Новости и ИИ: 3–9 октября 2026 года. Проверка личности и защита данных

За 3–9 октября 2026 года Банк России внёс первых криптопосредников в реестры, цифровой профиль гражданина пополнился сведениями об автомобилях и банкротстве, а в «Антифрод 3.0» предложили запретить выдачу банковских карт по одним анкетным данным. Утечки и дипфейки снижают доказательную силу анкеты, фото и голоса: французская жандармерия оценила долю жителей, чьи данные продаются в даркнете, в 80%.

Кратко:

• 6 октября Банк России внёс 5 организаций в реестр цифровых депозитариев и 4 в реестр организаций, осуществляющих обмен цифровых валют; привести деятельность в соответствие требованиям они должны до 1 сентября 2027 года.
• Цифровой профиль гражданина пополнился сведениями об автомобилях и банкротстве; правительство поручило Минцифры проработать дополнительные условия входа на «Госуслуги».
• В «Антифрод 3.0» предлагают включить запрет на выдачу банковских карт по одним анкетным данным; проект предусматривает вступление в силу 1 марта 2028 года.
• МВД выявило ограничения на въезд по 26 тыс. заявлений в ruID; работодатель сохраняет проверку документов иностранца при найме.
• Дания внесла законопроект о запрете реалистичных дипфейков без согласия человека; Riskified запустила оценку риска пользователя ИИ-агента.

В цифровой профиль гражданина добавили сведения об автомобилях и банкротстве. Минцифры объяснило, какие признаки передаёт цифровой ID, а правительство поручило проработать дополнительные условия входа на «Госуслуги» и восстановления доступа к ним. Банк России 6 октября включил в реестры первые цифровые депозитарии и организации, осуществляющие обмен цифровых валют.

Московский суд по иску Роскомнадзора признал запрещённой информацию на сайте, генерировавшем обнажённые изображения по чужим фото. Дания внесла законопроект о дипфейках, а французская жандармерия оценила долю жителей страны, чьи данные продаются в даркнете, в 80%. Riskified представила сервис оценки риска пользователя, от имени которого ИИ-агент оформляет заказ.

Кого Банк России внёс в реестры криптопосредников

6 октября Банк России внёс в реестр цифровых депозитариев ВТБ, Сбербанк, АО «Волтари», ООО «Облачная инфраструктура» и «Атомайз». В реестр организаций, осуществляющих обмен цифровых валют, вошли ВТБ, «Т-Инвест Лаб», ООО «Зефир» и ООО «Система-Крипто». ВТБ получил оба статуса, поэтому девять записей в реестрах приходятся на восемь организаций. «Атомайз» и «Т-Инвест Лаб» входят в группу «Т-Технологии».

Цифровой депозитарий учитывает цифровые валюты и цифровые права, оформляет их переход и предоставляет клиентам доступ к адресам-идентификаторам. Обменник покупает и продаёт цифровую валюту от своего имени и за свой счёт вне организованных торгов. Все восемь организаций допущены по переходным положениям 282-ФЗ «О цифровых валютах и цифровых правах» и должны полностью привести деятельность в соответствие требованиям закона до 1 сентября 2027 года.

Требования ПОД/ФТ к участникам рынка ввёл 283-ФЗ, изменивший 115-ФЗ. Закон требует от них идентифицировать клиентов, обновлять сведения о них, замораживать имущество и передавать данные в Росфинмониторинг. Перевод цифровой валюты должен сопровождаться сведениями об отправителе и получателе. Порядок внутреннего контроля для цифровых депозитариев Банк России изложил в проекте положения. Депозитарий будет обязан отклонять переводы без этих сведений. Обменникам и депозитариям предстоит выстроить идентификацию клиента и контроль транзакций по этим правилам.

Минфин, ЦБ и Росфинмониторинг обсуждают требования к поставщикам сервисов цифрового анализа криптоопераций. Минфин рассчитывает завершить обсуждение до конца 2026 года. Предыстория допуска на крипторынок изложена в сентябрьском выпуске.

Что изменилось в цифровом профиле и входе на «Госуслуги»

3 октября РИА Новости сообщили, что цифровой профиль россиян пополнился сведениями об автомобилях и банкротстве.

7 октября директор департамента развития технологий цифровой идентификации Минцифры Татьяна Скворцова рассказала в эфире РБК, что цифровой ID передаёт подтверждение отдельного признака, например совершеннолетия, без остальных сведений о человеке. Сдача биометрии, по её словам, остаётся добровольной, а применение цифрового ID для ИИ-агентов министерство пока только обсуждает. На форуме «Цифровые решения» Скворцова сообщила о 55 млн пользователей Единой биометрической системы, сдавших образцы биометрии. С использованием ЕБС совершено более 450 млн транзакций в более чем в 50 сервисах.

