Минцифры обяжет сайты хранить данные аккаунтов три года — что это значит для медиа и владельцев каналов
В рамках третьего пакета мер по борьбе с мошенничеством Минцифры предложило обязать интернет-ресурсы хранить сведения о регистрации, авторизации и удалении аккаунтов пользователей в течение трёх лет. Данные нужно будет предоставлять силовикам по запросу. Как это затронет владельцев Telegram-каналов и медиа — разбираемся.
Что предлагает Минцифры
Согласно поправкам, сайты и приложения должны будут фиксировать все действия пользователей с аккаунтами: регистрацию, входы и удаление. Срок хранения — три года. Эти сведения нужно передавать правоохранительным органам по их запросу. Под требование подпадают не только крупные платформы, но и любые ресурсы, где есть регистрация пользователей.
Дополнительно Минцифры хочет ужесточить правила для сервисов интернет-телефонии для бизнеса — виртуальных АТС. Им разрешат работать только с клиентами, использующими российские IP-адреса. Хостинг-провайдеры, в свою очередь, смогут предоставлять вычислительные мощности таким АТС исключительно на российских IP. Они также обязаны передавать в реестр данные о принадлежащих им IP-адресах.
Запрет на персональные данные в SMS-рассылках
Ещё одна важная мера — запрет указывать в SMS-рассылках персональные данные получателя и его близких родственников. Это прямое ограничение для маркетинговых кампаний, которые часто используют персонализацию для повышения конверсии. Медиа и владельцы каналов, которые привлекают аудиторию через SMS-уведомления, должны будут пересмотреть свои шаблоны сообщений.
Кроме того, в государственную информационную систему «Антифрод» планируют собирать сведения о мошенниках, включая их телефонные номера и данные для доступа к интернет-ресурсам, в том числе полученные неправомерным путём. Это усилит контроль за подозрительными аккаунтами.
Как это отразится на владельцах Telegram-каналов и медиа
Для владельцев каналов и медиа, которые работают через сайты или приложения с регистрацией, новые требования означают дополнительную нагрузку на администрирование. Придётся организовать хранение логов авторизаций и удалений аккаунтов на три года, а также обеспечить техническую возможность оперативно предоставлять эти данные по запросу. Это может потребовать обновления политики конфиденциальности и доработки инфраструктуры.
Для тех, кто использует виртуальные АТС для обратной связи с аудиторией (например, в колл-центрах), важно проверить, что провайдер услуг работает с российскими IP-адресами. Иначе сервис может оказаться под запретом.
Запрет на персональные данные в SMS-рассылках коснётся медиа, которые отправляют персонализированные уведомления подписчикам. Придётся убрать из сообщений имена, фамилии и другие идентификаторы, чтобы не нарушить закон. Вместо этого можно использовать обезличенные обращения.
Меры вступят в силу с 1 марта 2028 года — у бизнеса есть время подготовиться, но откладывать внедрение изменений не стоит: требования затронут и небольшие проекты.
Вывод
Инициатива Минцифры направлена на борьбу с мошенничеством, но одновременно ужесточает правила для всех интернет-площадок. Владельцам каналов и медиа стоит заранее проанализировать свои процессы: хранение данных, работу с SMS-рассылками и использование виртуальных АТС. Подготовка сейчас поможет избежать штрафов и блокировок после вступления поправок в силу.