Три пункта, из-за которых банки спорят с антифродом
Три пункта, из-за которых банки спорят с антифродом Банки раскритиковали третий пакет антифрод-мер «Антифрод 3.0» и направили в «Минцифры» и ЦБ письмо с замечаниями. Главные претензии — три. 1. Закрытый перечень целей обработки персональных данных. Банкам хотят задать исчерпывающий список ситуаций, когда человек может дать согласие. По мнению главы НСФР Андрея Емелина, это мешает оценивать риски и выводить новые продукты. Банки предлагают наоборот: описать, где обрабатывать данные нельзя, а в остальном пусть человек решает сам. 2. Запрет агрегаторов SMS-рассылок. Банки обяжут договариваться с каждым оператором напрямую или доплачивать за агрегацию. Для банка с 10 млн сообщений в месяц потеря скидки — это 10–20 млн руб. Эксперты признают: агрегаторы размывают ответственность и этим пользуются мошенники, но издержки измеримы, а выигрыш в безопасности — нет. НСФР предлагает оставить агрегаторов, но ужесточить их регулирование. 3. Только ЕСИА при выдаче карт. Это единственная точка входа: в пик нагрузки — при массовых выплатах или распродажах — она может не выдержать, а банки не смогут распределить нагрузку. К тому же ЕСИА требует стабильного интернета, а с ним проблемы даже в столице. НСФР предлагает добавить банковские и операторские ID, проверку ИНН и СНИЛС, проверку физического обладания устройством. В «Минцифры» говорят: обращение рассмотрят, а законопроект не вводит общего запрета на идентификацию кроме ЕСИА — речь только о выдаче электронных средств платежа. В ЦБ сообщили, что участвуют в обсуждении, но комментировать конкретные положения рано. Эксперты считают опасения банков обоснованными: контроль над данными нужен, но закрытый перечень целей от утечек не спасает — они про инфраструктуру и доступы, а не про то, зачем банк собирал данные. 📱 Про операторов Мы в Telegram | в МАКС'e