Уважаемые эксперты, члены Ассоциации ФинТех РФ, добрый вечер!
В рамках доработки проекта федерального закона «О внесении изменений в отдельные законодательные акты Российской Федерации в части совершенствования процедур идентификации и упрощенной идентификации» (далее - законопроект) с ФОИВ, получена следующая позиция Росфинмониторинга. Выявлена уязвимость системы ПОД/ФТ, связанная с возможностью использования сведений из ЕСИА для целей идентификации и обновления информации, полученной в результате идентификации.
Согласно пункту 9.1 Правил использования ГИС «Единая система идентификации и аутентификации в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме», утвержденных постановлением Правительства Российской Федерации от 10.07.2013 № 584, ФОИВ, осуществляющий функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере внутренних дел в случае изменения уникальных сведений о гражданине РФ, направляет посредством использования СМЭВ в ЕСИА данные сведения о гражданах РФ в целях их обновления в регистрах ЕСИА.
Срок направления таких сведений в единую систему не может превышать один календарный день (при наличии технической возможности) с момента изменений таких сведений в соответствующей ГИС. Таким образом, сведения, содержащиеся в учетной записи физического лица в ЕСИА (ввиду возможного несвоевременного направления информации) могут оказаться недостоверными/неактуальными на день обращения.
В целях устранения угрозы дискредитации сведений, используемых при осуществлении операций с денежным средствами или иным имуществом, при доработке законопроекта предлагается рассмотреть возможность приостановления действия норм абзаца 21 статьи 3, пп. 3 пункта 1.12 и абзаца 5 пункта 5.4 статьи 7 115-ФЗ до момента установления режима «синхронизации» информационных ресурсов МВД России в части передачи в ЕСИА идентификационной информации физических лиц в в режиме «онлайн» со сроком направления таких сведений в ЕСИА, не превышающем один календарный день.
По мнению Центра компетенций приостановление действия норм 115-ФЗ, предусматривающих проведение упрощенной идентификации клиента – физического лица с использованием ЕСИА и право банков обновлять информацию о клиентах с его согласия посредством ЕСИА, способно оказать негативное влияние на сложившиеся практики ведения бизнеса и проекты, а также разрабатываемые в рамках НП «Цифровая экономика РФ» законопроекты.
Просим Вас подтвердить наши опасения, а также направить в Центр компетенций при их наличии примеры, описывающие негативное воздействие предлагаемых поправок в 115-ФЗ на текущую и (или) перспективную бизнес деятельность. Первый свод позиций бизнеса по предлагаемым изменениям планируем подготовить 26.03.2019 г., в этой связи просим направить информацию на legal@sk.ru по возможности до 10:00 26.03.2019 г.
С уважением,
Центр компетенции по нормативному регулированию цифровой экономики