🇷🇺 Регулирование. «Борьба с мошенничеством». Антифрод. Россия

Минцифры представила третий пакет мер, направленных на борьбу с телефонными и интернет-мошенниками

Среди задач, которые должен решить третий пакет:

⊳ «Защита персональных данных» – на портале Госуслуги планируется создать сервис по управлению согласиями на обработку персональных данных, включая и офлайн-согласия.

⊳ Регулирование оборота SIM-карт:
∘ запрет на продажу уже оформленных на других абонентов SIM-карт;
∘ запрет на предоплаченные сотовые контракты (точнее - запрет вносить деньги на лицевой счёт до заключения договора и о продаже карт только с нулевым балансом - абонент сам пополняет счёт и этим идентифицируется);
∘ продавать SIM-карты смогут только юрлица, имеющие прямой контракт с операторами (не физлица и не ИП)
∘ корпоративные клиенты операторов должны будут размещать на портале Госуслуги сведения о номерах, используемых для M2M (датчики, банкоматы и т.п.). В составе этих данных должен быть «адрес размещения» и «другие сведения», состав которых правительство установит позднее (а что делать с симками, которые размещены на мобильной технике типа автотранспорта, мобильных роботов и т.п. – о каком «адресе» может идти речь?)
∘ покупать eSIM можно будет через интернет только с использованием Госключа, портала Госуслуги и ЕБС и с использованием Госключа, Госуслуг и мессенджера Макс.

⊳ из самых потрясающих регуляторных идей – если ГИС Антифрод получит от МВД или ФСБ информацию об использовании номера в противоправных целях, операторы должны будут отключить не только этот номер, но и ВСЕ другие номера данного абонента. Если речь идет о компании – корпоративном клиенте, то должны быть отключены все ее SIM-карты, сколько бы их не было. Это создает для бизнесов фантастические риски!

⊳ будет создана база тех, кто предоставляет свои абонентские номера мошенникам в рамках ГИС Антифрод

⊳ отечественные интернет-платформы должны будут авторизовать пользователей по номеру телефона, портала Госуслуги, ЕБС или собственной системы (для которой еще не придумали правила работы). Информацию об авторизациях нужно будет хранить 3 года на платформе (!) – это требование уже убирали в рамках подготовки законопроекта, но вот оно опять с нами.

⊳ хостинг-провайдеры обязаны идентифицировать клиента и выяснять у него цели использования инфраструктуры перед тем, как оказывать услуги. Хостерам запрещено будет оказывать услуги VPN-сервисам и анонимайзерам – если те не ограничат доступ к заблокированным ресурсам.

💎 Комментировать новые меры не буду, больше того, что уже отметил, разве что еще что отмечу, что практический запрет на субдилерство создаст весьма серьезные проблемы для операторской розницы, которая на сегодня в значительной степени на него «завязана». Но это, в целом, мелочь на общем фоне.

Наверное, что-то еще получится «подрихтовать» (предусматривается «обсуждение» до 15 октября, вступление в силу планируется с 1 марта 2028 года), но общий вектор происходящего от этого вряд ли поменяется. Добро пожаловать в Novus ordo! ||

✓ подписка на канал abloud62 в Tg | зеркало канала - в Max