Групповые риски: сайтам не придется хранить записи о регистрации 3 года
Владельцам сайтов не надо будет три года хранить данные о регистрации и авторизации пользователей. Эта норма исчезла из новой редакции пакета антимошеннических законопроектов «Антифрод 3.0». Минцифры исключило спорное требование, которое могло помочь расследованию мошенничеств, но создало бы риски утечек данных и дополнительные расходы для бизнеса.
Минцифры подготовило и разослало на межведомственное согласование новую редакцию третьего пакета антимошеннических законов (так называемый «Антифрод 3.0») . Ключевое изменение — отказ от требования к владельцам сайтов, информационных систем и приложений хранить данные о регистрации пользователей, её отмене и авторизациях в привязке к номеру телефона в течение трех лет .
Юридическая компания «Давыдов и Партнеры» подготовила для вас подробный разбор новой редакции законопроекта, причин исключения спорной нормы и практических последствий для владельцев сайтов и пользователей.
1. Суть изменений: отказ от хранения данных о регистрации пользователей
Владельцам сайтов, информационных систем и приложений не нужно будет в течение трех лет хранить сведения о регистрации пользователей, ее отмене и авторизациях в привязке к номеру телефона . Эта норма, ранее предусмотренная в законопроекте, была исключена из новой редакции, которую Минцифры направило на согласование .
Как сообщили «Известиям» в Минцифры, на данный момент третий пакет мер по борьбе с мошенничеством находится в стадии обсуждения, поэтому говорить о том, какие меры войдут в итоговую версию, пока рано . «Все предложения прорабатываются с учетом баланса между безопасностью и правами пользователей. Их цель — усилить защиту граждан от мошенников в интернете», — указали в ведомстве .
Ключевое изменение:
Норма о трехлетнем хранении регистрационных данных исключена из законопроекта. Это решение принято из-за высоких рисков утечек и значительных расходов для бизнеса .
2. Законодательная база: новая редакция «Антифрод 3.0»
Новые правила регулируются в рамках третьего пакета антимошеннических законов:
3. Причины отмены: баланс безопасности и защиты данных
Изначально норма о хранении данных задумывалась как инструмент для ретроспективного анализа действий злоумышленников . Однако эксперты指出, что она создает значительные риски и нагрузку на бизнес.
Почему от нормы отказались:
- Риски утечек данных — хранение больших массивов персональных данных создает угрозы для пользователей
- Расходы для бизнеса — требование потребовало бы затрат на инфраструктуру и защиту данных, особенно для небольших ресурсов
- Неопределенность состава данных — непонятно, что именно считать «данными о регистрации»
«Накопление таких объемов персональных данных само по себе создает огромные риски утечек. Вероятно, регулятор пришел к выводу, что польза от хранения не перевешивает потенциальный вред», — полагает экс-министр цифрового развития Вологодской области Ахметжан Махмутов .
4. Риски хранения: почему журналы входов опаснее анкетных данных
Особую опасность представляет хранение именно журналов входов, а не просто анкетных данных.
Чем опасны журналы входов:
- Деанонимизация — сопоставление данных позволяет связать разные аккаунты и восстановить историю действий человека
- Адресный фишинг — злоумышленники могут использовать данные для целенаправленных атак
- Нарушение приватности — журналы раскрывают круг сервисов и распорядок жизни конкретного лица
Как отметил руководитель направления «Разрешение IT&IP споров» фирмы «Рустам Курмаев и партнеры» Ярослав Шицле, «утечка журнала входов опаснее утечки анкетных данных, поскольку позволяет восстановить круг сервисов и распорядок жизни конкретного лица» .
Бесплатная юридическая помощь
Не знаете, как изменения в «Антифрод 3.0» повлияют на ваш бизнес?
Опишите ситуацию — наш юрист свяжется с вами в течение 15 минут, оценит риски и предложит план действий по приведению вашего сайта в соответствие с требованиями.
Заказать звонокИли звоните 8 (495) 136-5000 — работаем ежедневно
Пн–Пт: 9:00 – 19:00 · Сб: 10:00 – 18:00
5. Другие исключенные положения законопроекта
Хранение регистрационных данных — не единственное положение, исключенное из новой версии законопроекта .
- Согласия через «Госуслуги» — исчез блок о передаче согласия на обработку персональных данных и его отзыве через портал «Госуслуги»
- Проверка иностранцев — удалена норма о проверке интернет-площадками достоверности сведений о телефонных номерах работающих на них иностранцев
- Ряд других норм — из новой редакции убраны и другие технические требования
6. Последствия для бизнеса и пользователей
Отказ от требования хранения данных имеет как позитивные, так и негативные последствия.
