В новой редакции антимошеннического пакета «Антифрод 3.0», которая сейчас проходит этап общественного обсуждения, исключено положение об обязательном трехлетнем хранении владельцами цифровых платформ записей о регистрации, удалении учетных записей и фактах авторизации, привязанных к абонентским номерам. Разработчики законопроекта стремятся соблюсти хрупкий паритет между ужесточением контроля за киберпреступностью и защитой конституционных прав интернет-пользователей.Это не единственная правка: из финальной версии документа также исчезли пункты о передаче волеизъявлений граждан (согласие на обработку персональных данных и его аннулирование) через портал госуслуг, а также обязанность площадок верифицировать номера телефонов иностранных сотрудников, работающих на них.Изначально инициатива о сохранении регистрационных логов задумывалась как подспорье для следственных органов. При расследовании эпизодов интернет-мошенничества, фишинговых атак или компрометации персональных данных крайне важна временная ретроспектива: цепочка устройств, временных меток, изменений паролей и учетных данных. Злоумышленники активно заметают следы — используют анонимайзеры, виртуальные среды, одноразовые номера и автоматически уничтожают аккаунты. Глубокий архив позволил бы правоохранителям «отматывать» события назад и фиксировать цифровые следы. Однако на практике такая мера создала бы колоссальную бюрократическую и техническую нагрузку. Организация защищенного трехлетнего хранилища пользовательских действий требует мощной ИТ-инфраструктуры и строгого соблюдения регуляторных требований к обработке персональных данных — для малого и среднего бизнеса это финансово непосильная задача. К тому же формулировка «регистрационные данные» допускала двоякое толкование: относить ли к ним только базовый логин и e-mail, или же весь цифровой след, включая IP, браузерные отпечатки и полную историю смены паролей. Аккумулирование столь чувствительных сведений само по себе превращается в бомбу замедленного действия с точки зрения комплаенса и рисков компрометации. Судя по всему, регулятор переоценил соотношение выгод и издержек.Логика разработчиков понятна: совмещение нормы об обязательной авторизации через телефонный номер с требованием сохранять регистрационный журнал должно было дать следствию «сквозной» идентификатор — связать конкретный аккаунт, номер и реальное лицо. Но юридическая конструкция оказалась сырой. Под ее действие попадали бы любые платформы с личным кабинетом — от небольших онлайн-магазинов до отраслевых порталов, а не только стратегически значимые ресурсы. В финансово-экономическом обосновании значилось лишь, что расходы федерального бюджета не возникнут, однако затраты частных компаний на строительство и защиту таких логовых мощностей даже не калькулировались.«Компрометация журнала входов представляет гораздо более серьезную угрозу, чем утечка стандартных анкет: она обнажает цифровую траекторию человека, перечень используемых сервисов, временные паттерны активности, а при агрегации с другими базами позволяет полностью деанонимизировать личность. Чем продолжительнее срок хранения, тем масштабнее вероятный ущерб от взлома. В таких массивах содержатся идентификаторы аккаунтов, номера, почтовые ящики, IP-адреса и временные штампы, что открывает дорогу для таргетированного фишинга, межаккаунтного анализа и восстановления полной истории пользователя. Для бизнеса это оборачивается дополнительными расходами на криптографическую защиту, строгую ролевую модель доступа и процедуры безопасного уничтожения устаревших записей.
На многих новостных и информационных площадках пользователи традиционно указывают вымышленные имена и используют временные или второстепенные почтовые ящики на бесплатных сервисах, что делает такие данные малопригодными для точной персонификации. В итоге риски масштабных утечек перевешивают потенциальную детективную ценность нововведения. Актуальность этого довода возросла на фоне последних инцидентов, демонстрирующих, что ИИ-алгоритмы все успешнее преодолевают защитные периметры корпораций. Отказ от создания еще одной «мишени» для атак выглядит абсолютно рациональным шагом», — комментирует доцент Ставропольского филиала Президентской академии Ася Ионова.
