Минцифры опубликовало на портале проектов нормативных правовых актов новую версию правил, согласно которым маркетплейсы и классифайды будут передавать силовым органам (МВД, ФСБ, Росгвардии, Следственному комитету, Федеральной службе охраны и другим) данные об устройстве, сетевых подключениях и местоположении пользователя.
В проекте отмечается, что нововведения должны помочь силовикам бороться с кибермошенничеством.
В предыдущей версии документа от 16 мая маркетплейсы и классифайды должны были передавать данные пользователей, указанные ими при регистрации, такие как номер телефона, адрес электронной почты, а также IP-адрес и информацию о покупках и услугах пользователя. В новую версию добавлены сетевые адреса и порты (идентификаторы программы или процесса, которые обслуживают IP-адрес) пользователя агрегатора, а также слепок операционной системы (отмечено «при наличии»), user-agent (идентификатор пользователя браузера), UID (unique identifier, уникальный идентификатор пользователя на сайте), IMEI (International mobile equipment identity, идентификатор мобильного оборудования), IMSI идентификационного модуля (sim-карты), МАС-адрес (media access control, номер устройства) и информацию о месте нахождения устройства, посредством которого был получен доступ к сервису.
Минимальный срок передачи этих данных — 24 часа. В случае принятия постановление правительства, закрепляющее эти правила, вступит в силу 1 сентября 2025 года.
В Минцифры уточнили, что силовики не получат данные о геолокации всех пользователей маркетплейсов — информацию будут запрашиваться лишь при подозрении на мошенничество.