На портале «Госуслуги» скоро появится реестр согласий на обработку персональных данных. Благодаря ему россияне смогут контролировать свои данные, узнавать, кому они разрешили их использовать, а также при необходимости легко отзывать такие согласия, сообщили «Известиям» в аппарате вице-премьера Дмитрия Григоренко. Эта инициатива станет частью масштабного проекта из около двадцати мер по борьбе с кибермошенничеством, над которым правительство сейчас завершает работу. В материале «Известий» рассказывается, как данные меры помогут защитить граждан от мошенников в цифровой среде.

В чем будут изменения на портале госуслуг

Правительство заканчивает разработку нового пакета мер, направленных на противодействие кибермошенникам, уточнили «Известиям» в аппарате вице-премьера Дмитрия Григоренко. Этот пакет включает порядка 20 пунктов. В ближайшее время проект документа разместят на портале нормативных актов для общественного обсуждения, где каждый сможет оставить свои комментарии. Позже, осенью 2025 года, законопроект будет внесен на рассмотрение Госдумы, рассказал источник, знакомый с ходом обсуждения инициативы.

Одним из ключевых элементов нового пакета станет организация на «Госуслугах» централизованного реестра согласий на обработку персональных данных. С его помощью пользователи смогут отслеживать и управлять выданными разрешениями для коммерческих организаций. В частности, через «Госуслуги» можно будет как выдавать, так и отзывать согласия. Согласно проекту федерального закона, который имеется у «Известий», запуск реестра запланирован не ранее 1 марта 2028 года.

Подробности функционирования реестра пока уточняются. Генеральный директор АНО «Цифровая Экономика» Сергей Плуготаренко называет один из возможных вариантов: при обращении пользователя госпортала к банкам, операторам связи и крупным цифровым платформам бизнес сможет запросить согласие на обработку данных профиля с «Госуслуг». Затем пользователь сможет просматривать эти согласия в одном месте и при необходимости отзывать их, сообщил эксперт «Известиям».

— Мы планируем, что новая система управления согласиями будет постепенно расширять охват участников, помогая гражданам лучше контролировать судьбу их персональных данных, — прокомментировал Плуготаренко.

Еще одной значимой новацией станет внедрение новых способов восстановления доступа к аккаунту на «Госуслугах». С 1 марта 2026 года вернуть доступ можно будет с помощью биометрии, через мобильные приложения банков, через национальный мессенджер или лично в МФЦ, говорится в тексте законопроекта.

В настоящее время восстановление доступа осуществляется только через SMS-коды. Однако злоумышленники начали похищать сим-карты россиян, чтобы получить доступ к личным данным, из-за чего способ стал уязвимым. Такой метод не позволяет надежно подтвердить личность пользователя, что создает серьезные риски, заявил директор департамента по взаимодействию с госорганами Центра биометрических технологий Дмитрий Соболев в интервью «Известиям».

— В отличие от SMS, биометрические данные невозможно передать третьим лицам или получить с помощью психологического давления. Биометрия гарантирует, что аккаунтом пользуется именно его владелец. Кроме того, пользователям предложат ряд дополнительных инструментов для восстановления доступа, — разъяснил эксперт.

По словам вице-премьера Дмитрия Григоренко, порталом «Госуслуги» на сегодня пользуются более 100 миллионов россиян. Ежедневно сервисом пользуются около 14 миллионов человек, получая свыше 1600 государственных услуг. Ранее президент подчеркнул, что борьба с кибермошенничеством — одна из приоритетных задач.

В числе прочих мер — ограничение количества банковских карт, которые человек может иметь, до 10 штук, чтобы препятствовать массовому созданию карт для обналичивания украденных средств.

Ответственность для кибермошенников

С развитием цифровых технологий искусственный интеллект становится важнейшим инструментом киберпреступников. По прогнозам, в 2026 году 85% атак будут проводиться с использованием ИИ, заявил заместитель председателя правления Сбербанка Станислав Кузнецов. ИИ помогает создавать новые вирусы, фишинговые сайты, дипфейки, выявлять уязвимости и выполнять DDoS-атаки.

В связи с этим предусматривается усиление ответственности за преступления с применением ИИ. В новом пакете мер предлагается рассматривать использование искусственного интеллекта как отягчающее обстоятельство при мошенничестве, краже и вымогательстве. Минимальный штраф для нарушителей составит от 100 до 500 тысяч рублей, максимальное наказание — до шести лет лишения свободы. Эти меры вступят в силу через 10 дней после публикации федерального закона, говорится в проекте.

Эксперт Сергей Плуготаренко отмечает, что с ростом числа преступлений с применением ИИ мошенники все чаще подделывают голоса и изображения во время звонков. Так, в апреле 2025 года глава Кемерово Дмитрий Анисимов сообщил о фальшивом цифровом двойнике — злоумышленники создали видео с его лицом и делают звонки от его имени в мессенджерах.

— Введение ответственности должно помочь снизить уровень таких преступлений и упростить доказательства для правоохранителей, — считает Плуготаренко.

Еще одной мерой станет запрет фишинга с обязательной блокировкой поддельных сайтов. Сегодня закон обязывает блокировать только ресурсы, имитирующие страницы банков и финансовых организаций.

Справка «Известий»

Фишинг — это способ мошенничества, когда преступники пытаются похитить личные данные (пароли, номера банковских карт, логины) с помощью поддельных сайтов или сообщений, похожих на настоящие. Задача — заставить человека перейти по ссылке и ввести информацию, которую затем получают мошенники.

Кроме того, предлагается ввести административную ответственность за незаконный майнинг криптовалюты, а также штрафовать майнеров за несвоевременное предоставление информации о добыче цифровой валюты. Размер штрафов будет уточнен при дальнейшем рассмотрении документа, сообщил источник «Известий».

Как усилятся меры против телефонного мошенничества

Проблема телефонного мошенничества остается актуальной. С 1 сентября все компании обязаны будут маркировать свои звонки и SMS, чтобы абоненты сразу знали, кто им звонит — магазин, банк или другая организация. Эта мера была принята в апреле текущего года в первом пакете по борьбе с кибермошенничеством.

В новом законопроекте предлагается ввести обязательную маркировку также для международных звонков, что позволит людям сразу понимать, что звонок из-за границы. Кроме того, россияне смогут самостоятельно блокировать такие звонки.

— Обращаюсь к гражданам: если звонок с незнакомого номера — лучше перезвонить, сбросить входящий вызов, чтобы убедиться, что это не мошенники, — отметил Дмитрий Григоренко на встрече с президентом 25 августа.

Операторы связи обязаны будут передавать данные о номерах, используемых для мошеннических звонков, в реестр системы «Антифрод». Эта мера начнет действовать с 1 марта 2026 года, оговаривается в тексте законопроекта. Для выявления подозрительных вызовов операторы смогут применять искусственный интеллект. Цифровые компании положительно оценивают предлагаемые нововведения.

— Внедрение маркировки международных звонков, запрет на их прием, использование ИИ для выявления подозрительных вызовов и блокировка фишинговых сайтов — все это отвечает реальным угрозам современности, — сказал «Известиям» вице-президент по развитию информационной безопасности «Ростелекома» Алексей Чугунов.

К числу подобных угроз относится рост сложных мошеннических схем, когда злоумышленники сначала присылают фейковый SMS-код, чтобы усыпить бдительность, а затем выманивают реальный код для доступа к учетным записям и конфиденциальным данным. При этом Чугунов уверен: все эти меры не только усложнят жизнь мошенникам, но и помогут людям сохранять контроль над собственной цифровой безопасностью.