Роскомнадзор потребует от операторов данные об абонентах и их разговорах

Операторы связи будут обязаны предоставлять Роскомнадзору данные об абонентах, к которым сейчас имеют доступ только они сами или правоохранительные органы. Это следует из проекта постановления правительства, опубликованного на портале проектов нормативных правовых актов, пишет РБК .

Согласно проекту, Роскомнадзор, среди прочего, получит доступ к информации о:

Ф. И. О. абонентов, их местах жительства, дате рождения, реквизитах документов, удостоверяющих личность. О пользователях корпоративных тарифов будут передаваться аналогичные сведения, а также наименование организации, сотрудниками которой они являются, с юридическими идентификаторами; номере телефона, который используют абоненты и пользователи, а также дату заключения, изменения или расторжения договора об оказании услуг связи; видах звонков, совершенных абонентом или пользователем корпоративных тарифов, а также номере вызывающего и вызываемого абонента, о дополнительном номере вызывающего абонента, о номере, на который осуществляется переадресация вызова. Также будут переданы данные об идентификаторе базовой станции вызывающего и вызываемого абонентов или пользователей корпоративных тарифов; факте передачи голоса, текстовых и мультимедийных сообщений, а также передачи данных, в том числе с использованием промышленных устройств, оборудования, датчиков, сенсоров и т. п.; используемом абонентами и пользователями корпоративных тарифов оборудовании, в том числе его идентификационный модуль, а также о замене оборудования и изменении информации в идентификационном модуле и др.

Из документа следует, что эта информация должна автоматически обновляться раз в сутки через подключение систем операторов к системе Роскомнадзора.

Как говорится в пояснительной записке к законопроекту, он направлен на борьбу с серыми сим-картами, которые оформляются на юридических лиц и индивидуальных предпринимателей, раздаются бесплатно у торговых центров, в местах массового скопления людей и используются в различных схемах мошенничества. Авторы документа отмечают, что тысячи граждан становятся жертвами мошенников, которые приобретают сим-карты, используя чужие паспортные данные. Эти злоупотребления "создают препятствия при проведении оперативно-разыскных действий, так как затрудняют идентификацию абонента: мобильные телефоны, зарегистрированные по подложным сведениям, зачастую используются в противоправных целях".

Проект уточняет процедуры, описанные в принятых в конце 2020 года поправках к закону "О связи" для борьбы с серыми сим-картами. Поправки предусматривают, что до 30 ноября 2021 года юрлица и индивидуальные предприниматели, заключившие с операторами договоры об оказании услуг своим сотрудникам (так называемые корпоративные абоненты), должны будут внести в Единую систему идентификации и аутентификации (ЕСИА) сведения о физлицах — пользователях услуг. После 1 декабря операторы должны будут провести проверку и, если окажется, что в ЕСИА нет сведений или они недостоверные, прекратить оказание услуг такому физлицу. Требования не распространяются на организации, заключившие договор об оказании услуг связи в рамках госзакупок.

Для контроля выполнения этого требования Роскомнадзор должен создать специальную информационную систему. За три года на нее потребуется направить 386,5 млн рублей, следовало из документов ведомства. Абоненты-физлица получат возможность вносить в ЕСИА свой абонентский номер, а также идентификатор пользовательского оборудования (IMEI, International Mobile Equipment Identity — международный идентификатор мобильного оборудования). В случае утраты устройства, идентификатор которого указан в системе, оператор связи должен будет заблокировать оказание услуг связи новому владельцу утраченного устройства.

Участники рынка указали на то, что Роскомнадзор намерен получить доступ фактически к так называемым CDR (Call Detailed Record) — подробным записям об акте коммутации (звонке). Гендиректор аналитического агентства TelecomDaily Денис Кусков указывает, что доступ к данным, которые запрашивает Роскомнадзор, сейчас есть только у правоохранительных органов. Он отметил, что ведомство может контролировать исполнение операторами обязанностей по "обелению" своих сим-карт, но для этого ему достаточно первичной информации об оформлении договора и о том, как именно была подтверждена личность абонента. По оценке собеседника РБК, сегодня в сетях операторов зарегистрировано около 11 млн серых сим-карт, хотя еще в 2018 году их было около 17 млн.

Предлагаемые для проверки достоверности данных об абонентах меры явно чрезмерны и непропорциональны указанной цели, соглашается Александр Савельев, зампред комиссии по правовому обеспечению цифровой экономики московского отделения Ассоциации юристов России. Он считает, что инициатива чревата возникновением "еще одной мегабазы данных с неизбежно сопутствующими российским реалиям рисками утечек, за которые особо никто из чиновников ответственности не понесет". Савельев подчеркнул, что инициатива охватывает и корпоративные номера, при этом информация о контактах и соединениях сотрудников компаний может представлять коммерческую тайну и быть весьма чувствительной.

Представитель МТС сообщил, что компания пока изучает проект, "однако уже сейчас понятно, что перечень запрашиваемой информации избыточный и некоторая ее часть относится к тайне связи". МТС и "МегаФон" уже включили принятые в конце года поправки в раздел рисков в своих финансовых отчетностях за IV квартал 2020 года. По данным "МегаФона", в результате исполнения требований закона каждый крупный оператор может потерять более 10 млрд рублей. Часть этой суммы составят расходы на интеграцию с системой Роскомнадзора, еще часть — потерянная выручка из-за необходимости отключить услуги корпоративным клиентам и устройствам Интернета вещей, чьи сведения не будут подтверждены.