АЭВТ предупредила о рисках для планшетов пилотов из-за «Антифрода 3.0»

Третий пакет мер по борьбе с телефонным и интернет-мошенничеством («Антифрод 3.0»), опубликованный Минцифры в конце сентября на regulation.gov.ru, вызвал опасения бизнес-сообщества. В обсуждении участвовали более 150 экспертов, включая представителей «МегаФона», «Аэрофлота», «Мосэнергосбыта», Ассоциации больших данных (АБД), Ассоциации компаний интернет-торговли (АКИТ) и Ассоциации эксплуатантов воздушного транспорта (АЭВТ). Претензии касаются ужесточения законодательства о рассылках, блокировки номеров и ограничения способов регистрации на сайтах.

Проект предусматривает приостановку услуг для всех номеров абонента при выявлении одного номера в противоправных действиях (сейчас блокируется только использованный для мошенничества), запрет на продажу сим-карт по агентским договорам для физлиц и ИП, запрет на продажу сим-карт с деньгами на счету и перепродажу идентификационных модулей IMEI, уже оформленных на чужой абонентский номер. Сайты иностранных компаний обяжут проводить авторизацию только по номеру телефона, владельцев сервисов — хранить сведения об авторизации и регистрации три года и передавать их госорганам, а хостинг-провайдерам запретят предоставлять серверы для доступа к заблокированным в России ресурсам.

Широкий резонанс вызвала норма о блокировке всех номеров абонента. По мнению АЭВТ, авиакомпания может потерять все сим-карты, включая планшеты пилотов с полетной информацией, из-за одного скомпрометированного номера сотрудника, что приведет к полной остановке или существенному усложнению операционной деятельности перевозчика. АБД указала на риск ложноположительных срабатываний антифрод-систем: сигнал по одному корпоративному номеру не должен отключать весь парк номеров организации. «Мосэнергосбыт» отметил, что механизм не учитывает подмену идентификатора злоумышленниками и не предусматривает возобновление услуг абоненту, чья невиновность подтвердилась.

Сервисы СМС-рассылок («Медиа технолоджи», «Смарт Телеком», «Инфосвязь») критикуют предложение разрешить рассылки только операторам связи: рассылка по договору агрегатора с оператором в интересах заказчика станет незаконной, круг участников закупок сократится до нескольких операторов, что ограничит конкуренцию. АБД предупреждает об исключении независимых агрегаторов из договорной цепочки и росте числа прямых договоров и затрат на их сопровождение, АКИТ — о риске недоставки сообщений с кодами подтверждения при смене оператора. Игроки рынка предлагают создать реестр агрегаторов с обязанностями идентифицировать заказчика до рассылки, передавать данные в ГИС «Антифрод», хранить сведения о рассылках и прекращать их по требованию регулятора.

Бизнес просит доработать ограничения способов регистрации. АТАГ отмечает, что иностранные сайты, выполнившие закон о «приземлении» (суточная аудитория более 500 тыс. пользователей в России), уже под контролем властей, и предлагает распространить на них четыре способа регистрации, предусмотренные для российских сайтов: номер телефона, ЕСИА, ЕБС и российские сервисы авторизации. АКИТ указывает на риск избыточного сбора персональных данных и неисполнимость норм для зарубежных пользователей, а также предлагает сократить срок хранения данных с трех лет до года и сделать исключение для организаторов распространения информации. Вопросы вызвала и платформа согласий на обработку персональных данных на госуслугах: в реестре Роскомнадзора около 2,43 млн операторов, но затраты на подключение к ЕСИА посильны только крупному бизнесу. АБД предупреждает о рисках информационной безопасности при концентрации данных в одной госсистеме и предлагает учитывать в ЕСИА только согласия, данные через эту систему. В Минцифры заявили, что все предложения рассматриваются и будут проработаны с заинтересованными госорганами, а говорить о финальной версии документа преждевременно.