Согласно последним изменениям в пакете антимошеннических законопроектов «Антифрод 3.0», владельцы сайтов больше не обязаны хранить информацию о регистрации и авторизации пользователей в течение трех лет. Эта изменённая норма, инициированная Минцифры, уже передана на межведомственное согласование. Такой шаг ставит под сомнение возможность расследования мошеннических действий, однако эксперты подчеркивают, что он также снижает риски утечки данных и финансовые нагрузки на малый бизнес.
Что нового в «Антифрод 3.0»?
В новой редакции законопроекта исчезли важные положения, касающиеся хранения данных о пользователях, включая привязку к телефонным номерам. Минцифры сообщило, что основные принципы документа направлены на защиту прав пользователей при обеспечении их безопасности от онлайн-мошенников.
Ожидается, что новые положения будут обсуждены и окончательная версия будет завершена в ближайшее время. Но уже сейчас ясно, что изменения затронут не только хранение данных, но и использование «Госуслуг» для согласия на обработку персональной информации.
Опасности хранения данных
Существует необходимость в аналитике действий злоумышленников, которая может быть обеспечена лишь при наличии данных о регистрациях пользователей. Однако, как отмечает экс-министр цифрового развития Вологодской области, это также влечет за собой увеличение финансовых затрат для владельцев сайтов, так как необходимо создать инфраструктуру для хранения данных и соблюдения нормативных актов о защите информации.
Значительные риски связаны с утечкой данных: чем дольше информация хранится, тем больше возможностей для её злоупотребления. Обширные журналы входов могут раскрыть информацию о пользователе, его действиях в сети, что затруднит защиту от фишинга и других преступлений.
Позиция экспертов
Многие эксперты сходятся во мнении о том, что отмена этой нормы является логичным шагом. Основаниями для этого служат не только риски утечек данных, но и неэффективность в конкретных случаях: пользователи часто оставляют ложные данные при регистрации. В условиях постоянного развития технологий и угроз, связанных с искусственным интеллектом, значимость защиты данных становится как никогда актуальной.
