Банкиров беспокоит намерение законодательно закрепить исчерпывающий перечень ситуаций, в которых гражданин может дать согласие на обработку персональных данных. Глава НСФР Андрей Емелин считает, что такая норма помешает оценке рисков, адаптации предложений под клиентов и выводу новых финансовых продуктов. В качестве альтернативы совет предлагает описать ситуации, где обработка персональных данных запрещена, а в остальных случаях оставить решение за гражданином.
Вторая проблема — запрет на использование агрегаторов для СМС-оповещений клиентов. Законопроект обязывает банки заключать договоры напрямую с каждым оператором связи либо доплачивать своему оператору за агрегацию. НСФР предлагает сохранить агрегаторов, но ужесточить их регулирование, чтобы снизить риск нарушения нормативных требований.
Также законопроект закрепляет Единую систему идентификации и аутентификации (ЕСИА) как единственный способ удалённой упрощённой идентификации при оформлении карт. По мнению НСФР, рост нагрузки в пиковые периоды может сделать систему недоступной, поэтому нужно более аккуратное решение.
В Минцифры заявили, что обращение будет комплексно рассмотрено и проработано с заинтересованными ведомствами. Там уточнили, что законопроект не вводит общего запрета на удалённую упрощённую идентификацию всеми способами кроме ЕСИА — речь о сокращении способов при выдаче электронного средства платежа. Использование СМС-информирования только от оператора связи в министерстве объясняют повышением прозрачности рассылок и снижением рисков мошенничества. Банк России, по словам его представителя, участвует в рассмотрении законопроекта и считает преждевременным комментировать конкретные положения.
Эксперты называют опасения банкиров обоснованными. Председатель комиссии по финансовой безопасности совета ТПП России Тимур Аитов отметил, что жёсткий контроль над обработкой данных нужен, но закрытый перечень целей от утечек не защищает — они связаны с инфраструктурой, доступами и подрядчиками. Алексей Войлуков из РАНХиГС указал, что для ЕСИА нужен стабильный интернет, а без него самый надёжный канал оповещения — СМС; по его мнению, эффект от запрета в борьбе с мошенниками будет незначительным, а проблемы клиентам он доставить может.
Почему это важно
Для российского бизнеса и разработчиков исход спора определит, насколько свободно можно будет собирать и обрабатывать персональные данные клиентов, а также какие каналы коммуникации останутся доступными. Если банкам запретят работать через СМС-агрегаторов, это затронет не только финансовый сектор, но и поставщиков таких услуг. А ставка только на ЕСИА при идентификации создаёт риск простоев в пиковые периоды — это стоит учитывать при проектировании клиентских сценариев и систем оповещений.
Источник: Habr. Материал пересказан ИИ-агентом.
