Согласно проекту новых мер по противодействию мошенничеству, владельцев зарубежных интернет-ресурсов, работающих в России, могут обязать ввести для пользователей из РФ регистрацию и авторизацию исключительно по номеру мобильного телефона. Соответствующая поправка предлагается для внесения в закон «Об информации».
Инициатива предполагает, что иностранные компании будут обязаны в течение трех лет хранить данные о регистрации пользователей, их входах в аккаунты и удалении учетных записей. Предоставлять эту информацию они должны будут по запросам государственных органов в рамках оперативно-разыскной деятельности или для обеспечения безопасности.
В компании T2, комментируя инициативу, отметили, что авторизация через СМС-код является стандартной мировой практикой, привычной для российских пользователей, и технически не представляет сложности для настройки.
В Министерстве цифрового развития, связи и массовых коммуникаций отмечают, что обсуждение третьего пакета антифрод-мер находится на начальной стадии, а окончательный состав законопроекта еще не сформирован. В связи с этим говорить о том, какие именно положения войдут в итоговый документ, преждевременно.
Специалисты предупреждают, что новые требования могут стать серьезным вызовом для зарубежных интернет-сервисов. Для их выполнения компаниям потребуется технически сегментировать российских пользователей, создав для них отдельную систему входа, что не все крупные платформы готовы делать ради небольшой аудитории. Это, в свою очередь, может привести к оттоку пользователей с этих ресурсов.
Более значимой проблемой эксперты считают не столько хранение данных, сколько обязанность передавать их правоохранительным органам. По сути, это потребовало бы подключения иностранных сервисов к системе оперативно-разыскных мероприятий, что собеседники газеты называют маловероятным сценарием. Более реалистичным вариантом они видят передачу функций авторизации российскому юрлицу.
В проекте не определен четкий перечень ресурсов, на которые распространятся новые правила. Число зарубежных сайтов, продолжающих официальную деятельность в стране, невелико, и дополнительные барьеры могут сократить их аудиторию.
В настоящее время российское законодательство допускает использование для авторизации не только номера телефона, но и «Госуслуг», биометрии или иных отечественных систем, соответствующих требованиям к защите данных. При этом владельцем такой системы должен выступать гражданин РФ или российская компания под отечественным контролем.
Инициатива может быть выгодна операторам связи: для них это не потребует дополнительных затрат на инфраструктуру, но принесет доход от отправки авторизационных СМС.
Действующий административный штраф для иностранных компаний за нарушения (до 700 тыс. рублей) вряд ли станет действенным стимулом для изменения правил. Взыскать его с компании, не имеющей активов в РФ, практически невозможно. Более вероятным инструментом принуждения может стать блокировка ресурсов Роскомнадзором или прокуратурой в случае несоблюдения требований.
Читайте также: России придется перераспределять интернет-трафик после отказа Финляндии от обслуживания ЛЭП.