Замечания опубликованы на портале Regulation.gov.ru.
В обсуждении участвовали более 150 экспертов, в том числе представители Ассоциации эксплуатантов воздушного транспорта (АЭВТ).
Почему бизнес опасается массовой блокировки номеров
Одно из наиболее спорных предложений – приостанавливать обслуживание не только номера, замеченного в мошенничестве, но и всех остальных номеров, оформленных на того же абонента. Представители компаний считают, что такая мера может нарушить работу корпоративных клиентов, даже если подозрения касаются лишь одного номера, пишет РБК.
В Ассоциации эксплуатантов воздушного транспорта указали, что авиакомпании используют сим-карты в различном мобильном оборудовании, в том числе в планшетах пилотов с полетной информацией. Если один корпоративный номер окажется скомпрометирован, перевозчик рискует потерять доступ сразу ко всем используемым сим-картам. Это, по оценке ассоциации, может привести к остановке или серьезному осложнению операционной деятельности.
В Ассоциации больших данных также предупредили о последствиях ложных срабатываний антифрод-систем. Там считают, что подозрение в отношении одного номера не должно автоматически приводить к отключению всего номерного фонда организации.
"Мосэнергосбыт" обратил внимание на риск подмены телефонных номеров: мошенники могут использовать технические средства, из-за которых при звонке отображается номер добросовестного абонента. Компания также отметила, что в проекте не прописан порядок восстановления связи, если обвинения в противоправных действиях не подтвердятся.
СМС-рассылки могут подорожать
Критические замечания вызвало и предложение разрешить проводить СМС-рассылки только операторам связи. Против выступили компании, которые выступают посредниками между заказчиками и мобильными операторами.
Агрегаторы позволяют бизнесу организовать рассылку по сетям разных операторов через один договор. Если посредников исключат из этой схемы, заказчикам, возможно, придется заключать отдельные договоры с каждым оператором либо работать через одного оператора, который будет действовать в их интересах.
В "Смарт Телекоме" считают, что такая модель сократит число участников рынка и ослабит конкуренцию. Ассоциация больших данных также предупреждает о росте административных расходов: заказчикам придется оформлять и сопровождать больше прямых договоров.
Дополнительный риск связан с доставкой сервисных сообщений, например кодов подтверждения входа, уведомлений о заказах и других СМС. В АКИТ отметили, что при смене оператора может возникнуть неопределенность, способная привести к недоставке таких сообщений.
Участники рынка предлагают не исключать агрегаторов, а установить для них отдельные требования. В частности, можно создать реестр таких компаний и обязать их проверять заказчиков рассылок, передавать сведения о них в государственную информационную систему "Антифрод", хранить информацию о рассылках и прекращать их по требованию регулятора.
Ограничения на регистрацию могут осложнить доступ к сайтам
Отдельные претензии связаны с предложением разрешить иностранным сайтам авторизовывать пользователей только по номеру телефона. Ассоциация туристических агрегаторов (АТАГ) считает, что это ограничение необязательно повысит безопасность, особенно если иностранная компания уже выполнила требования российского законодательства о "приземлении" и находится под контролем российских властей.
Ассоциация предлагает разрешить таким ресурсам те же способы авторизации, что и российским сайтам: по номеру телефона, через Единую систему идентификации и аутентификации (ЕСИА), Единую биометрическую систему (ЕБС) и российские сервисы входа.
В АКИТ предупреждают, что отказ от ЕСИА и других систем для иностранных ресурсов может вынудить компании собирать больше телефонных номеров и осложнить доступ пользователей к существующим учетным записям. Кроме того, не все сайты способны обеспечить предусмотренные способы авторизации для людей, находящихся за рубежом.
По мнению ассоциации, формулировки проекта также требуют уточнения, чтобы новые правила не распространились на внутренние корпоративные системы.
Бизнес просит пересмотреть срок хранения данных
Еще один спорный пункт – обязанность хранить сведения о регистрации и авторизации пользователей в течение трех лет. В Ассоциации больших данных опасаются, что это приведет к избыточному сбору персональной информации и значительным расходам на хранение, архивирование и защиту данных.
В АКИТ напомнили, что для организаторов распространения информации – в том числе соцсетей, мессенджеров и почтовых сервисов – уже действуют требования о хранении определенных сведений в течение трех лет и передаче их уполномоченным органам. Чтобы избежать дублирования регулирования, ассоциация предлагает уточнить перечень ресурсов, на которые распространят новые правила, предусмотреть исключения для уже регулируемых сервисов и рассмотреть возможность сокращения срока хранения до одного года.
В Ассоциации больших данных считают, что затраты на инфраструктуру для хранения информации могут оказаться несоразмерными ее пользе для предотвращения и раскрытия интернет-преступлений.
Платформа согласий на обработку персональных данных вызывает вопросы
Замечания бизнеса касаются и планируемой платформы учета согласий на обработку персональных данных на портале "Госуслуги". По данным Ассоциации больших данных, в реестре Роскомнадзора числится около 2,43 млн операторов персональных данных. При этом подключение к ЕСИА и перестройка процессов могут оказаться слишком дорогими для значительной части компаний.
"Мосэнергосбыт" указал на необходимость оцифровывать бумажные согласия, менять внутренние бизнес-процессы и закупать оборудование для защищенного обмена информацией через систему межведомственного электронного взаимодействия.
В Ассоциации больших данных также предупреждают, что обязательная идентификация через ЕСИА при оформлении согласий может усложнить получение услуг онлайн и увеличить число пользователей, которые не завершают регистрацию. Кроме того, концентрация большого массива сведений в одной государственной системе создает риски информационной безопасности: при компрометации учетных записей данные могут использоваться для целевых атак социальной инженерии.
Ассоциация предлагает учитывать в ЕСИА только согласия, оформленные непосредственно через эту систему, а передачу остальных сведений сделать добровольной. В "Мосэнергосбыте" считают, что в платформе следует учитывать прежде всего согласия на передачу данных третьим лицам и получение рекламы, а также разрешить оформлять и отзывать их через представителей операторов.
Минцифры продолжает обсуждение проекта
В Минцифры подчеркнули, что "Антифрод 3.0" пока находится на стадии общественного обсуждения. Все поступившие предложения рассматриваются совместно с заинтересованными государственными органами.
"Говорить о том, какой будет финальная версия документа, пока преждевременно", – заявил представитель ведомства.
Минцифры представило проект третьего антифрод-пакета в конце сентября. Среди предложенных мер – блокировка всех номеров абонента, если хотя бы один из них использовался для противоправных действий; запрет продажи сим-карт по агентским договорам физлицам и индивидуальным предпринимателям, а также продажи карт с положительным балансом, запрет хостинг-провайдерам предоставлять серверы ресурсам и программам, через которые пользователи получают доступ к заблокированным в России сайтам. Отдельный блок инициатив касается СМС-рассылок и создания на портале "Госуслуги" платформы для учета согласий граждан на обработку персональных данных.
