Привязать SIM-карты к паспортам: как действует новый закон и что делать сейчас

С 1 января 2022 года в силу вступил Закон Украины «Об электронных коммуникациях». Среди прочего закон также меняет подход к обновлению мобильными абонентами утраченных SIM-карт. Ранее подобные действия происходили без идентификации абонента по паспортным данным. А теперь восстановление услуг при потере электронных идентификационных средств обезличенным (анонимным) абонентом (в том числе SIM-карты, е-SIM, настройки интернет-роутера и т.п.) осуществляется при условии идентификации этого абонента у поставщика электронных коммуникационных услуг и предоставления персональных данных. Звучит сложно? Так показалось не только вам.

Из-за сложной формулировки и неправильной трактовки новых норм, многие решили, что сим-карту необходимо срочно, с 1 января 2022 года, привязывать к паспортным данным. Но это не так. Разбираемся, как будет работать новая норма.

На самом деле ситуация обстоит так:

• Украинцам предоставляется переходной период до 1 января 2025 года. До этого времени привязывать паспорт к номеру телефона не обязательно. 
• Паспортные данные оператору понадобятся только в том случае, если вы потеряете SIM-карту или е-SIM и захотите ее восстановить у оператора. 
• Привязать паспортные данные к SIM-карте можно и сейчас, но это добровольно. Операторы рекомендуют это сделать из соображений безопасности. 

Операторы трактуют новый закон по-разному

По той бік новин обратились к мобильным операторам Киевстар и lifecell за разъяснениями. 

В Киевстаре подчеркнули, что не нужно это делать немедленно уже сейчас. Для привязки сим-карты к паспортным данным закон дает время до 2025 года. Более того: по словам оператора, если потерянная «симка» до сих пор не была привязана к паспорту, ее пока можно восстановить и без документов.

Для этого нужно посетить магазин своего мобильного оператора и пройти идентификацию. То есть по-прежнему придется просто назвать последние два входящих звонка на ваш номер и баланс на счету.

В lifecell операторы сообщили, что инструкции по этому вопросу им пока не предоставляли. А потому они не владеют информацией. Однако предложили защитить свой номер от мошеннических действий привязкой сим-карты к паспортным данным, мол, тогда клиенту даже будут предоставляться скидки.

Есть три способа это сделать:

• посетить магазин мобильного оператора и привязать паспорт к "симке" на месте. 
• зайти в личный кабинет на официальном сайте мобильного оператора, но сделать это нужно через браузер, а не мобильное приложение.

В Украине новости о будущей регистрации SIM-карт вызвали шквал недоверия и критики в том числе и из-за ассоциации с Россией. У северного соседа привязкой SIM-карт к паспорту занялись уже давно, и учитывая политическую ситуацию в стране, такой прием связывают в том числе и с усиленным контролем над гражданами. А с 1 июня 2021 года вступили в силу изменения в Федеральный закон "О связи". Согласно закону все пользователи должны подтвердить свои номера на портале Госуслуги, иначе номера будут заблокированы. Однако Россия — не единственный пример в мире (хотя там, надо сказать, система работает с перебоями: анонимных номеров все еще много, а удаленно карточку можно было заполнить на чужое имя, не подтверждая личность через другие базы). Во многих странах мира работает такая же система. Разбираемся, как. 

Хотя регистрация SIM-карты и не является обязательной на всех рынках мира. Ряд рынков, включая США, Мексику и Великобританию, предпочитают не вводить обязательства по регистрации, но пример некоторых государств показал необходимость введения таких мер. К таким странам относится, например, Пакистан. Там требования к регистрации SIM-карт были введены в 2008 году. Однако первоначальное решение вести бумажный реестр оказалось ненадежным и неэффективным, и в октябре 2013 года правительство предложило использовать биометрическую регистрацию, связанную с национальным реестром удостоверений личности Национальной базы данных и регистрационного органа (NADRA). 

Так, в середине 2014 года правительство Пакистана ввело требование биометрической проверки личности при покупке новых SIM-карт. После террористического акта в декабре 2014 года это требование было распространено на все уже существующие SIM-карты, что потребовало перерегистрации большинства из 135 миллионов подготовленных SIM-карт. Ускоренное внедрение было согласовано с 108 миллионами SIM-карт, зарегистрированными пятью операторами в Пакистане, к трехмесячному сроку; 27 миллионов SIM-карт были отключены.

