Национальный совет финансового рынка (НСФР) направил в Минцифры и Банк России письмо с предложениями банков, касающимися «Антифрода 3.0». Банкиров беспокоят планы законодательно определить исчерпывающий перечень ситуаций, при которых гражданин сможет дать согласие на обработку персональных данных. По мнению главы НСФР Андрея Емелина, это положение будет препятствовать оценке рисков, доработке предложений банков под клиентов и выводу на рынок новых финансовых продуктов.
Поэтому предлагается противоположное решение — «исчерпывающе описать ситуации, в которых нельзя обрабатывать персональные данные, а во всех остальных разрешить гражданину самому решать, давать ли согласие на такую обработку», рассказал Емелин.
Другой серьёзной проблемой для банков может стать запрет на использование агрегаторов для обеспечения СМС‑оповещений клиентов банков. Законопроект предполагает обязать банки заключать напрямую договоры с каждым оператором связи либо доплачивать своему оператору за агрегацию. В НСФР предлагают, сохранив агрегаторов, ужесточить их регулирование, чтобы снизить риск нарушения нормативных требований.
Также законопроект выделяет Единую систему идентификации и аутентификации (ЕСИА) как единственный вариант удалённой упрощённой идентификации при оформлении карт. Однако резкое возрастание нагрузки в пиковые периоды может сделать её недоступной, поэтому НСФР предлагает найти более аккуратное решение.
В Минцифры заявили, что полученное обращение «будет комплексно рассмотрено и проработано с заинтересованными ведомствами». Там отметили, что законопроект не предусматривает «общего запрета на проведение удалённой упрощённой идентификации всеми способами, кроме ЕСИА», а касается сокращения способов проведения такой идентификации при выдаче электронного средства платежа. А использование услуг по СМС‑информированию только от оператора связи направлено «на повышение прозрачности рассылок и снижение рисков мошенничества».
Банк России принимает активное участие в рассмотрении законопроекта «Антифрод 3.0», заявил представитель регулятора. Все инициативы проходят всестороннее обсуждение, в том числе с отраслью. Комментировать конкретные положения законопроекта и поступающие предложения преждевременно, добавил он.
Эксперты считают опасения банкиров обоснованными. По мнению председателя комиссии по финансовой безопасности совета ТПП России Тимура Аитова, регулятору после серии утечек и роста мошенничества с использованием украденных баз нужен жёсткий контроль над тем, «как и зачем банки обрабатывают данные». Однако закрытый перечень целей в этом плохо помогает — «утечка — это про инфраструктуру, доступы и подрядчиков, а не про то, зачем банк собирал данные», указал он.
Запрет на выдачу карт при помощи удалённой упрощённой идентификации всеми способами, кроме ЕСИА, эксперты также считают чувствительным вопросом. «В пик спроса — при массовых выплатах или сезонных распродажах — нагрузка растёт многократно. И при отказе она распределяется на всех участников», — указал Аитов.
МВА‑профессор бизнес‑практики по цифровым финансам РАНХиГС Алексей Войлуков сказал, что для ЕСИА нужен максимально стабильно работающий интернет и оставлять только этот канал в условиях, когда даже в столице с ним возникают проблемы, «выглядит неразумным». Без интернета самый надёжный способ оповещения клиентов — это СМС. «Понятно, что коды из СМС, которые передают мошенникам, — это почти мем, но у нас люди лично приходят в отделения, идентифицируясь самым надёжным способом, получают деньги в кассе и отдают злоумышленникам», — говорит Войлуков. По его мнению, от такого запрета эффект в борьбе с мошенниками будет не слишком заметным, а «вот проблемы клиентам банков может доставить очень большие».
Источник: habr.com