Из нового антифрод-пакета убрали правило об авторизации иностранцев по номеру телефона

Минцифры вычеркнуло из третьего пакета мер по борьбе с кибермошенничеством пункт об обязательном входе россиян на зарубежные сайты и в приложения по номеру телефона. Это видно из свежей редакции документа, с которой ознакомились «Ведомости».

Новой нормы нет в актуальной версии законопроекта. Министерство неделю назад разослало его на межведомственное согласование, и пункт об авторизации по номеру туда уже не вошёл. Это подтвердил источник в IT-компании.

В предыдущей версии «Антифрода 3.0» владельцев иностранных интернет-ресурсов, работающих в России, обязывали ввести для жителей страны вход только по номеру телефона. От них также требовали три года хранить данные о регистрации, авторизации и удалении учётных записей пользователей. По запросу эти сведения нужно было передавать органам, которые занимаются оперативно-розыскной деятельностью или обеспечивают безопасность.

В новой редакции обе обязанности для иностранцев исчезли. При этом в документе остались меры по идентификации и хранению информации, адресованные операторам связи. Например, их обяжут три года держать у себя IP-адреса и порты, которые использовались при дистанционном оформлении договора об оказании услуг.

В Минцифры сообщили, что третий антифрод-пакет всё ещё обсуждается с ведомствами и отраслью. «Все инициативы разрабатываются с учётом баланса безопасности, интересов отрасли связи и прав пользователей», - заявил представитель министерства. Почему спорное требование убрали, он не объяснил.

Опрошенные «Ведомостями» эксперты назвали шаг разумным. Гендиректор Telecom Daily Денис Кусков заявил, что технически реализовать такое правило для зарубежных платформ было бы крайне проблематично. Аналитик Алексей Бойко добавил, что большинство компаний не стали бы строить отдельную систему для авторизации россиян и, скорее всего, просто заблокировали бы доступ из России.

Партнёр практики интеллектуальной собственности Comply Максим Али указал на дополнительные сложности. Даже если выделить российских пользователей технически, требование передавать сведения об авторизации полиции и спецслужбам выглядело абсолютно нереалистичным. Более рабочим вариантом он считает передачу этих функций локальному юрлицу.

В то же время обязательный вход по номеру был бы на руку мобильным операторам, отметил гендиректор «ТМТ консалтинга» Константин Анкилов. Отправка авторизационных sms могла принести им заметный дополнительный доход при нулевых затратах на внедрение.