Директора департамента информационной и кибербезопасности Агентства по регулированию и развитию финансового рынка Роман Перминов на Central Asia Fintech Summit, прошедшем в Алматы, рассказал о государственных мерах противодействия мошенничеству.
Так, по его словам, работа Агентства сфокусирована на защите персональных данных граждан и обеспечении кибербезопасности мобильных приложений финансовых организаций. С 2021 года поэтапно ужесточены требования к обеспечению безопасности для недопущения несанкционированного доступа к личным данным клиентов финансовых организаций:
- С апреля 2021 года введены требования об обязательной двухфакторной аутентификации и биометрической идентификации клиента при получении финансовых услуг микрофинансовых организаций (МФО);
- С августа 2024года введена обязательная биометрическая идентификация при выдаче банками и МФО кредитов электронным способом, установлена обязанность проверки подлинности изображения;
- С января 2025 года для получения микрокредитов населением потребуется проверка биометрии и авторизация по ЭЦП, а также обязательная проверка принадлежности клиенту МФО банковской карты.
Для усиления защиты клиентов Агентством в октябре 2023 года введены дополнительные требования к информационной безопасности информационных систем и мобильных приложений банков и МФО:
- до ввода в эксплуатацию мобильные приложения подлежат проверке на безопасность исходного кода;
- блокируется сервис онлайн оформления займа при наличии на мобильном устройстве признаков взлома или удаленного управления, смены номера или мобильного устройства;
- проводится запись геолокационных данных клиента для блокировки случаев международного мошенничества.
Законодательно усилена защита прав граждан, на которых уже оформлены фиктивные кредиты:
- С 20 августа 2024 года введена обязанность кредиторов приостановить начисление вознаграждения и претензионно-исковую работу на весь период проведения следственных мероприятий по мошенническим кредитам.
- Требования к клиенту по фиктивным кредитам прекращаются по вступившему в законную силу решению суда, в котором установлен факт оформления займа мошенническим способом без участия клиента.
- С 1 сентября 2024 года введена обязанность кредиторов списать долг по кредитам граждан, незаконно оформленным в период установления добровольного отказа от получения кредита (правом добровольного отказа воспользовались около 700 тыс. граждан).