Запрет «серых» SIM-карт и реестр согласий на Госуслугах: Минцифры представило третий пакет мер против мошенников

Минцифры вынесло на общественное обсуждение масштабный законопроект из третьего пакета мер по борьбе с кибермошенниками.

Инициатива ужесточает правила продажи SIM-карт, требования к интернет-сервисам и оборот персональных данных.

Общественное обсуждение проекта продлится до 15 октября 2026 года, а вступление основных норм в силу запланировано на 1 марта 2028 года. Документ вносит комплексные изменения в законы «О связи», «Об информации», «О персональных данных» и «О защите прав потребителей».

Среди ключевых нововведений инициативы:

• Оборот SIM-карт. Операторам связи запретят продавать SIM-карты с заранее внесённым балансом: абонент должен вносить деньги самостоятельно для подтверждения личности. Полностью запрещается перепродажа номеров, оформленных на других граждан или юридических лиц, в том числе через маркетплейсы и доски объявлений. Распространять SIM-карты смогут только официальные дилеры — юридические лица с прямым агентским договором без права передоверия полномочий третьим лицам или индивидуальным предпринимателям.

• Единая платформа согласий на Госуслугах. В Единой системе идентификации и аутентификации (ЕСИА) создадут централизованную платформу для учёта всех согласий на обработку персональных данных. Пользователи смогут видеть, какие организации обрабатывают их информацию, отзывать разрешения в один клик и направлять жалобы на нарушения в Роскомнадзор прямо через личный кабинет.

• Требования к сайтам и сервисам. Владельцев сайтов и приложений, использующих авторизацию, обяжут хранить сведения о регистрации, авторизациях и удалении аккаунтов пользователей в течение трёх лет. Эти логи сервисы должны будут передавать уполномоченным органам по запросу. Вход для российских пользователей должен проводиться через ЕСИА, Единую биометрическую систему (ЕБС), отечественные ID-сервисы или по абонентскому номеру российского оператора связи.

• Виртуальные АТС и рассылки. Хостинг-провайдерам запретят предоставлять мощности для работы виртуальных АТС вне выделенного реестра и без использования российских сетевых адресов. Кроме того, вводится запрет на передачу персональных данных абонента и членов его семьи в рекламных и сервисных SMS-рассылках без законных оснований, а оказывать услуги рассылок смогут исключительно сами операторы связи.