Банки раскритиковали меры «Антифрода 3.0» из-за персональных данных и идентификации
Российские банки выступили против ряда положений готовящегося третьего пакета мер по борьбе с мошенничеством — «Антифрода 3.0». Национальный совет финансового рынка (НСФР) направил в Минцифры предложения по корректировке проекта. В организации считают, что в нынешнем виде новые правила могут осложнить оценку рисков, разработку персонализированных предложений и запуск финансовых продуктов.
Одним из наиболее спорных положений стал перечень ситуаций, в которых граждане смогут давать согласие на обработку персональных данных. Глава НСФР Андрей Емелин предложил изменить сам принцип регулирования: вместо списка разрешённых случаев следует составить исчерпывающий перечень ситуаций, когда обработка данных запрещена, а во всех остальных случаях оставить решение за самим гражданином.
Спор вокруг СМС-агрегаторов
НСФР также раскритиковал возможный запрет на использование банками агрегаторов для отправки СМС-сообщений клиентам. В случае принятия нормы финансовым организациям придётся заключать отдельные договоры с каждым оператором связи либо доплачивать своему оператору за возможность агрегации сообщений.
Совет предлагает сохранить агрегаторную модель, но установить для таких сервисов более жёсткие требования. По оценке главы комиссии по финансовой безопасности совета Торгово-промышленной палаты России Тимура Аитова, отказ от скидок агрегаторов может заметно увеличить расходы банков. Для организации, отправляющей около 10 млн сообщений в месяц, дополнительные затраты могут составить 10–20 млн рублей: скидка агрегатора обычно достигает 1–2 рублей на одно сообщение.
Аитов отметил, что агрегаторы действительно могут усложнять контроль за содержанием рассылок и использоваться в мошеннических схемах. Однако, по его мнению, экономические последствия ограничений можно оценить заранее, тогда как потенциальный эффект для безопасности остаётся неопределённым.
ЕСИА как единственный путь идентификации
Отдельные претензии НСФР связаны с предложением использовать Единую систему идентификации и аутентификации (ЕСИА) как единственный способ удалённой упрощённой идентификации при оформлении банковской карты. В совете считают, что чрезмерная концентрация операций на одной платформе может привести к резкому росту нагрузки и сбоям в периоды пиковой активности.
В качестве альтернативы НСФР предлагает разрешить дополнительные процедуры, способные снизить риск злоупотреблений. Среди возможных вариантов названы банковские и операторские идентификаторы, проверка ИНН и СНИЛС, а также подтверждение фактического владения устройством.
В Минцифры подтвердили получение обращения и сообщили, что рассмотрят его совместно с заинтересованными ведомствами. Представители министерства подчеркнули, что проект не вводит полного запрета на удалённую упрощённую идентификацию всеми способами, кроме ЕСИА, а предусматривает сокращение числа таких способов именно при выдаче электронного средства платежа. Ограничения на использование СМС-агрегаторов в ведомстве объяснили стремлением повысить прозрачность рассылок и снизить риски мошенничества.
