Минцифры подготовило пакет мер против телефонного и интернет-мошенничества
Проект предусматривает новые обязанности для владельцев онлайн-сервисов, операторов связи, хостинг-провайдеров и операторов персональных данных.
Минцифры России вынесло на общественное обсуждение проект федерального закона «О внесении изменений в Федеральный закон „О связи“ и отдельные законодательные акты Российской Федерации» (ID проекта: 171465). Инициатива направлена на противодействие телефонному и интернет-мошенничеству, в том числе использованию анонимных учетных записей, «серых» SIM-карт и подменных номеров.
Предполагается, что основные положения закона начнут действовать с 1 марта 2028 года. Общественное обсуждение проекта планируют завершить 15 октября.
Учет регистраций и авторизаций в интернете
Поправки в Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации» могут установить для владельцев сайтов, веб-страниц, информационных систем и программ обязанность хранить сведения:
- о регистрации пользователей;
- об их авторизации;
- о прекращении регистрации.
Хранить информацию потребуется в течение трех лет с момента завершения соответствующего действия. Речь идет о ресурсах, работающих на территории РФ.
Сведения нужно будет передавать по запросам уполномоченных органов. Состав данных, случаи и порядок их предоставления определит Правительство РФ.
Проект также предусматривает способы авторизации пользователей: по абонентскому номеру, через ЕСИА, Единую биометрическую систему либо российскую информационную систему, находящуюся под контролем РФ. Для иностранных владельцев интернет-ресурсов планируют установить специальное правило: авторизация российских пользователей должна проводиться по абонентскому номеру.
Согласия на обработку персональных данных — через ЕСИА
Операторов персональных данных предполагается обязать направлять в ЕСИА сведения о согласиях на обработку персональных данных, если такие документы поступили не через эту систему.
Поправки затрагивают Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных». Правительство РФ должно будет установить перечень передаваемых сведений, порядок исполнения обязанности и случаи, когда она применяется.
Кроме того, проект предусматривает развитие механизмов контроля субъекта персональных данных за обработкой информации через Госуслуги, включая возможность получить подтверждение обработки данных и обжаловать действия оператора.
Новые ограничения для продажи SIM-карт
Значительная часть инициативы касается Федерального закона от 07.07.2003 N 126-ФЗ «О связи».
Заключать от имени оператора связи договоры об оказании услуг и принимать оплату смогут только юридические лица, действующие через работников по трудовым договорам. Для этого оператор и компания должны оформить письменный агентский договор. Передавать полномочия третьим лицам по такому соглашению запретят.
Одновременно планируется ограничить продажу SIM-карт через маркетплейсы. Реализовывать SIM-карты смогут только операторы связи, а владельцы агрегаторов будут обязаны не допускать размещения предложений, нарушающих запрет.
В Федеральный закон от 07.02.1992 N 2300-1 «О защите прав потребителей» хотят включить новое правило — п. 4.4 ст. 4. Оно запретит продажу третьим лицам SIM-карт, выданных по договору об оказании услуг связи, с предоставлением нового абонентского номера.
По общему правилу операторам связи также запретят принимать средства для пополнения лицевого счета до заключения договора об оказании услуг связи.
Идентификация абонентов и защита от подмены номеров
В числе других изменений предлагается закрепить требование о передаче абонентского номера при телефонном вызове другому оператору в неизменном виде. Эта мера направлена на противодействие подмене номеров.
Для договоров об оказании услуг связи с применением устройств со встроенной перезаписываемой SIM-картой (eSIM) планируют установить дополнительные требования к сведениям об оборудовании. Отдельные правила предусмотрены для юридических лиц и ИП, использующих номера для межмашинного взаимодействия и интернета вещей.
В проекте также есть положения об отключении связи при поступлении через государственную информационную систему противодействия правонарушениям, совершаемым с использованием информационных и коммуникационных технологий, сведений об использовании номера в противоправных целях. На оператора предлагается возложить обязанность приостановить или прекратить оказание услуг по такому номеру, а в предусмотренных случаях — и по иным номерам абонента.
Требования к хостинг-провайдерам
Дополнительные обязанности могут появиться у провайдеров хостинга. Им планируют запретить предоставлять вычислительные мощности для обеспечения доступа к ресурсам, владельцы которых не исполнили требования об удалении запрещенной информации.
Предполагается, что Роскомнадзор будет вести реестр таких лиц. По запросам уполномоченных органов хостинг-провайдеры должны будут прекращать предоставление вычислительной мощности в установленных случаях. Также проектом предусмотрены ограничения для виртуальных телефонных станций: они должны использовать российские сетевые адреса из реестра провайдеров хостинга.
Дополнительные меры для цифровых платформ
Проект затрагивает и Федеральный закон от 25.07.2002 N 115-ФЗ «О правовом положении иностранных граждан в Российской Федерации». Иностранных граждан — партнеров-исполнителей цифровых платформ могут обязать сообщать платформе абонентский номер в течение одного рабочего дня.
Операторы посреднических цифровых платформ должны будут передавать отдельные сведения в государственную информационную систему мониторинга в соответствии с Федеральным законом от 31.07.2020 N 289-ФЗ.
А. Селютин, юрист.
