Выжимка законопроекта: изменения в «О связи» и смежные законы
Это крупный пакет мер против мошенничества и за деанонимизацию. Он ужесточает идентификацию абонентов, затрагивает ВАТС, хостинг, VPN, авторизацию на сайтах и согласия на обработку ПДн. Вступает в силу 1 марта 2028.
1. «О связи» (126-ФЗ)
Удалённое заключение договоров
Добавлены два способа: УНЭП с идентификацией через ЕСИА и ЕБС (биометрия) и УНЭП с данными паспорта через МАКС (сервис по 156-ФЗ, мессенджер MAX). Во втором случае фото должно быть заранее сверено с ЕБС. Онлайн разрешено заключать только этими способами или через Госуслуги. Это касается договоров мобильной связи, договоров на услуги ВАТС и выдачи eSIM взамен SIM. eSIM у физлица: в договоре указывается идентификатор устройства (IMEI). eSIM у юрлиц и ИП: идентификатор устройства вносится в ЕСИА. Оператор проверяет его через СМЭВ до начала оказания услуг. M2M/IoT SIM у юрлиц: в ЕСИА вносятся номер, адрес установки оборудования и другие сведения.
ВАТС (новый п. 12 ст. 44)
Оператор не вправе оказывать услуги ВАТС абоненту, который подключается с иностранного IP. То же, если IP выдан хостером не из реестра хостинг-провайдеров или не «предназначен для доступа к ВАТС».
Дилеры и продажи
Договоры могут заключать только юрлица-агенты по письменному агентскому договору. Передоверие запрещено, ИП и физлица агентами быть не могут. Договоры оформляют только штатные сотрудники агента по трудовому договору. Оператор проверяет данные сотрудника, оформившего договор. Это добавлено в мониторинг ГИС РКН. Запрещено зачислять деньги на лицевой счёт до заключения договора, кроме случаев из правил оказания услуг.
Контроль номеров
Номера, выделенные с нарушением требований (лимиты и запреты), блокируются, договор по ним расторгается. Если РКН сообщает, что иностранец пользуется не своим номером или SIM и это не подтверждено за 15 суток, обслуживание номера прекращается. Самозапрет на договоры можно установить через Госуслуги с подтверждённой учёткой (ПЭП с личной явкой). Снять запрет на договоры и на входящие с иностранных сетей можно только четырьмя способами: Госуслуги с УКЭП, УНЭП с ЕБС, УНЭП с МАКС или лично в МФЦ.
Прочее
A-номер (номер звонящего) передаётся в чужую сеть в неизменном виде. Исключения устанавливает Правительство (ст. 46 п. 9). МНО передают в ГИС тип SIM (физическая или eSIM) и способ заключения договора. Хранение 3 года: IP-адреса и порты абонента и оператора, а также время заключения договора онлайн (ст. 64). В SMS-рассылках запрещены ПДн адресата и его родственников, если у заказчика нет законного основания их обрабатывать. Минцифры вместе с ФСБ и ФСТЭК установит порядок доступа и учёта сотрудников операторов и подрядчиков к ИС, АСУ и сетям. Для сетей управления спутниками связи — обязательные сертифицированные СКЗИ. 2. Защита прав потребителей и платформы (ст. 2, 9) Запрещена перепродажа SIM-карт, уже оформленных на другого человека с номером. SIM-карты на маркетплейсах может продавать только сам оператор. 3. 115-ФЗ (ПОД/ФТ, ст. 3) Убрано одно из упрощений идентификации при выдаче физлицу электронного средства платежа. 4. Иностранцы (ст. 4) Исполнитель-иностранец на платформе (курьер, такси и т. п.) в течение 1 рабочего дня сообщает платформе свой номер. Платформа передаёт номер в ГИС, РКН сверяет его с данными договора связи. 5. 149-ФЗ «Об информации» (ст. 5)
Авторизация на сайтах, в ИС и приложениях
Российские владельцы авторизуют пользователей одним из способов: номер телефона, ЕСИА, ЕБС или иная система. Владелец иной системы — гражданин РФ без второго гражданства или юрлицо, более 50% которого контролируется российскими лицами. Иностранные владельцы авторизуют пользователей из РФ только по номеру телефона. Сведения о регистрациях и авторизациях хранятся 3 года и выдаются органам ОРД и ФСБ. При авторизации через ЕСИА их хранит ЕСИА.
