Минцифры изменило подход к хранению данных авторизации

24 августа 2026

В министерстве отказались от изначальной идеи хранить логины и пароли пользователей в течение 3-х лет. Условия решили изменить после волны критики первой версии законопроекта «Антифрод». Много вопросов вызвали возможные утечки данных и дополнительные расходы владельцев сайтов.

Из новой редакции законопроекта исключили требования к владельцам сайтов хранить данные об открытии/закрытии аккаунтов и личных кабинетов, привязанных к телефонным номерам. Также больше нет обязательств по передаче согласий на обработку персданных через Госуслуги. Исключили обязанность онлайн-площадок проверять достоверность телефонных номеров, используемых зарубежными пользователями.

В случаях с фишингом, цифровым мошенничеством и несанкционированным использованием персданных очень важно установить правильную хронологию. Вычислить мошенников можно по цифровому следу, но для этого нужно точно знать: с какого устройства, когда и кем был выполнен вход, что именно делал злоумышленник, какими данными воспользовался и как их изменил.

Предложенный ранее 3-летний срок хранения личных данных сам по себе создал бы риск их утечки, что обусловлено длительным сроком хранения на одном сервере. Огромное количество IP-адресов, цифровых отпечатков устройств и прочих информационных массивов стало бы мишенью для адресного фишинга. Кроме того, бизнесу пришлось бы потратиться на соответствующую инфраструктуру. То есть, владельцы сайтов должны бы были увеличить свои затраты без гарантий безопасности для пользователей и вместе с тем увеличили бы свои шансы попасть под миллионные штрафы.

Напомним, что при обнаружении утечки данных об этом нужно сообщить в Роскомнадзор в течение суток. Если этого не сделать, владельцу сайта, с которого утекли данные, грозит штраф до 3 млн рублей. А при повторной утечке компания может получить штраф в размере 1-3% годовой выручки, но не меньше 20 млн рублей.

Новую версию законопроекта о противодействии цифровому мошенничеству «Антифрод 3.0» в данный момент рассматривает межведомственная комиссия, до итоговой редакции еще далеко.