Минцифры опубликовало для общественного обсуждения третий пакет мер против кибермошенничества. По проекту оператор будет обязан приостановить обслуживание номера и всех остальных номеров того же абонента, если через ГИС «Антифрод» поступит сообщение ФСБ или МВД об использовании номера для противоправных действий.
Оператор также должен будет уведомить об отключении ГИС. Отдельным основанием для приостановки услуг станет ситуация, когда в течение 15 суток не подтвердится использование номера, выделенного юридическому лицу или индивидуальному предпринимателю. В доступном описании проекта не уточняется, кто и каким способом должен подтвердить такое использование.
Проект ужесточает правила оборота SIM-карт. Продавать их смогут операторы и прямые дилеры с агентским договором, причём дилером сможет быть только юридическое лицо. Физлица и индивидуальные предприниматели лишатся права заключать договоры от имени операторов. Карты должны продаваться с нулевым балансом: первый платёж станет дополнительным способом идентифицировать владельца. Продажу номеров, заранее оформленных на других абонентов, хотят запретить. Платформы обяжут сообщать о запрещённой продаже SIM-карт.
На «Госуслугах» предлагается создать платформу согласий на обработку персональных данных. Пользователь сможет посмотреть, кому и зачем разрешил работать со своими данными, отозвать согласие и сообщить о возможном нарушении. В ГИС «Антифрод» также планируется создать базу людей, передававших мошенникам номера телефонов и данные учётных записей.
Хостинг-провайдеры, которые сдают клиентам серверные мощности, должны будут устанавливать личность клиента, узнавать цель аренды и проверять заказчика по реестру Роскомнадзора. Владельцев сайтов и приложений с авторизацией хотят обязать хранить сведения о регистрациях и входах пользователей три года и выдавать их силовым органам по запросу.
Это продолжение двух предыдущих пакетов: первый приняли в апреле 2025 года, второй — в июне 2026-го. Обсуждение проекта продлится до 15 октября 2026 года, основные нормы рассчитаны на вступление в силу 1 марта 2028-го.
Что это значит
- Отключение может затронуть несколько номеров сразу. Если силовые органы сообщат через ГИС «Антифрод» о противоправном использовании одного номера, без связи могут остаться и другие номера, оформленные на того же абонента.
- Правило 15 суток касается корпоративных номеров и номеров ИП. Это отдельное основание для приостановки связи, если использование номера не подтвердится за указанный срок. Кто должен представить подтверждение и как именно это сделать, в доступном описании проекта не определено.
- Покупка и продажа SIM-карт станут жёстче контролироваться. Абоненту придётся самому пополнить нулевой баланс для дополнительной идентификации, а купить уже оформленный на другого человека номер будет нельзя. Канал продаж через физлиц и ИП закроется.
- У пользователей появится единая точка управления согласиями, а у цифровых сервисов — новые требования к данным. Через «Госуслуги» можно будет просматривать и отзывать согласия, тогда как сайты и приложения с авторизацией должны будут три года хранить сведения о регистрациях и входах. Пока это проект: требования ещё не действуют, переходных положений в нём нет, а часть порядка применения будет зависеть от подзаконных актов.