Российские банки раскритиковали готовящийся третий пакет мер по борьбе с мошенниками — «Антифрод 3.0». Если его примут в нынешнем виде, финансисты могут остаться без персональных данных россиян и потеряют возможность заваливать их рекламой своих предложений. Об этом пишет «Коммерсант».
Главная претензия — согласия на обработку данных
Нововведение внедряет перечень ситуаций, при которых граждане смогут давать согласие на обработку персональных данных. Национальный совет финансового рынка (НСФР) обратился в Минцифры с предложениями исправить это положение.
Глава НСФР Андрей Емелин считает, что в текущем виде норма станет препятствием для «оценки рисков, доработки предложений банков под клиентов и вывода на рынок новых финансовых продуктов». Вместо списка разрешённых ситуаций он предлагает обратный подход: «исчерпывающе описать ситуации, в которых нельзя обрабатывать персональные данные, а во всех остальных разрешить гражданину самому решать, давать ли согласие на такую обработку».
Агрегаторы СМС и ЕСИА
НСФР критикует и запрет для банков использовать агрегаторов для рассылки СМС-оповещений. Сейчас законопроект обязывает банки заключать прямые договоры с каждым оператором связи либо доплачивать своему оператору за агрегацию. НСФР предлагает сохранить возможность работы через агрегаторов, но ужесточить их регулирование.
Ещё один спорный пункт — использование ЕСИА как единственного способа удалённой упрощённой идентификации при оформлении банковской карты. НСФР против безальтернативности: это может вызвать резкий рост нагрузки на систему и сбои в пиковые периоды вплоть до полной недоступности. Альтернатива — дополнительные процедуры, снижающие риск злоупотреблений: банковские и операторские ID, проверка ИНН и СНИЛС, проверка физического обладания устройством.
Что отвечает Минцифры
В ведомстве подтвердили получение письма и заявили, что обращение «будет комплексно рассмотрено и проработано с заинтересованными ведомствами». Сроки не уточнили, но отметили: проект не предусматривает «общего запрета на проведение удалённой упрощённой идентификации всеми способами, кроме ЕСИА», а лишь «касается сокращения способов проведения такой идентификации при выдаче электронного средства платежа». Мера с агрегаторами, по словам министерства, нацелена «на повышение прозрачности рассылок и снижение рисков мошенничества».
Эксперты: опасения небеспочвенны
Глава комиссии по финансовой безопасности совета ТПП России Тимур Аитов считает, что запрет на сотрудничество с агрегаторами обернётся ростом расходов банков на десятки миллионов рублей ежемесячно.
«Для банка с 10 млн сообщений в месяц агрегаторная скидка составляет 1-2 руб. за сообщение, и ее потеря дает 10-20 млн рублей», — сказал он изданию.
Аитов признаёт: агрегаторы «размывают ответственность за содержание рассылки, и это используется в схемах мошенничества». Но эффект новых ограничений «несимметричен: издержки измеримы, а выигрыш в безопасности — нет». Про ЕСИА он добавил: «ЕСИА — монолитная точка входа, и, если оставить только ее, банки теряют возможность распределять нагрузку и управлять деградацией сервиса».
По материалам CNews