Минцифры разработало поправки, которые обяжут владельцев иностранных сайтов и приложений авторизовывать пользователей в России только по номеру телефона. Об этом пишут «Ведомости» со ссылкой на документ.

Поправки предлагается внести в закон «Об информации». Сейчас закон позволяет использовать для авторизации также портал госуслуг, биометрию или «иную информационную систему». Иностранные ресурсы, согласно проекту, должны будут три года хранить сведения о регистрации, авторизациях и удалении учетных записей и предоставлять их по запросу правоохранительных органов.

Эти меры вошли в проект третьего пакета по борьбе с мошенниками («Антифрод 3.0»). Минцифры направило его в профильные ведомства. Представитель министерства заявил «Ведомостям», что пакет только обсуждается, и говорить о его окончательной версии рано. Правительство планирует внести законопроект в Госдуму осенью 2026 года.

Партнер юридической фирмы Comply Максим Али сказал, что требование о передаче данных силовикам фактически означает подключение к системе оперативно-разыскных мероприятий (СОРМ). Реализовать это иностранным платформам, по его словам, будет сложно. Али считает, что более реалистичный сценарий — передача функции авторизации российской компании.

Эксперт проекта «На связи» назвал предлагаемую меру «сильнейшим ударом по безопасности пользователей». По его словам, авторизация по номеру телефона деанонимизирует человека и создает дополнительные риски. Хранение данных в течение трех лет, добавил он, повышает вероятность утечки.

Генеральный директор Telecom Daily Денис Кусков отметил в разговоре с «Ведомостями», что в России осталось мало иностранных ресурсов, легально работающих в стране. Максим Али также указал, что мошенничество обычно связано с онлайн-банками, а не с иностранными сайтами, и назвал предложение «очередным шагом по суверенизации интернета».

Для российских платформ ограничения по способам авторизации действуют с 2023 года, с июля 2026 года за их нарушение введены санкции. Авторизоваться на российских сайтах можно только по российскому номеру телефона, через «Госуслуги», биометрию или российские системы («Яндекс», «ВКонтакте», «Сбер ID»).