IP-адреса и данные банковских карт пассажиров начнут передавать властям

С 1 сентября 2024 года перевозчики начнут передавать в единую базу данные о банковских картах пассажиров, их IP-адресах, телефонах, адресах электронной почты и пароли учетных записей, узнал  «Коммерсант». Соответствующий проект приказа подготовлен Министерством транспорта РФ. Данные будут передавать перевозчики на воздушном, водном, железнодорожном и автотранспорте при международном и междугородном сообщении.

Ранее в единую государственную информационную систему обеспечения транспортной безопасности (ЕГИС ОТБ) передавались только паспорта и билеты пассажиров. Теперь в перечень добавится вся информация, которую пассажир предоставляет при онлайн-бронировании: телефон, электронная почта, последние четыре цифры банковской карты и наименование банка, класс и стоимость билета.  Кроме того, в базу будут попадать логин и пароль на сайте или в приложении перевозчика, а также IP-адрес и номер порта, с которого передавалась информация. Данные будут храниться семь лет. Доступ к базе имеют в том числе Росавиация, Ространснадзор, МВД и ФСБ. 

Часть сведений о пассажирах, в частности логин и пароль учетной записи, являются «сведениями конфиденциального характера, в связи с чем не подлежат раскрытию без согласия субъекта таких данных», указывает Ассоциация эксплуатантов воздушного транспорта (АЭВТ) в отзыве на проект. В АЭВТ отмечают, что передача запрашиваемых Минтрансом данных не соответствует международным стандартам и является труднореализуемой задачей.

В авиакомпаниях соглашаются, что запрашиваемые данные являются конфиденциальными. Источники «Коммерсанта» заявили, что новые требования накладывают на компании дополнительные расходы, обязанности и ответственность, а большой объем данных может заинтересовать злоумышленников. Кроме того, перевозчики ставят под сомнение пользу сбора информации, поскольку пассажиры могут использовать разные устройства для покупки билета и осуществлять все действия с включенным VPN.