Новый Век

Минцифры подготовило третий пакет антифрод-мер. Как сообщает Forbes со ссылкой на проект документа, поправки вступят в силу 1 марта 2028 года. Владельцы сайтов и мобильных приложений будут обязаны хранить информацию о регистрации, авторизации и удалении аккаунтов пользователей в течение трёх лет. Требование останется в силе даже в том случае, если клиент самостоятельно удалит свой профиль. По запросу доступ к этому массиву данных будет предоставляться силовым структурам. Схожие требования выдвигаются и к операторам связи. Их обяжут в течение трёх лет фиксировать и хранить IP-адреса и порты, которые абоненты использовали при заключении договоров, с указанием точного времени оформления. Ведомство предлагает запретить компаниям упоминать в SMS-сообщениях персональные данные как самого получателя, так и его близких родственников. Параллельно будет расширен функционал госсистемы «Антифрод»: в базу начнут включать номера телефонов и скомпрометированные данные для доступа к ресурсам, которые используют мошенники. Отдельный блок документа направлен на регулирование рынка виртуальных АТС (vPBX). Законопроект разрешит таким сервисам обслуживать исключительно клиентов с российскими IP-адресами. Хостинг-провайдеры, предоставляющие вычислительные мощности для vPBX, должны будут использовать только адреса из российской зоны и в обязательном порядке передавать их в специализированный государственный реестр. Участники рынка уже выразили обеспокоенность инициативой ведомства. В Ассоциации больших данных (АБД) предупредили о технических коллизиях: хостинг-провайдеры зачастую просто не имеют возможности отслеживать, какое именно программное обеспечение клиенты разворачивают на арендованной инфраструктуре. Источник на телекоммуникационном рынке в беседе с журналистами охарактеризовал норму о полном запрете использования персональных данных в SMS как «практически невыполнимую».