Последствия:
- Для бизнеса: снижение затрат на хранение и защиту данных, но необходимость отслеживать другие требования законопроекта
- Для пользователей: повышение приватности и снижение рисков утечек, но потенциально меньше инструментов для расследования мошенничеств
- Для правоприменителей: усложнение расследований киберпреступлений из-за отсутствия журналов активности
Кейс из практики «Давыдов и Партнеры»:
В 2025 году к нам обратился владелец небольшого интернет-магазина, который столкнулся с требованием Роскомнадзора о предоставлении данных о пользователях за три года. При этом компания не располагала техническими возможностями для хранения такого объема информации. Наши юристы разъяснили клиенту действующие нормы (на тот момент — подготовка «Антифрод 3.0»), помогли грамотно сформулировать ответ в ведомство и избежать штрафа. Когда в новой редакции законопроекта спорную норму исключили, мы оперативно проинформировали клиента, сняв риски будущих претензий. Своевременная юридическая консультация помогла бизнесу избежать издержек на создание дорогостоящей инфраструктуры.
7. Не пытайтесь разобраться самостоятельно – высок риск ошибок
Законодательство в сфере обработки и хранения данных постоянно меняется. Ошибки в интерпретации требований могут привести к серьезным штрафам и репутационным потерям.
Основные ошибки владельцев сайтов:
- Игнорирование изменений — многие компании не отслеживают изменения в законодательстве, что ведет к нарушению требований
- Неверное толкование норм — неправильное понимание, что такое «данные о регистрации» и как их хранить
- Переоценка собственных возможностей — компании часто не могут оценить реальные затраты на организацию хранения данных
Юридическая компания «Давыдов и Партнеры» поможет вам:
- Провести правовой анализ соответствия вашего сайта или приложения требованиям «Антифрод 3.0»
- Разработать стратегию обработки и хранения пользовательских данных с учетом новых рисков
- Подготовить документы для взаимодействия с Роскомнадзором и другими контролирующими органами
- Защитить ваши интересы в случае проверок и споров с регуляторами
- Минимизировать расходы на соблюдение законодательства
Результат:
Полное соответствие вашего бизнеса требованиям законодательства, минимизация рисков утечек данных и штрафов, защита ваших прав и интересов пользователей.
8. Заключение: почему с «Давыдов и Партнеры» вы защитите свои права
Новая редакция законопроекта «Антифрод 3.0» демонстрирует стремление регулятора найти баланс между борьбой с мошенничеством и защитой прав граждан . Исключение требования о трехлетнем хранении данных о регистрации пользователей — важный шаг в этом направлении, учитывающий риски утечек и расходы бизнеса .
Однако законопроект продолжает меняться, и окончательные требования могут отличаться от текущей версии. Владельцам сайтов и приложений необходимо внимательно следить за изменениями и своевременно адаптировать свои системы.
«Давыдов и Партнеры» — это команда юристов с многолетней специализацией на регулировании IT-сферы, защите персональных данных и сопровождении бизнеса в спорах с государственными органами.
Мы помогаем владельцам сайтов и приложений разбираться в сложных требованиях закона, разрабатываем политики обработки данных и защищаем интересы компаний при проверках.
Почему именно мы:
- Специализация на IT-праве и регулировании интернет-сферы
- Успешный опыт сопровождения компаний при проверках Роскомнадзора
- Фиксированная цена в договоре – никаких скрытых платежей
- Работаем по всей Москве и Московской области
- Понимаем технические аспекты хранения и обработки данных
- Бесплатный предварительный анализ вашей ситуации
Не позволяйте изменениям в законодательстве стать для вас неожиданностью.
Каждый день промедления — риск нарушения требований и крупных штрафов.
Вы владелец сайта и не знаете, как подготовиться к изменениям в законодательстве?
Вы не уверены, какие данные о пользователях вы обязаны хранить, а какие нет? Вы хотите защитить себя от штрафов и проверок?
Сделайте первый шаг прямо сейчас. Позвоните нам:
8 (495) 136-5000
Получить консультациюЧасто задаваемые вопросы о хранении пользовательских данных
Действительно ли сайтам не придется хранить данные о регистрации 3 года?
Да, согласно новой редакции «Антифрод 3.0», это требование исключено. Однако законопроект еще находится на согласовании, и окончательная версия может измениться .
Какие еще положения исключены из законопроекта?
Исключены также нормы о передаче согласия на обработку персональных данных через «Госуслуги» и о проверке сайтами телефонных номеров работающих иностранцев .
Почему решили отказаться от этой нормы?
Из-за высоких рисков утечек персональных данных, значительных расходов для бизнеса на инфраструктуру и неопределенности в толковании норм .
Чем опасны журналы входов для пользователей?
Журналы содержат IP-адреса, время активности и идентификаторы устройств. Их утечка позволяет восстановить историю действий пользователя, связать разные аккаунты и использовать данные для адресного фишинга .
Не нашли ответа на свой вопрос?
Задайте его нашему юристу — ответим в течение 15 минут
Или позвоните по телефону 8 (495) 136-5000
Перепечатка материалов возможна только с письменного разрешения правообладателя. Все кейсы реальны, имена клиентов изменены по этическим причинам.
