Регуляторный дайджест 14–21 августа 2026 года — обзор изменений в идентификации и AML-требованиях за неделю. Главное событие: постановление Правительства РФ от 18.08.2026 № 1020 обязало субъектов ст. 7.1 115-ФЗ включить в правила внутреннего контроля порядок доступа к личному кабинету Росфинмониторинга.
Рынок просит упростить обязательную биометрию, государство расширяет её применение на пограничный конроль, транспорт и вузы. Регулятор смещает акцент с объёма собранных данных на порядок проверки: в правилах внутреннего контроля по 115-ФЗ появился пункт о доступе к личному кабинету Росфинмониторинга, а из антимошеннического пакета убрали трёхлетнее хранение логов авторизаций.
Кратко: главное за 14–21 августа 2026 года
- Постановление № 1020 действует с 18 августа 2026 года; новую редакцию ПВК субъектам ст. 7.1 115-ФЗ нужно утвердить не позднее 18 сентября 2026 года, отдельные положения применяются с 9 февраля 2027 года.
- НСФР 19 августа 2026 года предложил Банку России разрешить МФО идентификацию заёмщиков только по изображению лица: в ЕБС 92,1 млн записей, из них с голосовым образцом 9,9 млн — 10,7%.
- Минцифры исключило из «Антифрода 3.0» требование три года хранить данные о регистрации и авторизациях; документ проходит межведомственное согласование.
- В реестр цифровых платформ с 1 октября 2026 года попадут посредники с посещаемостью от 100 тыс. пользователей в сутки и либо 10 тыс. продавцов, либо 50 млрд руб. сделок; штрафы по поправкам к КоАП — 400–500 тыс. руб.
- Обязательная маркировка ИИ-контента и плата за обучение моделей — проект рабочей группы Совета по кодификации, в Госдуму не внесён.
Почему биометрия из проекта превратилась в операционную задачу?
Биометрия перестала быть проектной темой и превратилась в операционную задачу. Рынок публично попросил Банк России смягчить требование об обязательном голосовом образце: в Единой биометрической системе (ЕБС) таких записей почти нет. Саму биометрию применили на пунктах пропуска через границу, в аренде электросамокатов, на вузовских экзаменах и при оплате проезда.
В предыдущем выпуске повестку определяли проекты: замена Положения № 794-П, спор о централизованном учёте согласий, запросы банков по расчётам в USDT. За неделю она дополнилась действующим постановлением с требованием правки внутренних регламентов и ослаблением антифрод-пакета: требование к бизнесу оттуда убрали.
Даты, которые определяют планирование
|
Требование |
Дата |
Статус |
|---|---|---|
|
Биометрическая идентификация для микрофинансовых компаний |
1 марта 2026 года |
действует |
|
Новая редакция ПВК по постановлению № 1020 для субъектов ст. 7.1 115-ФЗ |
не позднее 18 сентября 2026 года |
срок по разбору AMLclub, в постановлении не установлен |
|
Закон о платформенной экономике и реестр цифровых платформ |
1 октября 2026 года |
вступает в силу |
|
Отложенные положения постановления № 1020 |
9 февраля 2027 года |
применяются позднее |
|
Биометрическая идентификация для всех МФО, включая МКК |
1 марта 2027 года |
вступает в силу |
Отменят ли голосовую биометрию для МФО при онлайн-займах?
Национальный совет финансового рынка (НСФР) предложил Банку России разрешить микрофинансовым организациям дистанционную идентификацию заёмщиков только по изображению лица и отказаться от обязательного голосового образца, закрепив такой порядок к 1 октября 2026 года. Совет ссылается на три обстоятельства: голосовых записей в ЕБС мало, запись голоса технически капризна, а голосовая биометрия уязвима к синтезу и клонированию. Банк России подтвердил получение обращения; дату 1 октября предложила отрасль, регулятор её не устанавливал. Об обращении сообщил РБК 19 августа 2026 года.
