Новые правила верификация пользователей в мессенджерах в России

С 5 мая 2019 года в России Новые правила верификация пользователей в мессенджерах по телефонному номеру. По мнению Роскомнадзора, они позволят полностью исключить анонимную коммуникацию в интернете.

История закона об идентификации пользователей мессенджеров

Новые правила были утверждены председателем правительства России Дмитрием Медведевым в октябре 2018 года. На тот момент он выглядел так:

• Мессенджеры должны будут запрашивать данные об абонентах у операторов. Оператор должен ответить, есть ли в его базе запрашиваемый номер телефона, в течение 20 минут.
• Если номер абонента не получилось проверить (например, оператор не успел ответить за 20 минут, или номера телефона не оказалось в базе данных), идентификация в мессенджере должна считаться не пройденной.
• Если оператор нашёл номер абонента в базе, он должен указать, каким мессенджером пользуется этот абонент и записать его идентификационный код.
• Если абонент разорвал договор со своим оператором, тот должен сообщить об этом мессенджеру в течение суток. После этого у мессенджера есть 20 минут на то, чтобы повторно идентифицировать пользователя.
• Пользователи, которые не прошли идентификацию, должны блокироваться.

Новые правила верификация пользователей в мессенджерах

Согласно новым правилам, при первой регистрации в мессенджере нового пользователя сервис обязан отправлять запрос на идентификацию номера мобильному оператору. В случае, если за 20 минут оператор не передаст все данные мессенджеру, сервис обязан заблокировать аккаунт пользователя.

В случае, если пользователь давно зарегистрировался в мессенджере, сервис все равно обязан запросить данные у мобильного оператора. В том случае, когда информация в мессенджере совпадает с данными оператора, верификация считается пройденной.

Если пользователь указал при регистрации в мессенджере фейковые данные, сервис обязан заблокировать его.

Эксперты отмечают, что практически все крупнейшие мессенджеры относятся к «организаторам сервиса обмена мгновенными сообщениями», а не к списку «мессенджеров». В нем есть только Snapchat, WeChat и мессенджер соцсети ВКонтакте.

При этом непонятно, как будут ведущие мессенджеры выполнять этот закон и будет ли Telegram делиться личной информацией пользователей с властями. В случае, если мессенджеры откажутся блокировать пользователей, Роскомнадзор может оштрафовать их на сумму до 1 млн рублей или запретить их работу в России. При этом Роскомнадзор пытается заблокировать Telegram в Рунете с 16 апреля 2018 года, однако сервис до сих пор работает.

В законе не говорится, как сервисы будут идентифицировать владельцев корпоративных сим-карт и зарубежных операторов.

Кому и зачем нужны новые правила идентификации

Для начала разберемся, что это вообще такое. Не следует путать идентификацию с авторизацией и регистрацией.

Проще говоря, подтверждение, что учетная запись мессенджера и номер телефона принадлежат одному и тому же лицу. Процедура идентификации призвана исключить ситуации, когда с учетки, допустим, Марии Петровой сидит Иван Сидоров.

До 5 мая, когда вступило в силу новое постановление, идентификация осуществлялась по коду в СМС, то есть операторов и так привлекали к процедуре. Но теперь их обязали проверять, что указанный при регистрации номер действительно используется абонентом. Если номер есть в базе данных, все окей, нет – оператор не даст добро на идентификацию.

Еще один момент – операторов обязали вести учет мессенджеров, которыми пользуется абонент. Они тоже вносятся в базы. Так что у операторов будут не только паспортные данные абонента, но и его учетки в мессенджерах.

Нововведение направлено против использования мессенджеров в незаконных целях. Это спам, мошенничество и даже терроризм (известно, что при подготовке теракта в питерском метро в апреле 2017 года злоумышленники пользовались Telegram). На приватность общения новые правила никак не повлияют.

Как будет проходить идентификация

В тексте постановления указан максимальный срок процедуры – 20 минут с момента запроса данных на идентификацию. За это время оператор:

• Проверяет наличие номера, с которого поступил запрос, в базах данных.
• Вносит представленный мессенджером код идентификации в базу.
• Отмечает, каким именно мессенджером пользуется абонент.
• Отправляет мессенджеру результаты проверки.

Если в течение 20 минут ответа не поступает, процедуру нужно повторить заново. Впрочем, российские операторы связи уже заявили о технической готовности исполнять новые требования и укладываться в отведенные 20 минут.

При расторжении абонентом договора на оказание услуг, оператор обязан сообщить об этом мессенджеру в течение 24 часов. Тогда мессенджер потребует от пользователя идентификацию по новому номеру телефона, если таковой имеется. В ином случае пользователь не сможет зайти в свой профиль по старым учетным данным.

Чтобы беспрепятственно пользоваться мессенджером, достаточно пройти идентификацию один раз. Новые пользователи проходят ее сразу при регистрации. Что касается уже зарегистрированных, то запрос на идентификацию может поступить им в любое время.