6 октября председатель правительства Михаил Мишустин поручил Минцифры проработать дополнительные условия входа на «Госуслуги» и восстановления доступа к учётной записи.

8 октября ТАСС сообщил о предложении включить в пакет «Антифрод 3.0» запрет на выдачу карт на основании одних анкетных данных. Пакет опубликован для обсуждения 30 сентября, вступление в силу намечено на 1 марта 2028 года. Другие положения проекта разобраны в выпуске от 2 октября: трёхлетнее хранение сведений об авторизациях пользователей, передача согласий на обработку персональных данных в ЕСИА и запрет на продажу SIM-карт на площадках агрегаторов.

Поручение премьера по «Госуслугам» и предложение дополнительных требований к выдаче карт направлены против одной схемы: мошенник оформляет карту или входит в учётную запись по чужим анкетным данным. Совпадение ФИО, паспорта и телефона подтверждает, что человек с такими данными существует, но не показывает, кто заполнил заявку. Если мошенник захватил учётную запись на «Госуслугах», компания получает из ЕСИА подлинные сведения о владельце, хотя заявку подаёт другой человек.

Как МВД проверяет иностранцев в ruID до въезда

С 30 июня 2025 года, когда начался второй этап эксперимента, МВД одобрило почти 320 тыс. поездок иностранцев по заявлениям в приложении ruID. Ещё по 26 тыс. заявлений ведомство выявило ограничения на въезд. Об этом 7 октября написала в Max официальный представитель МВД Ирина Волк. Заявление подают до поездки, поэтому ограничения обнаруживаются ещё до пересечения границы.

С 30 июня 2026 года иностранцы, которые приезжают в Россию работать или учиться, подают заявление о въезде в ruID обязательно. Эксперимент продлён до 31 декабря 2027 года. В приложении иностранец может проверить свои данные в реестре контролируемых лиц и получить QR-код. Код формируется после пересечения границы и подтверждения учётной записи на «Госуслугах».

После въезда ответственность за допуск иностранца к работе переходит на работодателя. На первом этапе «Нелегала-2026» МВД привлекло к ответственности 10,4 тыс. работодателей, а за 2025 год суды назначили им штрафы на 3,3 млрд рублей. Наказание по ст. 18.15 КоАП грозит фактический допуск к работе без необходимого документа, даже если письменный договор не заключён. Поэтому личность иностранца, его миграционный статус и основание для работы проверяют ещё на этапе оформления. Порядок этих проверок при найме подробно разобран в статье IDX на Клерке. IDX распознаёт паспорт кандидата, проверяет его подлинность и наличие записи в реестре контролируемых лиц. Проверка подлинности касается самого паспорта: действуют ли патент, разрешение на работу, РВП или ВНЖ на дату приёма, она не показывает.

Как суды и законодатели защищают лицо и голос человека

Таганский районный суд Москвы удовлетворил иск Роскомнадзора о признании незаконным размещения фото и видео россиян на сайте, где нейросеть генерировала изображения людей без одежды по загруженным снимкам. Под запрет попали и материалы, созданные нейросетью с участием этих людей. Страницу внесли в реестр нарушителей прав субъектов персональных данных. В решении суд указал, что изображение человека относится к персональным данным и распространять его можно только по правилам законодательства о персональных данных.

В Дании правительство внесло поправку к закону об авторском праве, предусматривающую запрет на распространение реалистичных дипфейков с лицом и голосом человека без его согласия. Проект сохраняет исключения для сатиры, пародии и критики. Вступление в силу ожидается в начале 2027 года.

В тот же день французская жандармерия заявила, что данные примерно 80% жителей страны выставлены на продажу в даркнете, оценку со ссылкой на AFP передаёт ТАСС. Там же приводится подсчёт Surfshark: 43,4 млн взломанных учётных записей во Франции в первом полугодии 2026 года, на 62% больше, чем во втором полугодии 2025 года.

Утечки и генеративные модели обесценивают два привычных способа удалённой идентификации. Если данные 80% жителей страны выставлены на продажу, подтверждённые анкетные данные уже не отличат владельца учётной записи от постороннего. Фотография в чате поддержки или голосовое сообщение тоже сами по себе не укажут, кто именно их отправил: лицо и голос можно сгенерировать по чужим снимкам и записям.

