pro