Иностранные сайты и приложения, работающие в России, могут обязать авторизовывать пользователей на территории страны только по номеру телефона. Требование вошло в проект третьего пакета мер по борьбе с мошенниками «Антифрод 3.0», который Минцифры направило в профильные ведомства, сообщают «Ведомости» со ссылкой на документ.
Поправки предлагают внести в часть 10 статьи 8 закона «Об информации». Владельцы иностранных ресурсов также должны будут в течение трех лет хранить сведения о регистрации пользователей, входах в учетные записи и удалении аккаунтов. Информацию потребуется предоставлять по запросам государственных органов в рамках оперативно-разыскной деятельности и обеспечения безопасности.
Представитель T2 сообщил «Ведомостям», что настройка авторизации по СМС считается стандартным процессом и позволяет быстро и удобно регистрироваться на интернет-ресурсах. Дополнительная проверка с помощью кода широко применяется во всем мире и уже привычна российским пользователям.
Минцифры подчеркнуло, что третий пакет мер против мошенничества пока обсуждается. Состав окончательной версии документа еще не определен, поэтому говорить о включении отдельных положений в законопроект преждевременно.
Опрошенные «Ведомостями» эксперты предупредили, что новые требования могут оказаться сложными для иностранных интернет-сервисов. Международным компаниям придется изменить порядок авторизации, технически отделить пользователей из России от остальной аудитории и создать для российского рынка отдельную систему входа. Крупные зарубежные платформы не всегда готовы разрабатывать специальный механизм ради ограниченного числа пользователей. Изменение порядка авторизации также может привести к потере части аудитории.
Эксперты издания считают более серьезной проблемой не трехлетнее хранение сведений, а обязанность передавать правоохранительным органам данные о регистрации и входах в учетные записи. Выполнение требования фактически может потребовать подключения иностранных сервисов к системе оперативно-разыскных мероприятий. Такой сценарий собеседники газеты назвали маловероятным. Более реалистичный вариант предполагает передачу функций авторизации российскому юридическому лицу.
Собеседники «Ведомостей» также обратили внимание на отсутствие четкого перечня иностранных ресурсов, которые должны будут соблюдать новые правила. Facebook и Instagram принадлежат компании Meta, признанной экстремистской и запрещенной в России, поэтому платформы уже не работают в стране легально. Требовать выполнения новых норм от заблокированных сервисов не имеет практического смысла. Зарубежных ресурсов, продолжающих официальную работу в России, осталось сравнительно немного, а введение дополнительных требований может сократить число посетителей иностранных сайтов.
Российское законодательство уже разрешает использовать для авторизации номер телефона, «Госуслуги», биометрическую или другую отечественную систему, соответствующую требованиям по защите данных. Владельцем системы должен выступать гражданин России без иностранного гражданства либо российская компания, находящаяся под отечественным контролем. Под контролем понимается возможность прямо или косвенно распоряжаться более чем 50% голосов в компании.
Один из опрошенных изданием экспертов отметил, что обязательная регистрация по номеру телефона выгодна операторам связи. Дополнительных затрат телеком-компаниям не потребуется, поскольку необходимая инфраструктура уже работает. Операторы смогут получить дополнительный доход от отправки авторизационных СМС.
При этом эксперты усомнились в прямой связи инициативы с борьбой против мошенничества. Распространенные мошеннические схемы обычно связаны с российским онлайн-банкингом, а не с использованием иностранных сайтов. По оценке одного из собеседников газеты, предлагаемые поправки больше напоминают очередной шаг по усилению контроля над российским сегментом интернета.
Действующий административный штраф для иностранных компаний в размере до 700 000 рублей вряд ли станет достаточным стимулом для изменения правил авторизации, считают опрошенные изданием специалисты. Взыскать штраф с компании, работающей за пределами России, затруднительно. Более действенным инструментом может стать блокировка ресурсов, нарушающих требования. Роскомнадзор или прокуратура смогут использовать ограничение доступа вместо денежных взысканий.