ENG1 июня 2021 года в силу вступили изменения в 126-ФЗ «О связи», обязывающие юридических лиц и ИП раскрывать сведения о своих работниках, пользующихся корпоративными сим-картами, с помощью ЕСИА. Все предприятия теперь обязаны привязывать корпоративные сим-карты к аккаунтам сотрудников на портале Госуслуг. Целью данных изменений является борьба с «серыми» сим-картами, телефонным мошенничеством и с анонимными телефонными номерами.
До принятых изменений компании могли регистрировать неограниченное количество корпоративных карт без привязки к какому-либо конкретному пользователю. Это в большинстве случаев приводило к следующим злоупотреблениям: множество сим-карт выкупалось «фирмами-однодневками» для организации телефонного мошенничества или незаконного распространения.
В настоящее время количество анонимных номеров должно снизиться, так как после вступления в силу ряда изменений корпоративную мобильную связь невозможно будет использовать без подтверждения личности.
Что делать, если договор с операторами связи был заключен до изменений в 126-ФЗ «О связи»?
Необходимо отдельно по каждому оператору связи, с которым компании или ИП заключали договор, подавать информацию о пользователях корпоративной мобильной сетью. Если договор на оказание услуг связи был заключен до вступления в силу рассматриваемых изменений, то юридическим лицам и ИП необходимо подать сведения не позднее 30 ноября 2021 года по каждому конкретному пользователю.
Каким образом изменится порядок заключения договора с операторами связи?
Поле заключения договора с компанией, предоставляющей услуги связи, юридические лица или ИП должны сразу подать сведения о работниках, пользующихся корпоративными сим-картами. Информацию о пользователях нужно предоставить оператору до начала оказания услуг. При этом оператор также до начала оказания услуг обязан проверить наличие и достоверность предоставленных сведений о пользователях в системе мониторинга и контроля с помощью направления запроса в ЕСИА.
Если в процессе проверки будет обнаружено, что сведения о пользователе корпоративной сим-картой в ЕСИА отсутствуют или не являются достоверными, то оператор связи обязан отказать в обслуживании в отношении данного корпоративного номера.
Об этом решении оператор связи уведомляет юридическое лицо либо ИП и в случае нераскрытия сведений о сотруднике, который пользуется корпоративным номером, в установленный срок исключает из договора указанный абонентский номер.
Для поставщиков услуг связи весь процесс идентификации и аутентификации пользователей может вызвать дополнительные осложнения в работе с клиентами. Например, чтобы зарегистрировать корпоративную сим-карту через портал Госуслуг, пользователю необходимо иметь подтвержденный аккаунт. Если он отсутствует, то сотруднику компании или ИП понадобится время на открытие и подтверждение учетной записи.
Какие данные о пользователях корпоративных сим-карт подлежат раскрытию?
Юридические лица или ИП обязаны раскрывать сведения о своих работниках, которые фактически используют мобильные устройства. О каждом сотруднике юридическим лицом или ИП предоставляются следующие персональные данные:
- фамилия, имя, отчество (при наличии);
- дата рождения;
- данные документа, удостоверяющего личность пользователя услугами связи.
Данные сведения проходят проверку достоверности. Достоверность сотрудники подтверждают сами и могут осуществить это следующими способами:
- предоставить документ, удостоверяющий личность;
- использовать ЕСИА;
- использовать усиленную квалифицированную электронную подпись.
Как проходит проверка сведений через ЕСИА?
- Сотруднику, который использует корпоративную сим-карту, приходит письмо-уведомление в личный кабинет на портале Госуслуг с запросом активировать сим-карту.
- При переходе по ссылке сотрудник компании или ИП проверяет, корректно ли заполнены его персональные данные и подтверждает их.
Каким образом подать оператору сведения о пользователях корпоративных сим-карт?
Операторы связи направляют запрос юридическому лицу или ИП, с которыми заключен договор о предоставлении услуг мобильной связи. Организации и ИП могут передавать оператору сведения о сотрудниках различными способами. Например, сведения могут передаваться через личный кабинет на сайте оператора связи или может использоваться другой безопасный способ передачи данных по согласованию с оператором связи.
Нужны ли дополнительные согласия для передачи данных сотрудников операторам связи?
Юридические лица или ИП обязаны предоставлять операторам связи персональные данные сотрудников, использующих корпоративные сим-карты в соответствии с 126-ФЗ «О связи». Основанием для передачи данных операторам связи в данном случае будет являться исполнение законодательных требований. Законодательное основание не требует составления и подписания дополнительных согласий с сотрудниками.
Авторы:
Максим Зиновьев, руководитель отдела по защите персональных данных компании «Б-152»
Виктория Корнева, консультант по защите персональных данных