Цифры объясняют, почему спор возник сейчас. На 20 июля 2026 года в ЕБС насчитывалось 92,1 млн записей биометрических персональных данных, из них с голосовым образцом около 9,9 млн, то есть примерно 10,7%. Проверка голоса способна занимать до 86% времени процесса: клиенту нужно находиться в тихом помещении и произнести заданную последовательность цифр. Считаются записи в системе; число граждан по этой метрике не определяется. Данные опубликовал E1.ru 20 августа.
Нормативная база уже работает, но к концу марта 2026 года к ЕБС не подключилась ни одна МФК. Представители рынка поддержали идентификацию только по лицу хотя бы на период адаптации, эксперты добавили оговорку: проверка по лицу работает вместе с другими проверками, в том числе небиометрическими. Предметом спора стал вопрос, можно ли требовать способ проверки, для которого система пока не собрала достаточно данных.
Что теперь обязательно должно быть в правилах внутреннего контроля?
Постановление Правительства РФ от 18.08.2026 № 1020 изменило требования к правилам внутреннего контроля (ПВК) из постановлений № 1157 и № 1180; поправки внесены для реализации Федерального закона от 15.12.2025 № 462-ФЗ. В разделе об организационных основах появился обязательный пункт: меры по организации доступа к личному кабинету на сайте Росфинмониторинга и его использования. Заодно исправлены отсылки в программах отказа, замораживания и приостановления операций: по постановлению № 1157 ссылка с абзаца второго пункта 11 статьи 7 115-ФЗ заменена на абзац третий, где решение об отказе отнесено к руководителю либо уполномоченному им лицу. Документ опубликован на портале правовой информации.
Основные положения постановления применяются с 18 августа 2026 года, отдельные с 9 февраля 2027 года. Новую редакцию ПВК субъектам статьи 7.1 нужно утвердить не позднее 18 сентября 2026 года. Требования Банка России к ПВК финансовых организаций документ не затрагивает. Адресаты правки: организации и ИП по статье 5 115-ФЗ вне надзора Банка России, адвокаты, нотариусы, аудиторы, юридические и бухгалтерские консультанты, майнеры цифровой валюты. Разбор опубликовал AMLclub.
Правка меняет предмет регулирования: раньше ПВК описывали методику оценки риска клиента, теперь там же описывается порядок доступа к государственному каналу связи. Отсюда и другая природа нарушения. Ошибка в скоринге относится к существу оценки: клиента отнесли к неверной группе риска, и спор с проверяющим идёт о методике. Сбой в доступе относится к порядку работы: истёк сертификат электронной подписи, ответственный сотрудник уволился вместе с единственным логином, сообщение в личном кабинете открыли позже срока. Оценка клиента при этом остаётся безупречной, а обязанность неисполненной, и ссылка на уволившегося сотрудника проверяющего не убедит.
Придётся ли хранить данные о входах пользователей три года?
Минцифры исключило из новой редакции пакета «Антифрод 3.0» норму, которая обязывала владельцев сайтов, информационных систем и приложений три года хранить данные о регистрации, её отмене и авторизациях в привязке к номеру телефона. Эта норма задумывалась как инструмент разбора атаки после её совершения. В финансово-экономическом обосновании говорилось только об отсутствии расходов бюджета; затраты бизнеса на хранение логов не оценивались. Документ проходит межведомственное согласование. С новой редакцией ознакомились «Известия», об исключении спорных норм сообщил SecurityLab.
Где биометрию применяют с августа 2026 года: граница, транспорт, вузы
Граница. С начала эксперимента по сбору биометрических данных через пункты пропуска прошли около 14 млн иностранцев, почти 70 тыс. из них не пустили в Россию: они оказались в списке лиц с запретом на въезд. Система идентифицирует человека по фотографии и отпечаткам пальцев и выявляет тех, кто после запрета сменил установочные данные и попытался въехать повторно. Эксперимент идёт с 1 декабря 2024 года, в июне 2026 года подобными системами оснастили ещё 11 пунктов. Данные на 20 августа 2026 года озвучила официальный представитель МВД Ирина Волк, её слова приводят РИА Новости.
