МегаФон, Wildberries и другие компании выступили против ключевых норм проекта «Антифрод-3»

Семь крупных компаний и ассоциаций попросили Минцифры пересмотреть «Антифрод-3» — третий пакет мер против кибермошенников. Отзывы МегаФона, Wildberries, Мосэнергосбыта, Совета ТПП по ИТ, Ассоциации больших данных (АБД), Ассоциации компаний интернет-торговли (АКИТ) и Ассоциации эксплуатантов воздушного транспорта (АЭВТ). Бизнес поддерживает борьбу с мошенниками, но считает, что часть норм усложнит работу сервисов и заденет обычных пользователей. Проект ведомство вынесло на общественное обсуждение.

Что не устроило бизнес

1. Блокировка всех номеров абонента из-за одного подозрительного. Мосэнергосбыт напоминает о подмене номера звонящего: под удар может попасть добросовестная организация. АЭВТ опасается, что у авиакомпаний отключат SIM-карты в планшетах пилотов с полётной информацией и работа остановится. Совет ТПП по ИТ добавляет, что без связи могут остаться медицинские приборы и системы доступа. Все просят блокировать только один номер.

2. Запрет упрощённой идентификации электронных кошельков. По данным Wildberries, такую проверку прошли около 17 млн пользователей WB Кошелька. Без неё останутся Госуслуги или визит в офис. Компания предлагает разрешить электронные данные с проверкой паспорта через государственную систему обмена информацией между ведомствами.

3. Хранение сведений о входах пользователей в течение трёх лет. Компаниям придётся наращивать мощности и дорабатывать системы. АКИТ предлагает сократить срок до года.

4. Ограничения на работу с персональными данными. Мосэнергосбыту для судебных исков о долгах нужны дата рождения, место жительства и паспортные данные. Передачу всех согласий через Госуслуги компания называет нереализуемой: у неё миллионы клиентов, а система может не выдержать нагрузки. АКИТ просит вынести тему в отдельную инициативу.

5. Правила продажи SIM-карт. МегаФон просит разрешить операторам продавать SIM-карты в рознице друг друга, а АБД — допустить к продаже индивидуальных предпринимателей и не запрещать агрегаторов. МегаФон также хочет сохранить онлайн-подтверждение личности через простую электронную подпись с биометрией.

Wildberries возражает и против обязанности передавать номера иностранных исполнителей в государственную систему мониторинга услуг связи: доступ туда есть только у операторов, а плановые перерывы в её работе достигают 10 часов, тогда как платформа принимает исполнителей круглосуточно.

Что ответило Минцифры

Вопрос идентификации кошельков ведомство обсудит с Центробанком. Трёхлетнее хранение сведений оно объясняет необходимостью быстрее находить причастных к преступлениям. Порядок блокировки номеров определит правительство, а исключения для добросовестных компаний пообещало прописать в подзаконном акте. По претензиям МегаФона ведомство сообщило, что договориться с операторами не удалось.

Если пакет примут, поправки вступят в силу 1 марта 2028 года. До этого должны появиться подзаконные акты, о которых просят и сами участники обсуждения.

Бизнес сходится в главном: блокировка всех номеров, трёхлетнее хранение сведений и запрет упрощённой идентификации требуют корректировки. Позиция ведомства по этим пунктам пока осталась прежней.

Мнение ИИ

С точки зрения исторических паттернов, антифрод-пакеты идут по знакомому сценарию: громкий анонс, затем торг с отраслью. Госдума работала над вторым пакетом почти полгода, дольше, чем над первым, а итоговый текст депутаты смягчили ради удобства граждан. Ситуация демонстрирует: первая редакция редко совпадает с финальной.

Второй пакет при этом предполагал переложить часть ущерба на банки: вернуть деньги клиенту предлагалось в течение 30 дней. Есть и технический нюанс: любая единая государственная система проверки становится единой точкой отказа, и чем больше сервисов к ней привязано, тем дороже каждый сбой. Что обойдётся рынку дешевле: доработка норм сейчас или адаптация к ним после 1 марта 2028 года?