👮♀️Минцифры открыло третий антифрод! Третий пакет антифрод-мер, которые должны вступить в силу с марта 2028 года, представлен на общественное обсуждение. Среди прочего Минцифры предлагает по запросу ФСБ и МВД отключать номера потенциальных мошенников, ввести систему согласий на передачу персональных данных и требовать от хостинг-провайдеров проверять своих клиентов через реестр Роскомнадзора. Минцифры опубликовало на regulation.gov.ru 30 сентября проект пакета антимошеннических поправок к законодательству "Антифрод 3.0". Документ вносит правки в законы "О связи", "О персональных данных", "Об информации" и другие. Вступление в силу поправок ожидается с 1 марта 2028 года. “Ъ” отправил запрос в Минцифры. - Так, предлагается ограничить продажу сим-карт через агрегаторы (например, маркетплейсы) - такое право остается только за самим оператором. - Еще одним нововведением стало то, что если в устройстве есть eSIM, то договор должен содержать данные об этом устройстве и его идентификаторе. - Кроме того, если ФСБ или МВД через ГИС "Антифрод" сообщит, что номер используется для противоправных действий, оператор должен будет приостановить услуги связи по этому номеру и всем номерам, выделенным абоненту по договорам, и уведомить об этом ГИС. - Кроме того, в законопроекте осталась мера по созданию единой платформы согласий на передачу персональных данных. - Также законопроект запрещает использовать в СМС-рассылках персональные данные получателя и его близких, за исключением предусмотренных законом случаев. - Отдельный блок мер посвящен новому регулированию провайдеров хостинга.Так, хостер сможет сдавать свои мощности в аренду только тому клиенту, который прошел идентификацию и предоставил сведения о цели использования вычислительных мощностей. Также клиентов потребуется проверить по специальному реестру Роскомнадзора, в котором перечислены лица, не выполнившие требования закона об удалении запрещенной информации. - Если на сайте или в информсистеме есть форма авторизации, то их владельцы обязаны будут хранить данные три года и предоставлять их силовым органам по запросу. При этом российские сайты будут обязаны авторизовывать пользователей одним из способов: по номеру телефона, через ЕСИА, через биометрию или через свою систему, соответствующую требованиям защиты информации (владелец — гражданин РФ без второго гражданства или российское юрлицо под контролем РФ). Основной риск в том, что пока в проекте пакета об антифроде нет переходных положений, отмечает ИТ-директор ГК "КОРУС Консалтинг" Максим Копов. По его словам, около 80% работы определяется подзаконными актами. По обычной практике такие акты выходят за недели или месяцы до вступления закона в силу. "Крупные игроки с их бюджетами, критичностью сервиса и локализацией деятельности внутри РФ, скорее всего, уложатся в сроки. У среднего и малого бизнеса шансов намного меньше", - предупреждает он. Полная статья ТУТ. Документ сам ТУТ. Хорошо что эти правки конечно будут не скоро, но подготовка к ним совершенно не радует…🫠 ИнсайдерКэм