Статья 186. Взаимодействие операторов телекоммуникаций в цифровой технологической системе по противодействию мошенничеству

1. В целях защиты прав и законных интересов граждан и юридических лиц от мошеннических действий, совершаемых с использованием телекоммуникационных сетей и сервисов, цифровых финансовых услуг, устанавливается система взаимодействия между операторами телекоммуникаций, правоохранительными органами, коммерческими банками, микрофинансовыми организациями (микрокредитными и микрофинансовыми компаниями), иными поставщиками платежных услуг (далее - участники взаимодействия).

2. Цифровая технологическая система по противодействию мошенничеству направлена на оперативное выявление, предупреждение, пресечение и расследование случаев мошенничества, связанных с:

а) несанкционированным доступом к системам дистанционного банковского обслуживания или электронным кошелькам;

б) телефонным мошенничеством (вишинг);

в) рассылкой фишинговых или вредоносных сообщений через сети телекоммуникаций (СМС-фишинг, смишинг);

г) созданием поддельных (фишинговых) веб-ресурсов финансовых и иных организаций;

д) иными видами мошенничества с использованием средств телекоммуникаций в целях совершения либо содействия совершению противоправных действий финансового характера.

3. Операторы телекоммуникаций обязаны:

а) внедрять и использовать технические средства и программное обеспечение для выявления и блокировки мошеннического трафика, включая вызовы и сообщения с фальсифицированных номеров, несанкционированные массовые рассылки, а также трафик, перенаправляющий на известные фишинговые ресурсы, в соответствии с процедурами, установленными Кабинетом Министров;

б) предоставлять незамедлительно по законному и обоснованному запросу правоохранительных органов информацию, необходимую для выявления, предупреждения, пресечения и расследования мошенничества, включая данные о соединениях, абонентских номерах, местоположении оборудования в момент совершения подозрительных действий, со строгим соблюдением законодательства Кыргызской Республики о защите персональных данных;

в) участвовать в автоматизированном обмене информацией с другими участниками взаимодействия о выявленных мошеннических номерах, вредоносных ссылках, признаках и схемах мошенничества в порядке и форматах, определенных Кабинетом Министров;

г) информировать пользователей о рисках мошенничества и мерах предосторожности.

4. Коммерческие банки, микрофинансовые организации и иные поставщики платежных услуг обязаны:

а) внедрять и использовать цифровую технологическую систему по противодействию мошенничеству для выявления подозрительных и несанкционированных операций клиентов, имеющих признаки связи с мошенничеством, совершенным с использованием телекоммуникаций;

б) предоставлять незамедлительно по законному и обоснованному запросу правоохранительных органов информацию о подозрительных операциях, счетах и электронных кошельках, предположительно используемых в мошеннических целях, со строгим соблюдением законодательства Кыргызской Республики о банках и банковской деятельности, коммерческой тайне и защите персональных данных;

в) участвовать в автоматизированном обмене информацией с другими участниками взаимодействия о выявленных мошеннических операциях, счетах, используемых методах и признаках мошенничества в порядке и форматах, определенных Кабинетом Министров по согласованию с Национальным банком Кыргызской Республики;

г) информировать клиентов о рисках мошенничества, мерах безопасного использования дистанционных финансовых услуг и действиях при подозрении на мошенничество;

д) применять меры по приостановлению или блокированию подозрительных операций в соответствии с законодательством Кыргызской Республики и нормативными актами Национального банка Кыргызской Республики.

5. Все действия по обмену и обработке информации в рамках настоящей статьи должны осуществляться с соблюдением требований законодательств Кыргызской Республики о защите персональных данных, банках и банковской деятельности, тайне телекоммуникаций и иной охраняемой законом тайне.