«Антифрод 3.0», или Новые правила авторизации пользователей на информационных ресурсах в РФ

Государство отвечает на рост мошенничества новым витком регулирования, который в отрасли уже называют «Антифрод 3.0». Татьяна Бурдуковская разобрала для журнала, почему за этим общим ярлыком на самом деле скрываются три разных процесса, которые идут параллельно и от разных ведомств: пакет мер Минцифры против кибермошенничества, рекомендации Банка России по безопасности искусственного интеллекта на финансовом рынке и реформа порядка получения согласий на обработку персональных данных через Госуслуги.

В колонке — что уже сегодня, а не когда-то в будущем, обязаны делать МФО и КПК: хранить сведения об авторизациях пользователей три года и синхронизироваться с ГИС «Антифрод», передавать в ФинЦЕРТ данные по заявкам и заёмщикам, не прошедшим антифрод-проверку, и удалять данные клиента в течение 30 дней после отзыва согласия. Отдельно — про открытый конфликт бизнеса и регулятора вокруг блокировок счетов добросовестных клиентов и про то, почему требование объяснимости ИИ-моделей оценки риска фактически исключает полностью автономный скоринг для критичных операций. Завершает колонку чек-лист из семи пунктов для руководителя МФО и КПК.

Полный текст — в журнале «Микрофинансовые организации: Учёт. Надзор. Регулирование» на mfoinfo24.ru