В Госдуме хотят обязать операторов связи возвращать деньги людям, которые стали жертвами мошенников. Изменения уже планируют внести в законопроект «Антифрод 2.0». Его рассматривает парламент. Пока возмещение такого ущерба ложится только на банки. Но предполагается, что в будущем телекоммуникационные компании также будут платить компенсацию и штраф, если не смогли среагировать на звонок афериста и клиент потерял деньги со счетов.
Как подтвердил в беседе с Online47 Виталий Вехов, эксперт в области информационной безопасности, профессор кафедры «Безопасность в цифровом мире» МГТУ им. Н. Э. Баумана, возможность достоверно определить, что человеку звонит мошенник у операторов сегодня есть. Один из инструментов – ГосСОПКА — государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.
«Также есть закон о государственной системе противодействия компьютерным атакам на объекты критической информационной инфраструктуры, – напоминает Виталий Вехов. – Национальный координационный центр по компьютерным инцидентам исполняет положения этого федерального закона и обеспечивает функционирование компьютерной общенациональной системы. Кроме того, в уголовный кодекс уже введена серьезная ответственность операторов обработки персональных данных. К ним относятся и операторы связи, и провайдер, и даже школы, больницы с муниципалитетами. То есть все, у кого сегодня имеются чужие персональные данные».
За утечку данных компании могут получить 500 тысяч рублей штрафа, а то и вовсе получить уголовный срок, говорит эксперт. То есть государство сегодня активно вводит наказания для того, чтобы побуждать компании тщательнее защищать персональные данные.
«Если мы говорим о телефонных мошенниках, то это действительно может быть, как виной банка, так и оператора связи, – подтверждает Виталий Вехов. – В каждом конкретном случае проводится служебная проверка. По результатам их рассмотрения уже определяется, произошло это из-за недостаточности защиты охраны информации со стороны банков, операторов связи или интернет-провайдера. После этого юридическими документами уже занимаются службы информационной безопасности. Их задача – установить, кто виновен и в какой части».
То есть признать компанию виновной не так-то просто. Для этого должен пройти целый ряд процедур, и еще до суда с делом должен ознакомиться целый ряд ответственных органов, отмечает эксперт. Аналогичная схема действует и сейчас. Единственное отличие, что операторы связи не платят штрафы в случае своих ошибок.
«Единственная сложность в том, что отследить мошеннические звонки можно только на территории России. Если злоумышленники звонят из-за рубежа, то сигнал идет через соединенные узлы связи международных операторов. Установить личности мошенников в таком случае можно только через запросы в рамках международных договоров, что может быть довольно проблематично».
Тем не менее, возложить дополнительную ответственность на операторов связи в России сегодня вполне возможно, заключает Виталий Вехов. Конечно, это не значит, что компаниям повально будут вменять что-то в вину. Все будет происходить в рамках закона. Более того, это может стать дополнительным стимулом к усилению безопансости.