Министерство цифрового развития Российской Федерации подготовило проект постановления, согласно которому мессенджер «Макс» получит возможность запрашивать данные о телефонных номерах пользователей и их уникальных идентификаторах устройств (IMEI). Речь идет о получении информации из государственной информационной системы контроля соблюдения законодательства в сфере связи (ГИС КСИМ). Соответствующий документ был размещен на портале regulation.gov.ru для проведения общественных обсуждений.
ГИС КСИМ представляет собой цифровую платформу Роскомнадзора, предназначенную для надзора за деятельностью мобильных операторов. С ее помощью ведомство отслеживает корректность идентификации абонентов и соблюдение установленных законом лимитов на количество сим-карт. В частности, гражданам РФ разрешено иметь не более 20 номеров у всех операторов, иностранцам и лицам без гражданства — до 10, а подросткам в возрасте от 14 до 18 лет — максимум две сим-карты. Система тесно связана с Единой системой идентификации и аутентификации (ЕСИА), Единой биометрической системой (ЕБС) и базами миграционного учета, а также открыта для органов оперативно-розыскной деятельности.
Согласно пояснительной записке, данные нововведения являются частью масштабного пакета мер «Антифрод 2.0» для противодействия интернет- и телефонному мошенничеству, принятого текущим летом. В рамках этого механизма организация, управляющая платформой «Макс» (ООО «МАХ», являющееся дочерней компанией «ВК»), сможет верифицировать пользователей, проверяя их абонентские номера через государственные информационные ресурсы.
В соответствии с проектом, оператор платформы «Макс» будет вправе через систему межведомственного электронного взаимодействия (СМЭВ) запрашивать информацию по следующим пунктам:
— подтверждение факта закрепления конкретного номера за физическим лицом, юридическим лицом или индивидуальным предпринимателем;
— общее число номеров, оформленных на данного пользователя;
— количество контактов, уже использованных для идентификации в самом мессенджере «Макс»;
— текущий статус работы IMEI устройства, включая сведения о его смене, приостановке обслуживания или невозможности использования связи.
При этом регламент устанавливает лимит на интенсивность запросов: не более 1,5 тысячи в минуту. В свою очередь, при регистрации нового пользователя или обновлении его профиля, компания «МАХ» обязана незамедлительно передавать в ГИС КСИМ данные об абонентском номере и сообщать о наличии ограничений на доступ к мессенджеру. Само взаимодействие между сервисом и государственной системой будет осуществляться на безвозмездной основе. Если проект примут, новые правила начнут действовать с 1 марта 2027 года.
В Минцифры подчеркивают, что ГИС КСИМ не станет передавать мессенджеру персональные данные владельцев номеров. Представитель министерства пояснил, что подключение к системе нужно для обезличенной проверки статуса номеров. Это позволит вовремя замечать прекращение договоров со связью, выявлять риски использования подозрительных аккаунтов и создавать безопасную среду для общения.
Экспертное сообщество оценивает инициативу неоднозначно. Антон Прокопенко, занимающий должность директора по продуктам в Merilo by Vigo, полагает, что мониторинг статуса номера поможет снизить вероятность угона аккаунта в «Максе», если номер перейдет к другому лицу. В такой ситуации сервис сможет попросить пользователя обновить данные или отвязать старый контакт. Что касается IMEI, то, по мнению эксперта, это может быть связано с необходимостью отслеживать использование устройств, ввезенных в страну по «серым» каналам.
Стоит отметить, что программа «Антифрод 2.0» также подразумевает формирование национальной базы IMEI, где каждому коду будет присвоен один из статусов: «разрешен», «запрещен» или «не зарегистрирован». В категорию запрещенных попадут украденные, утерянные или ограниченные судом аппараты, а также устройства, не отвечающие нормам безопасности. Ранее сообщалось, что Минцифры готовит правила обязательной регистрации IMEI для смартфонов, ввезенных без таможенного оформления. На такую регистрацию владельцам будет дано две недели, по истечении которых связь на устройстве будет заблокирована. Однако это требование не затронет те телефоны, которые работали в российских сетях до апреля 2027 года.
Эльдар Муртазин, ведущий аналитик Mobile Research Group, признает потенциальную пользу мер для борьбы с мошенничеством, однако называет их избыточными и указывает на угрозу утечек данных. Он отмечает, что если «Макс» получает право на доступ к информации, то должен нести и ту же полноту ответственности за ее сохранность, которая возложена на операторов связи. По мнению аналитика, подобные привилегии допустимы только при условии выравнивания обязательств сторон в этой сфере.
