Три пункта, из-за которых банки спорят с антифродом
Банки раскритиковали третий пакет антифрод-мер «Антифрод 3.0» и направили в «Минцифры» и ЦБ письмо с замечаниями. Главные претензии — три.
1. Закрытый перечень целей обработки персональных данных.
Банкам хотят задать исчерпывающий список ситуаций, когда человек может дать согласие. По мнению главы НСФР Андрея Емелина, это мешает оценивать риски и выводить новые продукты. Банки предлагают наоборот: описать, где обрабатывать данные нельзя, а в остальном пусть человек решает сам.
2. Запрет агрегаторов SMS-рассылок.
Банки обяжут договариваться с каждым оператором напрямую или доплачивать за агрегацию. Для банка с 10 млн сообщений в месяц потеря скидки — это 10–20 млн руб. Эксперты признают: агрегаторы размывают ответственность и этим пользуются мошенники, но издержки измеримы, а выигрыш в безопасности — нет. НСФР предлагает оставить агрегаторов, но ужесточить их регулирование.
3. Только ЕСИА при выдаче карт.
Это единственная точка входа: в пик нагрузки — при массовых выплатах или распродажах — она может не выдержать, а банки не смогут распределить нагрузку. К тому же ЕСИА требует стабильного интернета, а с ним проблемы даже в столице. НСФР предлагает добавить банковские и операторские ID, проверку ИНН и СНИЛС, проверку физического обладания устройством.
В «Минцифры» говорят: обращение рассмотрят, а законопроект не вводит общего запрета на идентификацию кроме ЕСИА — речь только о выдаче электронных средств платежа. В ЦБ сообщили, что участвуют в обсуждении, но комментировать конкретные положения рано.
Эксперты считают опасения банков обоснованными: контроль над данными нужен, но закрытый перечень целей от утечек не спасает — они про инфраструктуру и доступы, а не про то, зачем банк собирал данные.
📱 Про операторов
Мы в Telegram | в МАКС'e
