Российские банки должны будут подключиться к системам оперативно-розыскных мероприятий и хранить переписку клиентов в банковских приложениях, сообщает РБК со ссылкой на источники. По этим данным, до 2027 года кредитным организациям предписано установить СОРМ — программно-аппаратные комплексы, через которые силовые структуры могут удаленно получать сведения о звонках, SMS и интернет-трафике пользователей.
Как отмечает издание, такое требование связано со статусом организатора распространения информации. По действующим нормам такие сервисы обязаны в течение года хранить данные о фактах передачи сообщений и сведения о пользователях, а полгода — содержание переписки, аудио, видео и файлов, передавая информацию ФСБ по запросу. С 2026 года срок хранения этой информации должен увеличиться до трех лет.
Источники РБК не уточнили, какие именно банки получили предписание. При этом в реестр ОРИ ранее уже вносили «Сбербанк Онлайн», ресурсы Т-Банка и Московский кредитный банк. По сведениям РБК, в письме силовиков говорится о необходимости разработать порядок взаимодействия с ФСБ, назначить ответственного и установить оборудование с возможностью удаленного доступа.
«После банков это правило распространится на все оставшиеся платформы, которые еще не подключены к системе ФСБ», — сказал «Новой-Европа» киберадвокат Саркис Дарбинян.
По его оценке, нововведение упростит спецслужбе получение данных в режиме реального времени, хотя и сейчас банки выдают информацию по отдельным запросам. Юристка Анастасия Буракова заявила изданию, что не видит принципиальной новизны в этой мере и связывает ее с попытками государства бороться с телефонным мошенничеством.
Дарбинян также предупредил, что метаданные и сообщения в банковских чатах могут дать ФСБ дополнительную картину взаимодействия пользователей без судебного запроса, хотя сведения о счетах формально остаются банковской тайной. По его словам, особенно осторожными стоит быть крупным блогерам и контент-мейкерам, активно использующим российскую банковскую систему.
Эксперт допускает, что банки попытаются затянуть внедрение. Однако в июле в России был принят закон, который в десять раз повысил штрафы за отсутствие СОРМ: для компаний предусмотрены оборотные санкции в размере 0,001–0,003% годовой выручки, но не менее 1 млн рублей, а также возможная приостановка деятельности на срок до 90 дней.