Минцифры обсуждает правило, по которому иностранные сайты и сервисы смогут пускать пользователей из России только через авторизацию по номеру телефона. Для IT-команд это не формальность: если меру примут, зарубежным платформам придется менять вход, хранение учетных данных и юридические процессы работы с российской аудиторией.
О предложении в составе третьего пакета мер против мошенничества написал vc.ru со ссылкой на публикацию «Ведомостей». Речь идет не о принятой норме, а о проекте поправок, который еще обсуждают.
Иностранным платформам готовят отдельный режим входа
По данным «Ведомостей», проект поправок к закону «Об информации» предусматривает для иностранных платформ два ключевых требования: вход российских пользователей только по номеру телефона и хранение данных об аккаунтах в течение трех лет. Эти сведения также должны будут передаваться по запросу правоохранительных органов.
Для российских сайтов и приложений подход предлагают мягче. Им хотят оставить несколько вариантов авторизации: по номеру телефона, через Госуслуги, с помощью биометрии или через другую систему входа, принадлежащую российскому гражданину или компании и соответствующую требованиям по защите данных.
Проще говоря, для местных игроков сохраняется выбор архитектуры, а для зарубежных сервисов его почти не остается. Это уже не про еще одну кнопку на экране, а про разные регуляторные правила для российских и иностранных платформ.
Телефон не равен надежной идентификации
Логика чиновников понятна: номер телефона в России давно используют как универсальный идентификатор в банках, антифрод-сценариях и восстановлении доступа. Но сама по себе такая схема не гарантирует, что перед сервисом именно тот человек, за кого он себя выдает.
Проблемы известны: серые SIM-карты, перевыпуск номера, передача номера другому человеку, компрометация учетных данных. Для части цифровых продуктов это скорее дополнительное трение в регистрации и входе, чем полноценная защита от мошенничества.
Хранение данных и запросы силовых органов усложняют исполнение
Собеседники «Ведомостей» считают инициативу шагом не только против мошенничества, но и в сторону дальнейшей суверенизации интернета. Чтобы выполнять такие требования, иностранной платформе мало добавить вход по телефону. Ей придется выстроить хранение данных, юридическое взаимодействие и процедуру передачи сведений по запросу ведомств.
Отдельно издание пишет, что на практике такие требования могут подтолкнуть к более глубокой технической интеграции с российской системой регулирования. Для глобальных платформ это уже вопрос не интерфейса, а операционной и правовой совместимости с местными правилами.
Для российского рынка это сигнал готовиться заранее
Даже если норма в итоге изменится, вектор виден уже сейчас: государство продолжает связывать доступ к цифровым сервисам с более жесткой идентификацией и длительным хранением учетных данных. Для команд, работающих на российском рынке, это сигнал заранее проверять сценарии авторизации, политику хранения данных и выбор провайдеров входа.
Практический вывод простой: HR-платформам, маркетплейсам, SaaS-сервисам и площадкам с пользовательскими материалами стоит держать регуляторные доработки рядом с задачами роста. Если проект дойдет до закона, переделывать такие вещи в спешке будет заметно дороже.
Пока документ не финализирован, но сам факт обсуждения показывает: от сервисов, работающих с российской аудиторией, все чаще ждут не просто локализации, а встраивания в российскую систему идентификации и доступа.