| | Недавно Минцифры опубликовали проект третьего пакета. Изменения затрагивают в том числе связь, хостинг, авторизацию на сайтах и обработку персональных данных.
Согласно актуальной редакции проекта все изменения должны вступить в силу 1 марта 2028 года.
Дистанционное заключение договоров связи
Договор на мобильную связь, договор на виртуальную АТС (ВАТС) и выдача eSIM взамен обычной SIM через интернет будут возможны:
- усиленной неквалифицированной электронной подписи (УНЭП) при условии идентификации физического лица через ЕСИА и ЕБС;
- усиленной неквалифицированной электронной подписи (УНЭП) в сочетании с предоставлением сведений через МАКС при условии, что ранее было установлено соответствие фотографии гражданина его биометрическим персональным данным в ЕБС;
- усиленной квалифицированной электронной подписи (УКЭП);
- простой электронной подписи при идентификации через ЕСИА/ЕБС.
Идентификатор устройства в договоре
Если в устройстве есть встроенный программируемый идентификационный модуль (eSIM), договор должен содержать сведения об устройстве, включая идентификатор.
M2M и интернет вещей
Юрлицо или ИП должно внести в ЕСИА номер, адрес установки оборудования и другие сведения, которые будут установлены Правительством, позволяющие идентифицировать абонента или оборудование.
Продажа SIM-карт
- Договоры от имени оператора смогут заключать только юридические лица по письменному агентскому договору, без передоверия. С ИП и физлицами такие договоры заключать нельзя.
- Продажу должны обеспечивать работники по трудовым договорам, а оператор обязан проверять сведения о них.
- Запрет продавать SIM-карты, выданные по договору, другим лицам вместе с номером.
- Запрет продажи SIM не оператором связи на агрегаторах (маркетплейсах).
- Нельзя вносить деньги на лицевой счет до заключения договора связи (с исключениями в правилах оказания услуг).
-
ВАТС и хостинг
- ВАТС можно использовать только с российских сетевых адресов, предназначенных именно для ВАТС.
- Хостинг-провайдеры смогут выдавать мощности для ВАТС только на российских адресах.
- Провайдер хостинга вправе предоставлять вычислительную мощность только после идентификации и (или) аутентификации обратившегося лица и предоставления сведений о цели использования мощностей. Порядок устанавливается Правительством.
- Появится реестр VPN, которые предоставляют доступ к заблокированным ресурсам (ст. 15.8 149-ФЗ). Хостинг-провайдеры не смогут работать с ними в течение года.
- Провайдер обязан прекратить предоставление мощностей по запросу уполномоченных органов при необходимости противодействия компьютерным атакам.
- Проверять хостинг-провайдеров будет Роскомнадзор вне рамок 248-ФЗ О государственном контроле (надзоре).
Авторизация на сайтах и в приложениях
Сведения о регистрации и авторизации хранятся 3 года и предоставляются уполномоченным органам по запросу, что схоже с требованиями к организаторам распространения информации. В настоящий момент санкций за неисполнение новых обязанностей проект не предусматривает. Иностранные владельцы информационных ресурсов обязаны авторизовать пользователей из России только по номеру телефона. В случае нарушения возможны санкции в соответствии со ст. 13.55 КоАП.
Персональные данные (152-ФЗ)
- Согласие на обработку и его отзыв можно оформлять через ЕСИА.
- Госуслуги будут содержать сведения об организации обрабатывают данные на основании согласия. Жалобу в Роскомнадзор можно также подать через Госуслуги.
- Профильные ведомства определят состав данных и допустимые операции для каждой цели обработки.
- Оператор не вправе требовать согласие субъекта, если закон его не требует.
- Договор между оператором и субъектом не может предусматривать согласие через бездействие субъекта.
Будем следить за развитием регулирования! | |
