Мессенджеру «Макс» предложили дать доступ к данным о номерах и смартфонах

Минцифры предложило предоставить мессенджеру «Макс» доступ к информации о номерах телефонов пользователей и идентификаторах их устройств (IMEI — уникальный 15-значный код, присваиваемый мобильному устройству с поддержкой сим-карты при сборке) из системы мониторинга ГИС КСИМ. Соответствующий проект постановления правительства опубликован для общественного обсуждения на портале regulation.gov.ru.

ГИС КСИМ — цифровая система Роскомнадзора для контроля соблюдения законодательства мобильными операторами. Через нее ведется мониторинг идентификации абонента и соблюдения лимита на количество сим-карт: для граждан страны — не более 20 суммарно по всем операторам, для иностранцев и лиц без гражданства — не более 10, для несовершеннолетних от 14 до 18 лет — не более 2. Система интегрирована с ЕСИА, ЕБС, системами миграционного учета и доступна органам оперативно-розыскной деятельности.

В пояснительной записке указано, что документ разработан для исполнения меры второго пакета по борьбе с телефонным и интернет-мошенничеством («Антифрод 2.0»), принятого летом этого года. Согласно ей, организация, обеспечивающая работу сервиса «Макс» (ООО «МАХ», «дочка» «ВК»), вправе идентифицировать пользователей, проверяя их абонентский номер в госинформсистеме.

По проекту оператор платформы сможет направлять запросы о наличии или отсутствии сведений: факт выделения абонентского номера физлицу, юрлицу или индивидуальному предпринимателю; совокупное количество выделенных пользователю номеров; количество номеров, использованных для идентификации в «Максе»; статус функционирования IMEI, включая его изменение, приостановку или невозможность оказания услуг связи. Запросы должны идти через систему межведомственного электронного взаимодействия (СМЭВ) с указанием номера, использованного при регистрации, а их количество не должно превышать 1,5 тыс. в минуту.

Оператор платформы, в свою очередь, при регистрации пользователя или изменении данных должен будет незамедлительно направить в ГИС КСИМ сведения об абонентском номере и указать наличие ограничений доступа к мессенджеру. Взаимодействие будет осуществляться на безвозмездной основе. В случае принятия нормы вступят в силу с 1 марта 2027 года.

Представитель Минцифры заверил, что ГИС КСИМ не будет передавать мессенджеру персональные данные владельца номера. По его словам, подключение к системе позволит обезличенно уточнять статус номеров и учитывать, например, прекращение договоров на услуги связи, что повысит безопасность пользователей и поможет выявлять риски неправомерного использования аккаунтов.

Директор по продуктам Merilo by Vigo Антон Прокопенко считает, что проверка статуса номера снизит риск кражи аккаунта в «Максе» после того, как номер перестал принадлежать пользователю: сервис сможет проактивно запрашивать подтверждение актуальных данных или отвязывать номер. Необходимость передавать IMEI, по его версии, может быть связана со сменой телефона или перестановкой сим-карты — например, для выявления аппаратов, ввезенных по «серым» схемам.

«Антифрод 2.0» помимо прочего предполагает создание в России базы IMEI со статусами «разрешен», «запрещен» или «не зарегистрирован». К «запрещенным» отнесут украденные и потерянные аппараты, устройства, ограниченные к использованию по решению суда, а также не соответствующие требованиям безопасности. Сейчас идет общественное обсуждение проекта постановления, по которому операторы будут блокировать связь устройствам со статусом «запрещен». В октябре источники РБК сообщали, что Минцифры готовит требование об обязательной регистрации IMEI для смартфонов, ввезенных без таможенного оформления, с отводом на регистрацию двух недель. Требование не должно коснуться устройств, работавших в российских сетях до апреля 2027 года.

Ведущий аналитик Mobile Research Group Эльдар Муртазин признает, что меры могут частично облегчить борьбу с мошенниками, но считает их избыточными и указывает на риски утечек. По его мнению, у организации должна быть не только возможность получать информацию из ГИС, но и обязанность нести ответственность за ее сохранность, а доступ к данным можно давать только при выравнивании обязанностей с операторами связи.