Считать не устали? Открываем третий пакет против кибермошенничества

СМИ уже обсудили большую часть мер из третьего пакета. В основном, это меры, связанные с работой операторов и обращением сим-карт. Однако, по сообщению Интерфакса, в пакете предложены интересные новации, связанные с обращением персональных данных. Также, на это обратили внимание Коммерсантъ и CNews.

Интерфакс, 24 июля 2026. Ведомства сформировали законопроект с третьим пакетом мер против кибермошенничества.

...

Персональные данные

В законопроекте также предложены нормы, направленные на сокращение избыточного сбора персональных данных на основании согласий на их обработку.

В частности, предлагается, что отраслевые госведомства будут принимать нормативные акты, определяющие состав персональных данных, допускаемых к обработке, случаи получения согласий на их обработку и действия (операции), совершаемые с персональными данными при их обработке, в соответствии с целями, предусмотренными международным договором или федеральным законом. Аналогичные полномочия получат региональные и муниципальные органы власти.

Согласно проекту, оператор персональных данных будет не вправе требовать предоставления согласия на их обработку в случаях, если международным договором РФ или федеральным законом не предусмотрена обязанность получения такого согласия.

Также предлагается обеспечить возможность гражданам получать через Госуслуги информацию об обработке их персональных данных. Если гражданин сочтет, что обработка его персданных осуществляется с нарушением законодательства или его прав и свобод, он будет вправе через Госуслуги обжаловать действия оператора персданных.

Также проект предусматривает включение в ГИС "Антифрод" информации о дропперах, предоставляющих третьим лицам свои абонентские номера, учетные данные в различных информационных системах.

Предполагаемый срок вступления в силу закона - с 1 марта 2028 года.

04 Августа 2026 CNews со ссылкой на Коммерсантъ также сообщает:

Выступили против

Однако против платформенного подхода к сбору согласий в предложенном виде выступили Центральный банк (Центробанк) России и Министерство экономического развития.

Центробанк еще в апреле 2025 г. самостоятельно анонсировал создание аналогичного «единого окна» для управления согласиями граждан. Тем не менее в августе 2026 г. регулятор возражает против того, чтобы Минцифры закрепляло соответствующую ИТ-платформу в законодательстве уже сейчас. В таблицах разногласий к проекту третьего пакета мер отмечается позиция Центробанка: сначала необходимо создать полноценный информационный ресурс, на котором граждане смогут видеть все свои согласия, и лишь после этого вводить обязательные ограничения для бизнеса. В противном случае, по мнению регулятора, у операторов персональных данных возникнет правовая неопределенность.

В Министерстве экономического развития заявили «Коммерсант», что любые изменения порядка работы с персональными данными требуют тщательной проработки для подтверждения исполнимости предлагаемого регулирования. В ведомстве напомнили, что ИТ-платформа 4 августа 2026 г. функционирует исключительно в режиме эксперимента и проходит добровольную апробацию лишь в отдельных секторах экономики. Перед введением обязательных норм необходимо тщательно проанализировать результаты этого пилотного проекта, а также в полной мере учесть отраслевую специфику и возможности малого бизнеса.