При восстановлении доступа и смене телефона или e-mail в учётной записи владельца подтверждают проверкой живого присутствия человека и сравнением его лица с фотографией в паспорте. Присланного снимка и верных ответов на анкетные вопросы для этого недостаточно.

Как проверить пользователя, от имени которого действует ИИ-агент

8 октября Riskified анонсировала сервис оценки риска пользователя, от имени которого ИИ-ассистент оформляет покупку или обращается в поддержку. Ограниченная бета откроется для крупных продавцов в декабре 2026 года, первыми её получат магазины на Shopify, куда уже поступают заказы от ИИ-агентов. По оценке Riskified, протокол Personal Agent Protocol (PAP) подтверждает полномочия агента, но не оценивает надёжность пользователя, который их предоставил.

Рынок, на котором появляются такие сервисы, растёт. MarketsandMarkets оценивает мировой рынок верификации личности в 16,48 млрд долларов в 2026 году и прогнозирует рост до 33,36 млрд к 2031 году, то есть примерно вдвое за пять лет. В России разработчик «Индид» оценил рынок Identity Security, то есть защиты учётных данных и контроля доступа, в 17 млрд рублей за 2025 год по результатам опроса 200 организаций.

Когда заказ оформляет агент, у продавца нет значительной части данных об устройстве и браузере покупателя: запросы приходят из инфраструктуры ассистента. На это Riskified указывает в анонсе сервиса.

Если в момент выдачи полномочий есть признаки захвата, владельца подтверждают повторно: проверяют живое присутствие по видеоселфи и сравнивают лицо с фотографией в паспорте. Человек, который выдаёт полномочия агенту, должен быть тем, кто ранее прошёл проверку при регистрации. Сравнение сработает, только если личность владельца проверили заранее. У учётной записи, заведённой только по анкетным данным, эталона для сравнения нет.

Спецификацию PAP версии 0.1 Sierra планирует опубликовать позже в октябре, а Минцифры применение цифрового ID для ИИ-агентов только обсуждает. До появления стандартов продавец сам определяет, при каких действиях агента и каких признаках риска владелец учётной записи подтверждает операцию лично.

Захват учётной записи можно заметить по аномальным признакам: вход с нового устройства, недавняя смена номера телефона, выдача полномочий агенту сразу после восстановления доступа. IDX собирает параметры устройства и передаёт оценку вероятности мошеннических действий в виде скорингового балла. Как это работает, разобрано в статье об анализе цифрового следа.

Что проверить в процессах компании

• Банкам и сервисам с дистанционной выдачей продуктов. Определить, какие сведения заявителя подтверждаются только анкетой, и дополнить их проверкой паспорта, связки ФИО и телефона, живого присутствия. Запрет на выдачу карт по одним анкетным данным пока только предложен для «Антифрода 3.0»; пакет планируют ввести в действие с 1 марта 2028 года.
• Сервисам с регистрацией и входом через «Госуслуги». Перечислить операции, которые зависят от ЕСИА: регистрацию, вход, восстановление доступа. Для каждой описать, как подтверждается владелец, если учётная запись на «Госуслугах» захвачена или условия входа изменятся. Резервный способ должен соответствовать требованиям к процессу, например к идентификации клиента по 115-ФЗ.
• Криптосервисам и их банкам-партнёрам. Проверять статус контрагента по реестру цифровых депозитариев или реестру обменников Банка России. Участникам, допущенным по переходным положениям, сверить идентификацию клиентов, обновление сведений и передачу данных об отправителе и получателе перевода с требованиями 283-ФЗ. Срок приведения деятельности в соответствие — 1 сентября 2027 года.
• Работодателям иностранцев. Не заменять проверку при найме результатом заявки в ruID. Проверять паспорт, наличие записи в реестре контролируемых лиц и действие разрешения на работу, патента, РВП или ВНЖ на дату допуска к работе.
• Компаниям, которые хранят фото и видео клиентов и работников. Сверить основания и цели обработки изображений с законодательством о персональных данных: в решении по иску Роскомнадзора суд отнёс изображение человека к персональным данным.
• Службам поддержки. Не считать присланное фото, голосовое сообщение или верные ответы на анкетные вопросы подтверждением владельца. При восстановлении доступа и смене телефона или e-mail проверять живое присутствие и сравнивать лицо с фотографией в паспорте.
• Онлайн-ритейлу и финсервисам, к которым обращаются ИИ-агенты. Разделить проверку полномочий агента и проверку учётной записи, которая их выдала. Заранее определить признаки, при которых выдачу полномочий подтверждают повторно: новое устройство, недавняя смена контактов, значимые действия сразу после восстановления доступа.