Минцифры подготовило новые меры против кибермошенничества

Третий пакет мер против телефонного и кибермошенничества готовят в Минцифры РФ. Как пишет Forbes, документ датирован 1 июля  и уже отправлен в некоторые профильные ведомства. Проект предусматривает изменения в закон «Об информации». Сайты и приложения хотят обязать сохранять данные о регистрации, входах в аккаунт и удалении аккаунтов пользователей в течение трёх лет. По запросу площадки обязаны предоставить данные правоохранительным органам.

Сервисы интернет-телефонии для бизнеса, в частности виртуальные АТС, могут столкнуться с ограничениями. Проект предполагает, что им будет доступна работа только с обладателями российских IP-адресов. Те же правила распространятся и на хостинг-провайдеров, которые смогут предоставлять виртуальным АТС вычислительные мощности исключительно на отечественных IP-адресах. Сведения об адресах, которые принадлежат провайдерам, будет необходимо передавать в специальный реестр.

Следующий блок мер вводится изменениями в закон «О связи». Минцифры предлагает запретить использовать персональные данные самого получателя и его близких в смс-рассылках. Операторов связи могут обязать хранить в течение трёх лет расширенный перечень данных для их предоставления по требованию силовых структур. В предлагаемый набор входят сведения об IP-адресах и портах абонента, использованных при заключении договора на услуги мобильной связи, а также точная дата и время, когда он был заключён. 

Отдельная часть проекта касается ГИС «Антифрод». В систему предлагают вносить сведения о мошенниках, в частности, их номера телефонов и данные для доступа к интернет-ресурсам. Речь идёт в том числе о данных, полученных незаконным путём.

Поправки могут вступить в силу с 1 марта 2028 года. При этом в Минцифры уточнили, что разосланный документ не является финальной версией. В нём собраны предложения ведомств и участников рынка, которые ещё предстоит обсудить, в том числе в рамках публичной дискуссии. В министерстве допускают, что требование о хранении данных о регистрации, входах и удалениях аккаунтов может не войти в итоговую версию.

Ранее сообщалось, что в пакет могут включить требование подтверждать значимые действия в интернете через смс или мессенджер «Макс», однако в версии документа от 1 июля этой нормы нет.