Иностранным сайтам и приложениям, работающим в России, не придётся авторизовывать пользователей на территории страны только по номеру телефона. Это следует из новой редакции третьего пакета мер по борьбе с кибермошенничеством («Антифрод 3.0»), пишут «Ведомости». Минцифры уже разослало документ на межведомственное согласование и такой нормы нет в актуальной версии законопроекта, подтвердил источник издания в IT‑компании.

О том, что владельцев иностранных интернет‑ресурсов, работающих в России, обяжут проводить авторизацию пользователей на территории страны только по номеру телефона, говорилось в предыдущей версии проекта пакета. Предполагалось внести изменения в ст. 8 ч. 10 закона «Об информации, информационных технологиях и о защите информации».

Кроме того, документ предусматривал обязанность таких ресурсов в течение трёх лет хранить сведения о регистрации, авторизации и удалении учётных записей пользователей. Эти данные владельцы сайтов и приложений должны были предоставлять по запросу органов, осуществляющих оперативно‑розыскную деятельность или обеспечивающих безопасность. В актуальной версии этих мер также нет.

В новой версии проекта сохранились другие меры, связанные с идентификацией пользователей и хранением информации, но они касаются прежде всего операторов связи. В частности, уточняются способы проверки личности при дистанционном заключении договора, а операторов обяжут в течение трёх лет хранить IP‑адреса и порты, использованные абонентом и оператором при оформлении договора через интернет.

Исключение этого требования из третьего пакета — разумное решение, считает генеральный директор Telecom Daily Денис Кусков. По его словам, реализация этой меры на иностранных ресурсах была бы чересчур проблематичной. Надеяться на исполнимость требования не приходилось, согласен независимый аналитик Алексей Бойко: вряд ли зарубежные платформы станут создавать какую‑то отдельную систему для авторизации россиян — многим было бы проще заблокировать доступ из России, что ударило бы по множеству граждан.

Чтобы создать отдельную систему авторизации для российских пользователей, необходимо их технически отделить от остальных, объяснил партнёр практики интеллектуальной собственности Comply Максим Али. По его словам, сложности могла создать и предполагавшаяся обязанность иностранных ресурсов предоставлять сведения об авторизации правоохранительным органам. Выполнение такого требования могло потребовать подключения к системе оперативно‑розыскных мероприятий, что в случае с иностранными компаниями выглядело маловероятным. Более реалистичным вариантом Али назвал передачу функций авторизации локальному юридическому лицу.

Обязательная авторизация по номеру телефона могла быть выгодна мобильным операторам, отметил гендиректор «ТМТ консалтинга» Константин Анкилов. Дополнительных затрат от её введения у операторов не возникло бы, тогда как отправка авторизационных sms могла бы принести им дополнительный доход, заключил он.