Кикшеринг и транспорт. В Петербурге в тестовом режиме запустили авторизацию пользователей аренды электросамокатов при помощи «Госуслуг» ради снижения аварийности. Тестирование идёт только в «Яндекс Go», заявка «МТС Юрент» находится на рассмотрении Минцифры. После успешного завершения тестов практику такой авторизации планируют распространить на всех операторов. Отдельным пилотом до конца 2026 года в наземном транспорте города протестируют оплату проезда по биометрии примерно в десяти автобусах. О запуске тестового режима пишет ComNews, об оплате проезда в автобусах сообщает «Коммерсантъ».
Вузы. Проект постановления Минцифры меняет Правила применения электронного обучения и дистанционных образовательных технологий. Подтверждать личность студента на экзаменах предлагается тремя способами: по ЕБС с изображением лица и голоса, по электронному студенческому билету и зачётной книжке при наличии технической возможности, а также с помощью ЕСИА. Для иностранных граждан предусмотрены другие способы идентификации. Вуз сам может выбирать способ, включая небиометрические. Обсуждение пройдёт с 18 августа по 2 сентября 2026 года, расходов бюджета не потребуется. Содержание проекта разбирает ComNews.
За что теперь отвечает оператор: платформа или модель?
Реестр цифровых платформ. Минэкономразвития раскрыло принцип формирования реестра к вступлению закона о платформенной экономике в силу с 1 октября 2026 года: учитываются посреднический статус ресурса, среднесуточная посещаемость не менее 100 тыс. пользователей за предыдущий год и хотя бы один из показателей: 10 тыс. продавцов либо объём сделок 50 млрд руб. Для иностранных платформ применяется только критерий посещаемости, и ведомство готово критерии скорректировать. В предварительный перечень от 16 июля 2026 года вошли 11 российских и одна иностранная компания; штрафы 400–500 тыс. руб. предусмотрены поправками к КоАП. Рамка 289-ФЗ разобрана в выпуске за 1–7 августа, критерии описал РБК 14 августа 2026 года.
Происхождение контента и обучающих данных. Рабочая группа Совета при президенте по кодификации гражданского законодательства под руководством Павла Крашенинникова подготовила проект поправок, делающий маркировку изображений, аудио и видео от больших моделей ИИ обязательной вместо добровольной. Формат предупреждения определит уполномоченный орган, пока конкретное ведомство не названо. Тем же проектом предлагается:
- признать способом использования авторских и смежных прав обучение модели на произведениях;
- разработчиков обязать однократно выплатить компенсацию правообладателям;
- правообладателю дать право публично запретить использование материалов.
Документ на стадии рабочих групп, в Госдуму не внесён. Содержание описали «Ведомости» и RB.ru.
Неопределённостей в проекте остаётся много: формулировка «создан с применением» способна охватить материалы, лишь отредактированные нейросетью, не установлена минимальная доля ИИ-контента, не определён субъект маркировки при разных авторе и распространителе. К требованию платить за обучение есть техническое возражение: точный перечень использованных произведений определить нельзя, поскольку веса модели исходных файлов не хранят.
Оба сюжета описывают сдвиг в понимании ответственности: платформа отвечает за состав участников, разработчик модели за происхождение обучающих данных и отметку о происхождении результата.
Что делать компаниям до 18 сентября 2026 года
- Проектировать идентификацию с резервными путями: отказ одной проверки не должен останавливать обслуживание клиента, метрикой становится доля дошедших до конца.
- Учитывать разные даты перехода на ЕБС для МФО: МФК с 1 марта 2026 года, все МФО, включая МКК, с 1 марта 2027 года; предложение НСФР сроков не меняет.
- Пересобрать раздел ПВК об организационных основах: доступ к личному кабинету Росфинмониторинга, основной и замещающий ответственный, порядок при увольнении, хранение подписи, действия при сбое.
- Не форсировать строительство хранилища логов авторизаций под норму, исключённую из новой редакции «Антифрода 3.0», пока документ проходит согласование.
- Оценить подтверждение возраста с помощью ЕСИА: выбор способа влияет на охват аудитории и на объём использования чувствительных данных.
- Фиксировать происхождение контента и публичные запреты на использование материалов до принятия поправок о маркировке.
