Мессенджеру «Макс» предложили дать доступ к данным о номерах и смартфонах

Минцифры предложило наделить мессенджер «Макс» правом получать информацию о номерах телефонов пользователей и идентификаторах их устройств (IMEI; уникальный 15-значный цифровой код, присваиваемый каждому мобильному устройству с поддержкой сим-карты при сборке) из системы мониторинга ГИС КСИМ. Это следует из проекта постановления правительства, опубликованного для общественного обсуждения на портале regulation.gov.ru.

ГИС КСИМ — это цифровая система Роскомнадзора для контроля за соблюдением законодательства со стороны мобильных операторов. Через нее происходит мониторинг идентификации абонента, а также соблюдение лимита на максимальное количество сим-карт, которые могут быть оформлены на одного абонента. Для граждан страны это не более 20 сим-карт суммарно по всем операторам, для иностранцев или лиц без гражданства — не более 10, для несовершеннолетних в возрасте от 14 до 18 лет — не более двух. Система интегрирована с единой системой идентификации и аутентификации (ЕСИА), единой биометрической системой (ЕБС), системами миграционного учета и доступна органам оперативно-розыскной деятельности.

В пояснительной записке к документу говорится, что он разработан для исполнения одной из мер второго пакета для борьбы с телефонным и интернет-мошенничеством («Антифрод 2.0»), принятого летом этого года. Согласной ей, организация, обеспечивающая создание и функционирование сервиса «Макс» (OOO «МАХ», «дочка «ВК»), вправе идентифицировать пользователей, проверяя их абонентский номер в госинформсистеме.

По проекту оператор платформы «Макс» сможет направлять запросы о наличии или отсутствии следующих сведений о пользователе:

• факт выделения абонентского номера физлицу, юрлицу или индивидуальному предпринимателю;
• совокупное количество выделенных пользователю номеров;
• количество абонентских номеров, использованных для идентификации в «Максе»;
• статус функционирования IMEI пользователя, в том числе его изменение, приостановка или невозможность оказания услуг связи.

Запрос должен направляться через систему межведомственного электронного взаимодействия (СМЭВ) и содержать абонентский номер пользователя, использованный при регистрации в «Максе». Количество направляемых запросов не должно превышать 1,5 тыс. в минуту, уточняется в проекте.

Оператор платформы «Макс», в свою очередь, при регистрации пользователя или изменении данных должен будет незамедлительно направить в ГИС КСИМ сведения об абонентском номере и указать, есть ли у того ограничения доступа к мессенджеру.

Взаимодействие между «Максом» и ГИС КСИМ будет осуществляться на безвозмездной основе, сказано в документе. Если проект постановления будет принят, его нормы вступят в силу с 1 марта 2027 года.

Представитель Минцифры заверил, что ГИС КСИМ не будет передавать мессенджеру персональные данные о владельце номера. «Подключение к системе проверки абонентских номеров позволит обезличенно уточнять статус номеров, используемых в мессенджере, и учитывать, например, прекращение договоров на услуги связи. Это поможет повысить безопасность пользователей, выявлять риски неправомерного использования аккаунтов и сохранять безопасное пространство для доверенного общения», — отметил он.

Что думают эксперты

Проверка статуса номера может быть полезной для снижения риска кражи аккаунта в «Максе» после того, как номер перестал принадлежать пользователю, считает директор по продуктам Merilo by Vigo Антон Прокопенко. В таких случаях сервис сможет проактивно запрашивать пользователя подтвердить актуальные контактные данные или отвязать номер от аккаунта. Для этого достаточно проверять статус номера пользователей, объясняет эксперт.

Необходимость передавать IMEI, по версии Прокопенко, может быть связана со случаями, когда пользователь меняет телефон или переставляет сим-карту в другое устройство, продолжив пользоваться мессенджером. «Возможно, IMEI нужен для проверки статуса устройства — например, чтобы выявлять аппараты, ввезенные по «серым» схемам. Этот механизм недавно обсуждался в Минцифры», — отмечает представитель Merilo by Vigo.

«Антифрод 2.0», помимо прочего, предполагает создание в России базы IMEI. В ней каждому IMEI будет присваиваться статус «разрешен», «запрещен» или «не зарегистрирован». К «запрещенным» будут относиться украденные и потерянные аппараты, устройства, ограниченные к использованию по решению суда, а также не соответствующие требованиям безопасности. Сейчас идет общественное обсуждение проекта постановления правительства, по которому операторы должны будут блокировать связь тем устройствам, чей IMEI получил статус «запрещен». В октябре источники РБК также рассказывали, что Минцифры готовит требование об обязательной регистрации IMEI для смартфонов, ввезенных в Россию без таможенного оформления, — на регистрацию будет отводиться две недели, если за это время она не состоится, устройство перестанут обслуживать в сетях связи. Как уточняли в министерстве, это требование коснется тех, кто купил телефон за рубежом и самостоятельно ввез его в страну либо приобрел контрафактный аппарат. При этом требование не должно коснуться устройств, работавших в российских сетях до апреля 2027 года, они должны продолжить работать без регистрации вне зависимости от способа ввоза.

Ведущий аналитик Mobile Research Group Эльдар Муртазин признает, что предложенные меры по наделению мессенджера доступом к данным о номерах и IMEI могут частично облегчить борьбу с мошенниками, но считает их избыточными и указывает на риски утечек. У организации должно быть не только право получить информацию из ГИС, но и обязанность нести ответственность за ее сохранность, говорит он, подчеркивая, что на сегодняшний день «Макс» «не несет того объема обязанностей и ответственности, которые несут операторы связи». По мнению Муртазина, доступ к данным можно давать только при выравнивании обязанностей в этой сфере.