Суть «Антифрод 3.0»: что предлагает Минцифры
Минцифры России вынесло на общественное обсуждение пакет мер «Антифрод 3.0» против кибермошенничества. Проект меняет законы «О связи», «О персональных данных», «Об информации» и другие. Его цель — повысить контроль за продажей SIM-карт, работой сайтов, использованием персональных данных и идентификацией клиентов хостингов.
Что изменится для операторов связи
Операторы будут обязаны по сигналу от ФСБ или МВД отключать SIM-карты, которые используются для противоправных действий. Отключение коснётся не только конкретного номера, но и остальных номеров абонента. Оператор должен будет уведомлять систему «Антифрод» о таких случаях.
Продажа SIM-карт через маркетплейсы и агрегаторов будет ограничена — продавать их смогут только сами операторы связи. Агентские договоры разрешат заключать только юридическим лицам. Индивидуальные предприниматели и физлица не смогут выступать дилерами. Заключение договора через интернет станет возможным только с электронной подписью, а для устройств с eSIM потребуется указывать идентификатор устройства.
Новые правила для маркетплейсов и посредников
Маркетплейсы и посредники столкнутся с ужесточением регулирования SIM-карт. Использование виртуальных АТС (автоматических телефонных станций) разрешат только через российские сетевые адреса, входящие в специальный реестр.
Персональные данные и SMS-рассылки
Проект предусматривает создание единой платформы согласий на передачу персональных данных. Для SMS-рассылок вводится запрет на использование персональных данных получателя или его близких, кроме случаев, установленных законом.
Требования к сайтам: вход, хранение данных, авторизация
Российские сайты должны будут обеспечивать вход по номеру телефона, через ЕСИА (госуслуги), с помощью биометрии или других защищённых систем. Иностранные сайты для российских пользователей — только по номеру телефона. Владельцы всех сайтов с авторизацией будут обязаны хранить данные о регистрации и входах пользователей в течение трёх лет и предоставлять их силовым органам по запросу.
Обязанности хостинг-провайдеров
Хостинг-провайдеры должны будут идентифицировать клиентов и проверять их по реестру Роскомнадзора. Если клиент попал в реестр нарушителей (например, размещал ресурсы для обхода блокировок), доступ к услугам ему нельзя предоставлять в течение года. При кибератаках провайдеры должны прекращать обслуживание по запросу силовых органов или организаций критической инфраструктуры.
Когда вступят в силу изменения
Документ пока на стадии общественного обсуждения. Если его примут, новые требования начнут действовать с 1 марта 2028 года.
Кого коснутся изменения
- Операторов связи — новые обязанности по отключению номеров и ограничению продажи SIM-карт.
- Маркетплейсы и посредников — ограничения агентских договоров, ужесточение по виртуальным АТС.
- Владельцев сайтов — новые требования к авторизации пользователей и хранению данных.
- Хостинг-провайдеров — проверки клиентов и ограничения для нарушителей.
Что делать бизнесу сейчас
- Изучить предложенные требования и оценить, затрагивают ли они вашу деятельность.
- Следить за ходом обсуждения и возможными изменениями в тексте законопроекта.
- Заранее подготовить процессы хранения данных пользователей и согласий на обработку персональных данных.
- Проверить, как реализована идентификация клиентов и работа с SIM-картами у партнёров.