При этом для идентификации личности при покупке SIM-карты используются разные способы — начиная от визуальной проверки работником магазина бумажных документов будущего абонента до проверки личности через национальные реестры. Случай с Пакистаном — хороший пример биометрической верификации по национальному реестру удостоверений личности. Однако есть много примеров, когда верификация не требует биометрических данных, например, Эквадор, который имеет комплексную национальную схему идентификации (национальный идентификационный номер используется для паспортов, водительских прав и удостоверения личности) с регистрацией мобильного телефона, подтверждающей личность человека в этом реестре.

Но если Пакистан кажется вам слишком радикальным примером — та же система существует и в Германии еще с 2003 года. Не имея местной ID-карты купить симку у вас не получится. Обязательная привязка к паспорту есть и в Норвегии, Польше, Франции, Бельгии, Австралии, Индии, Бразилии, Боливии, Перу. Это правило действует в 152 странах мира! 

Один номер — один человек?

В мировой практике (например, в Пакистане, Руанде, ОАЭ) регулирования вопросов идентификации владельца номера телефона закономерность "один номер — один человек" не обязательна. Многие пользователи могут иметь несколько устройств, например: телефон, компьютерный ключ и планшет с тремя разными SIM-картами, зарегистрированными на одного человека. На многих рынках люди нередко имеют разные SIM-карты с разными сетями, чтобы воспользоваться преимуществами различий в покрытии сети или маркетинговых предложений. Также на многих рынках один из членов семьи нередко покупает мобильные устройства и активирует SIM-карты для членов семьи. Таким образом, дублирование регистрационной информации SIM-карты в базах данных операторов не является чем-то необычным, в отличие от национальных реестров, где для каждого человека существует уникальная запись.

Зачем привязывать номер к паспортным данным?

Привязка сим-карты к паспорту просто необходима, чтобы обеспечить безопасность самих абонентов. В частности, если владелец номера использует его для регистрации и входа в такие сервисы, как онлайн-банкинг, рабочая почта, мессенджеры.

Понять, зачем это делать, будет легче, если разобрать ситуацию на примере. Допустим, у вас есть банковская карта, привязанная к конкретному номеру телефона, который не является контрактным, то есть оператор не располагает вашими банковскими данными. Мошенник производит определенные манипуляции с этой картой, используя ваш номер телефона. Даже если вы обратитесь за помощью в киберполицию, а киберполиция, в свою очередь, свяжется с сотовым оператором, оператор не сможет ничем помочь правоохранителям. 

По мнению эксперта по безопасности Павла Белоуса, в случае добровольной (сейчас) или обязательной (когда-нибудь) привязки СИМ-карты к паспорту это не столько упростит работу правоохранителям, сколько усложнит работу мошенникам, которым будет сложнее и дороже завладеть чужим номером и, как следствие, например украсть деньги с банковского счета:

"Я думаю, что только неопытные или совсем мелкие жулики будут привязывать к своему паспорту номер мобильного. Скорее, если эта процедура когда-то станет обязательной, номера будут регистрировать пачками на бездомных и уже с этих номеров совершать свои темные дела, — считает эксперт. — По моему мнению, добровольной процедуры регистрации (привязки) номера мобильного к паспортным данным, особенно того, который выступает финансовым номером в банках, достаточно, на сегодняшний день", — считает эксперт по безопасности. 

Великий брат стежить за тобою?

Прессекретар Ukrainian Cyber Alliance Андрій Баранович раніше заявляв, що ідея із реєстрацією сім-карток більшою мірою відповідає інтересам правоохоронців, ніж громадян, і може суттєво розширити коло повноважень та збільшити кількість методів тиску на громадян.

«Так вони зможуть в один клік отримати від операторів повне ім'я та паспортні дані людини. Не думаю, що це впливає на розкриття злочинів, натомість дозволить легко організовувати стеження за активістами та журналістами. У цьому сенсі це дуже зручний інструмент», — пояснив Баранович. 

Утім, правоохоронні органи без труднощів можуть робити те саме і зараз: завдяки величезній кількості відкритих баз даних, знайти номер «потрібної» людини не важко, а отримати інформацію про вхідні та вихідні дзвінки та повідомлення, а також про місцезнаходження абонента можна і зараз — це звичайна процедура. 

Хто на коні?

Десь такі правила діють, десь ні, десь їх зрештою скасували. Експерти організації GSMA, яка представляє інтереси операторів мобільного зв'язку по всьому світу, об'єднуючи близько 800 операторів з різних країн, у своєму звіті дійшли висновку, що реєстрація сім-карток не особливо впливає на рівень злочинності, але дає більше свободи операторам і дозволяє їм краще продавати свої послуги, які вони зможуть персоналізувати та вдало пропонувати клієнтам. Утім, це залежить від ринку. На деяких ринках діють суворі заборони використання даних операторами для додаткових послуг.