Банки раскритиковали "Антифрод 3.0" и направили свои предложения в Минцифры и ЦБ
Национальный совет финансового рынка (НСФР) направил в Минцифры и Банк России письмо с критикой и предложениями банков в отношении третьего пакета законов, направленных на борьбу с мошенничеством, "Антифрод 3.0", пишет "Коммерсантъ".
Чувствительными вопросами стали закрытый перечень целей для обработки персональных данных, на которые гражданин может дать разрешение, запрет на использование агрегаторов рассылки СМС-сообщений и выбор Единой системы идентификации и аутентификации (ЕСИА) в качестве единственного канала удаленной упрощенной идентификации при выдаче карт.
По мнению главы НСФР Андрея Емелина, планы законодательно определить исчерпывающий перечень ситуаций, при которых гражданин сможет дать согласие на обработку персональных данных, будут препятствовать оценке рисков, доработке предложений банков под клиентов и выводу на рынок новых финансовых продуктов. Поэтому НСФР предлагает противоположное решение — "исчерпывающе описать ситуации, в которых нельзя обрабатывать персональные данные, а во всех остальных разрешить гражданину самому решать, давать ли согласие на такую обработку".
Что касается СМС-оповещений, в НСФР предлагают, сохранив агрегаторов, ужесточить их регулирование, чтобы снизить риск нарушения нормативных требований. Также банки опасаются, что резкое возрастание нагрузки на ЕСИА в пиковые периоды может сделать ее недоступной, поэтому рекомендуют ввести дополнительные процедуры, снижающие риск злоупотреблений, в частности использование банковских и операторских ID, проверку ИНН и СНИЛС, проверку физического обладания устройством и другие.
В Минцифры заявили, что полученное обращение будет комплексно рассмотрено и проработано с заинтересованными ведомствами, а также отметили, что законопроект не предусматривает "общего запрета на проведение удаленной упрощенной идентификации всеми способами, кроме ЕСИА", а касается сокращения способов проведения такой идентификации при выдаче электронного средства платежа. Также в министерстве уточнили, что использование услуг по СМС-информированию только от оператора связи направлено "на повышение прозрачности рассылок и снижение рисков мошенничества".
Эксперты при этом считают опасения банкиров обоснованными. По мнению председателя комиссии по финансовой безопасности совета ТПП России Тимура Аитова, у регулятора свой резон — после серии утечек и роста мошенничества с использованием украденных баз нужен жесткий контроль над тем, "как и зачем банки обрабатывают данные". Однако закрытый перечень целей в этом плохо помогает: "утечка — это про инфраструктуру, доступы и подрядчиков, а не про то, зачем банк собирал данные", указывает он.