Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации выступило с инициативой, которая может кардинально изменить процесс авторизации российских пользователей на зарубежных интернет-ресурсах. В рамках третьего пакета мер по борьбе с мошенничеством, получившего название «Антифрод 3.0», Минцифры предложило ввести обязательную авторизацию россиян на иностранных сайтах и в приложениях исключительно по номеру телефона.
Соответствующие поправки планируется внести в федеральный закон «Об информации». Документ уже направлен на согласование в профильные ведомства, о чём сообщают «Ведомости».
Помимо обязательной авторизации по номеру телефона, инициатива предусматривает, что владельцы иностранных интернет-ресурсов, работающих на территории России, будут обязаны хранить данные о регистрации, авторизации и удалении учётных записей пользователей в течение трёх лет. Эти сведения, согласно предложению, должны будут предоставляться по запросу государственных органов в рамках оперативно-разыскной деятельности и обеспечения безопасности.
В Минцифры подчеркнули, что проект находится на стадии обсуждения, и окончательный перечень мер, которые войдут в финальную редакцию, пока не определён.
Представитель оператора T2 отметил, что настройка авторизации через SMS является стандартной процедурой для операторов связи. Он также добавил, что дополнительная проверка с помощью одноразового кода уже давно применяется во многих странах и привычна для российских пользователей.
Однако реализация таких требований может создать серьёзные сложности для иностранных интернет-компаний. Партнёр практики интеллектуальной собственности Comply Максим Али считает, что международные сервисы не всегда готовы создавать отдельную систему авторизации специально для российских пользователей. Но и изменение механизма входа может привести к сокращению аудитории, что невыгодно для компаний.
Максим Али также указывает на то, что наиболее сложным аспектом станет не столько хранение данных, сколько их предоставление правоохранительным органам. По его мнению, это может потребовать подключения к системе оперативно-разыскных мероприятий (СОРМ). В связи с этим более вероятным сценарием эксперт называет передачу функций авторизации российскому юридическому лицу.
Генеральный директор Telecom Daily Денис Кусков обращает внимание на неопределённость круга иностранных сервисов, на которые будут распространяться новые требования. Он отмечает, что большинство крупных зарубежных платформ либо уже не работают в России, либо их осталось немного. Новые правила могут дополнительно сократить аудиторию иностранных ресурсов.
Генеральный директор «ТМТ консалтинга» Константин Анкилов полагает, что обязательная авторизация по номеру телефона будет выгодна операторам связи, поскольку не потребует дополнительных затрат и увеличит доходы от СМС. В то же время Али выражает сомнение, что такая мера напрямую связана с борьбой с мошенничеством, называя её скорее очередным шагом по суверенизации интернета. Он также считает, что существующие штрафы для иностранных компаний вряд ли окажутся эффективными, а более действенным механизмом воздействия может стать блокировка ресурсов, не выполняющих требования.
Мнение редакции
Предложение Минцифры об обязательной авторизации по номеру телефона на иностранных сервисах вызывает много вопросов. С одной стороны, это может быть представлено как мера по усилению безопасности и борьбе с киберпреступностью. С другой – эксперты уже указывают на потенциальные сложности для зарубежных компаний и возможное сокращение доступа россиян к международным платформам.