Минцифры предложило обязать сайты хранить данные пользователей три года — даже после удаления аккаунта
Хранение данных три года, запрет на SMS с персональными данными и контроль виртуальных АТС.
Минцифры направило в профильные ведомства проект третьего пакета мер по борьбе с телефонным и кибермошенничеством. Поправки предлагают обязать сайты и приложения хранить сведения о регистрации и авторизациях пользователей в течение трёх лет — даже если аккаунт был удалён — чтобы предоставлять эти данные силовым органам по запросу. Проект также предусматривает новые требования к виртуальным АТС: услуги интернет-телефонии смогут оказываться только клиентам, использующим российские IP-адреса, а хостинги должны будут предоставлять вычислительные мощности виртуальным АТС исключительно на российских IP. Провайдеров обяжут передавать в реестр принадлежащие им IP-адреса, сообщает forbes.
Кроме того, предлагается запретить указывать персональные данные получателя и его родственников в SMS-рассылках, а также расширить перечень данных, которые операторы связи должны хранить три года — в него включат информацию об IP-адресах и портах абонента с точным временем заключения договора. В ГИС «Антифрод» планируют собирать сведения о мошенниках, включая телефонные номера и данные для доступа к интернет-ресурсам, даже если они получены неправомерно. Поправки должны вступить в силу 1 марта 2028 года.
В Минцифры подчеркнули, что документ не является финальной версией, и требование о хранении данных о регистрации и удалении аккаунтов может в итоговый вариант не войти. Участники рынка считают часть норм практически неисполнимыми: запрет на персональные данные в SMS затронет почти любую информацию о клиенте, а операторы не могут проверять содержание сообщений из-за тайны связи. Эксперты также указывают на сложности контроля виртуальных АТС через хостинг-провайдеров. Ассоциация больших данных предложила создать реестр доверенных виртуальных АТС, которые самостоятельно будут вносить свои IP-адреса после аутентификации через «Госуслуги», а операторы связи могли бы принимать голосовой трафик только с таких «белых» IP.