Новый пакет законодательных инициатив, направленный на пресечение телефонного и интернет-мошенничества под названием «Антифрод 3.0», вызвал серьезную тревогу у представителей российского делового сообщества. Согласно сведениям, размещенным на портале regulation.gov.ru, компании и профильные ассоциации опасаются, что ужесточение правил рассылок, блокировок номеров и процедур регистрации на веб-ресурсах может парализовать критически важные бизнес-процессы.
В масштабном обсуждении законопроекта приняли участие более 150 экспертов. Среди них — специалисты таких структур, как «Аэрофлот», «МегаФон», «Мосэнергосбыт», Ассоциация больших данных (АБД), Ассоциация компаний интернет-торговли (АКИТ) и Ассоциация эксплуатантов воздушного транспорта (АЭВТ).
Разработанный Министерством цифрового развития проект содержит ряд радикальных изменений. В частности, предлагается приостанавливать обслуживание всех номеров, закрепленных за одним абонентом, если хотя бы один из них был использован в противоправных целях. Также планируется запретить продажу сим-карт с готовым балансом, прекратить использование агентских договоров при продаже карт для физических лиц и предпринимателей, а также ограничить перепродажу уникальных идентификаторов устройств (IMEI). Кроме того, иностранные владельцы сайтов могут столкнуться с требованием проводить авторизацию пользователей исключительно через номер телефона, а хостинг-провайдеры — с запретом на предоставление серверов для доступа к заблокированным в России ресурсам. Также владельцев сервисов обяжут три года хранить данные о регистрациях пользователей для передачи госорганам.
Наибольшие опасения вызывает механизм тотальной блокировки. Ассоциация эксплуатантов воздушного транспорта (АЭВТ) предупредила, что подобные меры могут поставить под удар безопасность полетов. В авиакомпаниях широко используются планшеты пилотов с сим-картами, содержащими критически важную полетную информацию. Если один корпоративный номер будет признан мошенническим, оператор может отключить весь парк карт авиаперевозчика, что приведет к невозможности выполнения рейсов и срыву обязательств по перевозке пассажиров и грузов. Ассоциация больших данных (АБД) в свою очередь подчеркнула, что ошибки систем (ложноположительные срабатывания) могут привести к хаосу в работе организаций.
Проблемы с подменой данных также выделил «Мосэнергосбыт». Компания отметила, что мошенники часто используют технологии подмены идентификатора, из-за чего добросовестный абонент может стать жертвой блокировки. Кроме того, в проекте отсутствует четкий алгоритм для восстановления доступа к услугам, если вина пользователя не была доказана.
Рынок СМС-рассылок также находится под угрозой. Компании «Медиа технолоджи», «Смарт Телеком» и «Инфосвязь» выступают против идеи передачи прав на рассылки исключительно операторам связи. По мнению «Смарт Телеком», это уничтожит конкуренцию, так как заказчики потеряют возможность работать через агрегаторов и будут вынуждены заключать прямые договоры с каждым оператором, что значительно усложнит процесс. АКИТ добавила, что исключение агрегаторов из цепочки может вызвать сбои в доставке важных сервисных сообщений, таких как коды подтверждения. В качестве альтернативы эксперты предлагают создать реестр проверенных агрегаторов, которые будут обязаны идентифицировать заказчиков и передавать данные в государственную систему «Антифрод».
Вопросы вызвала и обязанность хранить данные о регистрации пользователей в течение трех лет. АБД указывает на колоссальные расходы на хранение и защиту такой информации, которые несоразмерны реальной пользе для борьбы с преступностью. АКИТ также отметила, что для организаторов распространения информации (соцсетей, мессенджеров) такие требования создают избыточное дублирование функций, и предлагает сократить срок хранения данных до одного года.
Дополнительные сложности прогнозируются в сфере регистрации на зарубежных ресурсах. Ассоциация туристических агрегаторов (АТАГ) считает, что ограничение способов авторизации не усилит безопасность, а лишь снизит качество идентификации. Эксперты указывают, что для иностранных сайтов, уже соблюдающих закон о «приземлении», внедрение обязательной авторизации через российские системы (ЕСИА или ЕБС) технически невозможно, если пользователь находится за границей.
Наконец, бизнес выразил обеспокоенность планами по запуску платформы согласий на обработку данных через «Госуслуги». АБД предупреждает, что затраты на интеграцию с ЕСИА под силу только крупнейшим игрокам, а для малого бизнеса это станет непосильной ношей. Более того, концентрация всех согласий в одной системе создает угрозу кибератак: в случае взлома злоумышленники смогут составить детальные профили граждан, используя информацию об их взаимодействии с банками, магазинами и врачами.
Представитель Министерства цифрового развития подчеркнул, что документ все еще находится на стадии обсуждения. В ведомстве заявили, что все поступившие замечания будут детально изучены и проработаны совместно с другими государственными структурами, однако финальная редакция пока не определена.
