Иностранным сайтам снова предлагают пускать пользователей из России только по номеру телефона

Досье инициативы
Третий пакет мер против кибермошенничества («Антифрод 3.0»)

Что произошло? Минцифры разместило для общественного обсуждения проект поправок в Федеральный закон от 07.07.2003 № 126-ФЗ «О связи», закон об информации и ряд других законов — третий пакет мер против кибермошенников, «Антифрод 3.0». В нём снова есть две нормы, которые в августе исключали из рабочей версии пакета.

Первая касается иностранных владельцев сайтов и приложений, которые работают в России: пользователей, находящихся в стране, они должны будут авторизовывать только по номеру мобильного телефона. Для пользователя это значит, что войти на такой сайт через электронную почту, соцсеть или зарубежный аккаунт будет нельзя.

Вторая касается всех владельцев сайтов и сервисов с авторизацией: сведения о регистрации, входах и удалении учётных записей придётся хранить три года после этих действий и передавать органам, которые ведут оперативно-разыскную деятельность или обеспечивают безопасность страны. Состав сведений и порядок передачи определит правительство. Если пользователь входит через Госуслуги, эти сведения будут храниться в самой системе Госуслуг.

Российские сайты по-прежнему смогут выбирать из четырёх способов входа: по номеру телефона, через Госуслуги, через Единую биометрическую систему или через другую систему авторизации, которая отвечает требованиям защиты информации. Проект уточняет, кто может владеть такой системой: гражданин России без гражданства другой страны или российская компания под контролем государства, региона, муниципалитета или таких граждан.

Есть в проекте и нормы для компаний и ИП, у которых SIM-карты используются в оборудовании для обмена данными между устройствами без участия человека. Связь для такого оборудования будут предоставлять, только если компания внесёт в Госуслуги номер, адрес абонента или адрес установки оборудования и другие сведения, которые определит правительство. Кроме того, проект меняет правила для операторов связи, виртуальных АТС, хостинг-провайдеров и обработки персональных данных.

Пока это проект, и планируется, что закон вступит в силу с 1 марта 2028 года.

Напомним, в июле мы писали о первой версии «Антифрода 3.0», а штрафы для владельцев сайтов за авторизацию россиян через иностранные сервисы действуют с 7 июля 2026 года.