ВАТС можно хостить только на российских IP, «предназначенных для ВАТС». Реестр хостеров будет содержать их IP-адреса, включая адреса под ВАТС. Клиент хостера проходит идентификацию, указывает цель использования мощностей и проверяется по реестру. Запрещено размещать средства обхода блокировок (VPN, прокси), если их владельцы не подключились к ФГИС РКН. Нарушители попадают в реестр РКН и получают отказ в хостинге на год. Проверки проводит РЧЦ вне рамок 248-ФЗ, то есть без процедурных гарантий контрольно-надзорной деятельности. Хостер обязан отключить клиента по запросу органа ОРД или НКЦКИ для противодействия компьютерным атакам.
Прочее
Объявления о продаже несертифицированных «терминалов пропуска трафика» (SIM-боксов, GSM-шлюзов) вносятся в реестр запрещённой информации. Правительство и ФСБ установят требования к средствам доступа к заблокированным ресурсам для лиц, которым такой доступ разрешён. Об использовании VPN нужно будет уведомлять РКН. 6. 152-ФЗ «О персональных данных» (ст. 6) Ведомства своими актами определят для каждой цели обработки, основанной на согласии, договоре или законном интересе, допустимый состав ПДн и действия с ними. Акты согласуются с РКН (до 60 дней). Договор с субъектом не может ограничивать его права, предусматривать обработку ПДн несовершеннолетних или считать молчание согласием. Согласия и их отзыв можно оформлять через Госуслуги. Согласия, полученные напрямую, оператор обязан передавать в ЕСИА. Типовые формы утвердят РКН и Минцифры. Гражданин видит на Госуслугах, кто обрабатывает его ПДн по согласию, и может там же пожаловаться в РКН. Оператор не вправе требовать согласие, если закон его не требует. Согласие на распространение ПДн даётся только напрямую оператору (вариант через ИС РКН убран). 7. Антифрод-ГИС (41-ФЗ, ст. 7) ГИС будет хранить данные о причастных к правонарушениям, включая данные регистрации и авторизации в интернет-сервисах. По сигналу ФСБ или МВД блокируется не только номер, но и все номера этого абонента у оператора, включая номера, переданные юрлицом в пользование сотрудникам. Исключения устанавливает Правительство. Что критично для оператора ВАТС (Novofon) Онлайн-подключение клиентов ВАТС — только через Госуслуги, биометрию или MAX. Обычная регистрация с оплатой картой станет невозможна. Гео-ограничение SIP-доступа — отказ в услуге при подключении с иностранного IP или с IP «неправильного» хостера. Под удар попадают софтфоны сотрудников за рубежом, клиенты в роуминге и SIP-транки с зарубежных серверов. Понятие «сетевой адрес, принадлежащий РФ» в законе не определено. Хостинг ВАТС — только на российских IP, помеченных в реестре как предназначенные для ВАТС. Нужно будет согласовать это с хостером или ЦОДом. Неизменный A-номер — риск для сценариев подмены CallerID и показа номера при переадресации, пока Правительство не определит исключения. Логи — хранить 3 года IP, порты и время онлайн-заключения договоров, а также авторизации в личном кабинете. При авторизации не через телефон, ЕСИА или ЕБС нужна система российского владельца. Каскадная блокировка — один номер, признанный мошенническим, может отключить все номера корпоративного клиента. Запрет предоплаты до заключения договора. Слабые места текста Битая нумерация: ссылки на «102-1» и «1.1», вероятно, означают ст. 10.2-1 и ч. 1.1. Не определены «сетевой адрес, принадлежащий РФ» и «адрес, предназначенный для ВАТС». Многое отдано на усмотрение Правительства: исключения по A-номеру, по блокировкам, по предоплате. Это проект, редакция до принятия может измениться.
Я не юрист. Для оценки рисков стоит подключить юристов и GR-отдел.
