Министерство цифрового развития направило на рассмотрение профильным ведомствам новый пакет законодательных инициатив, направленных на усиление борьбы с киберпреступностью. Фрагменты из документа цитируют российские СМИ.

Приводятся ключевые нововведения проекта. К ним относятся:

1.     Ужесточение требований к интернет-площадкам. Владельцев сайтов и приложений могут обязать вести трёхлетний архив сведений о пользователях (регистрация, авторизация, факт удаления аккаунта) для предоставления данных по запросу правоохранительных органов.

2.     Ограничения для виртуальных АТС. Сервисы интернет-телефонии планируют разрешить к использованию только клиентам с российскими IP-адресами. Хостинг-провайдеры, в свою очередь, должны будут предоставлять мощности для таких АТС исключительно на отечественных IP и вносить свои адреса в специальный реестр.

3.     Защита персональных данных в рассылках. Вводится запрет на указание личной информации получателей и их родственников в тексте SMS-рассылок. Также расширяется перечень сохраняемых операторами данных (добавят IP-адреса и порты абонента с привязкой к точному времени заключения договора).

4.     База мошенников. Предлагается пополнить ГИС «Антифрод» сведениями о злоумышленниках, включая номера телефонов и данные для доступа к ресурсам, даже если эта информация была получена незаконным путём.

Вступление поправок в силу запланировано на 1 марта 2028 года. При этом в Минцифры подчеркивают, что текущий вариант — лишь рабочая версия, собравшая предложения отрасли, которая будет дорабатываться с учётом общественного обсуждения. По данным ведомства, норма о трёхлетнем хранении данных пользователей, скорее всего, не войдёт в итоговый текст документа.

Реакция рынка и экспертов

Участники телеком-рынка отмечают сложность реализации некоторых пунктов. Особую обеспокоенность вызывает запрет на персональные данные в SMS.

·       Техническая неоднозначность: Под определение персональных данных попадает практически любая информация о клиенте (баланс, номер договора, тариф, сумма операции), которую банки обязаны присылать по закону.

·       Проблема контроля: Операторам будет крайне сложно проверять содержимое сообщений без нарушения тайны связи

Напомним, что первый и второй пакеты антифрод-мер были приняты Госдумой в марте и июне 2025 года соответственно. Ранее в СМИ фигурировала информация об обязательной двухфакторной аутентификации через SMS или мессенджер «Макс», однако эта норма не вошла в текущий проект.