Опубликован проект пакета «Антифрод 3.0»: что может измениться для россиян

Связь

Продажа сим-карт

Продавать другому человеку сим-карту или другой идентификационный модуль, который уже был выдан по договору связи, будет нельзя, если вместе с этим ему присваивается новый номер.
Нельзя будет продавать предактивированные сим-карты, которые уже оформлены на другого человека или организацию. При замене сим-карты, в том числе электронной, абоненту нужно будет пройти предусмотренную законом проверку личности.
Нельзя будет продавать предоплаченные сим-карты. Оператор не сможет зачислять деньги на счет абонента до того, как будет заключен договор связи. Исключения будут прописаны в правилах оказания услуг.
У операторов связи останутся только прямые дилеры. Ими смогут быть только юридические лица, у которых есть договор с оператором. Договоры с покупателями и прием платежей смогут оформлять сотрудники дилера, работающие по трудовому договору.

Онлайн-оформление сим-карт

Заключить договор мобильной связи онлайн можно будет только после установленной проверки личности. В частности, для этого можно будет использовать усиленную электронную подпись через «Госуслуги» и Единую биометрическую систему (ЕБС). Такая же проверка потребуется при замене сим-карты.
При оформлении договора через интернет оператор должен будет записать IP-адрес и порт, с которых человек заключал договор, а также точное время. Хранить эти сведения потребуется три года.

eSIM

Для устройств со встроенной электронной сим-картой в договоре будут указывать данные самого устройства и его идентификатор.
Если услугами пользуется компания или ИП, сведения об устройстве также должны будут передаваться в ЕСИА. До подключения оператор проверит эти данные через государственные информационные системы.

Сим-карты для устройств и техники (M2M)

Для сим-карт, которые используются не в телефонах, а в оборудовании, компаниям и ИП нужно будет указывать номер, адрес установки устройства и другие данные о нем. Точные правила для таких устройств установит правительство.

Виртуальные АТС

Виртуальные АТС можно будет использовать только с российских сетевых адресов, предназначенных для работы таких сервисов. Оператор не сможет обслуживать виртуальную АТС, если подключение идет с иностранного или другого адреса, который не соответствует установленным требованиям.

СМС-рассылки

В массовых СМС нельзя будет указывать персональные данные получателя или его близких родственников, если у отправителя нет законного права использовать эти данные.

Номера иностранных граждан

Иностранцы, работающие через платформы по модели платформенной экономики, должны будут сообщать платформе свой номер мобильного телефона в течение одного рабочего дня после заключения договора, а также в случае смены номера.
Платформа передаст эти данные в государственную систему. Уполномоченный орган сможет проверить, действительно ли этот номер оформлен на соответствующего иностранного гражданина.

База мошенников

В государственной системе, которая используется для борьбы с преступлениями в интернете и через сети связи, появятся сведения о людях, чьи номера или учетные данные использовались для незаконных действий. Туда будут передаваться в том числе номера телефонов и данные, необходимые для регистрации и входа в различные системы.
Если уполномоченные органы сообщат оператору, что номер использовался для незаконных действий, оператор должен будет заблокировать или приостановить его работу.

Ограничения могут коснуться и других номеров, оформленных на того же человека. В некоторых случаях они будут распространяться на номера, которые компания или ИП предоставили этому человеку.

Интернет

Вход на сайты и в приложения

Сайты, приложения и другие сервисы, где требуется регистрация или вход в аккаунт, должны будут использовать предусмотренные законом способы идентификации пользователей.

Российские компании смогут использовать номер телефона, «Госуслуги», ЕБС или другую соответствующую российскую систему.
Для иностранных сервисов, которые работают с пользователями в России, предусмотрено использование номера российского оператора связи.

Сведения о регистрации, входе в аккаунт и выходе из него будут храниться три года. В случаях, предусмотренных законом, эти данные должны будут предоставляться государственным органам, которые занимаются оперативно-розыскной деятельностью и вопросами безопасности.

Хостинги

Хостинг-провайдеры должны будут проверять своих клиентов до того, как предоставят им место и вычислительные мощности для работы сайтов и сервисов.
Хостинг нельзя будет предоставлять некоторым ресурсам, связанным с доступом к запрещенной информации, если их владельцы не выполняют требования российского законодательства. Людей и организации, которые попадут в специальный реестр нарушителей, не смогут обеспечивать хостингом в течение года.
По требованию уполномоченных органов хостинг-провайдер должен будет прекратить предоставление вычислительных мощностей, если это необходимо для противодействия компьютерным атакам.

Сетевые адреса

В государственном реестре будут учитывать сетевые адреса, связанные с размещением соответствующих ресурсов. В том числе туда будут попадать адреса, используемые виртуальными АТС. Правительство отдельно установит правила работы программ и оборудования с ресурсами, доступ к которым ограничен.

Оборудование для выхода в интернет

Можно будет ограничивать доступ к информации о продаже абонентских терминалов пропуска трафика, если оборудование не прошло обязательную проверку соответствия требованиям.

Персональные данные

Согласия на обработку и передачу данных

На «Госуслугах» можно будет получать информацию о согласиях на обработку персональных данных, которые человек давал компаниям. Там же можно будет дать и отозвать согласие. Если человек считает, что компания неправильно использует его персональные данные, он сможет направить жалобу в уполномоченный орган через «Госуслуги».
Согласие на распространение персональных данных человек будет давать непосредственно компании, которая собирается их распространять. При этом компания не сможет требовать согласие на обработку персональных данных, если закон не предусматривает такую необходимость.

Правила обработки персональных данных

Государственные органы и Банк России смогут устанавливать для отдельных случаев конкретный список персональных данных, которые разрешено собирать, и определять, что с ними можно делать.
Компании не смогут включать в договор условия, которые необоснованно ограничивают права человека в отношении его данных. Например, обработка персональных данных ребенка не сможет становиться обязательным условием договора, если закон прямо этого не требует.

У Сравни есть телеграм-канал, где пишем просто и понятно о деньгах. Подпишитесь, чтобы не потерять!