Из обновленной версии третьего пакета мер по борьбе с кибермошенничеством «Антифрод 3.0» исключили требование, согласно которому иностранные сайты и приложения должны были авторизовывать российских пользователей исключительно по номеру телефона. Это означает, что зарубежным интернет-сервисам, работающим с аудиторией из России, не придется специально менять свои способы регистрации и входа в аккаунты.
Спорное положение присутствовало в предыдущей редакции документа. Предлагалось внести изменения в закон «Об информации» и обязать владельцев иностранных интернет-ресурсов использовать для российских пользователей авторизацию только по номеру телефона. Однако в новой версии проекта, направленной Минцифры на межведомственное согласование, соответствующего требования уже нет.
Одновременно из документа убрали еще одну норму, которая могла затронуть зарубежные платформы. Ранее предполагалось, что такие сервисы должны будут в течение трех лет хранить сведения о регистрации пользователей, их авторизации и удалении учетных записей, а затем предоставлять эти данные по запросам уполномоченных государственных органов. В актуальной редакции это требование также отсутствует.
При этом полностью требования к хранению данных из пакета «Антифрод 3.0» не исчезли. Часть положений сохранилась и в первую очередь касается операторов связи. В частности, их планируется обязать хранить в течение трех лет IP-адреса и номера портов, которые использовались при дистанционном заключении договоров через интернет.
Эксперты считают исключение требований к иностранным сайтам логичным, поскольку на практике обеспечить их выполнение было бы крайне сложно. Зарубежным компаниям пришлось бы создавать специальные механизмы регистрации исключительно для российских пользователей, даже если в других странах они применяют электронную почту, собственные аккаунты или другие способы авторизации.
Кроме того, оставался вопрос о том, каким образом можно было бы контролировать выполнение подобных требований иностранными сервисами, не имеющими полноценного представительства или инфраструктуры в России. В результате разработчики законопроекта отказались от наиболее спорных положений, сохранив при этом другие меры, направленные на противодействие интернет-мошенничеству и повышение прозрачности идентификации пользователей.