Коротко й відверто: держава хоче поставити потужний правовий «пилосос» під шахрайські електронні кол‑центри — карати не лише за окремі епізоди шахрайства, а й за сам факт створення, керування, рекрутингу та технічного забезпечення таких структур.
Що саме хочуть змінити і навіщо. Ініціатива пропонує доповнити ККУ новою статтею 2554, яка формально карає:
- створення або керівництво «електронно‑комунікаційною шахрайською організацією» (визначено як стійке об'єднання 3 і більше осіб, зорганізованих для систематичного шахрайства з використанням засобів електронного зв’язку);
- участь у такій організації, надання засобів/послуг/інформації чи сприяння її діяльності;
- залучення людей (рекрутинг) або поширення інформації для залучення;
- посилена відповідальність для службових осіб, які сприяють створенню чи приховують діяльність, зі штрафами у вигляді тюремних строків (від 3 до 12 років за різними епізодами) і конфіскацією.
Офіційна мета — усунути прогалину у праві: дозволити правоохоронцям «перехоплювати» організаторів і інфраструктуру ще на етапі організації та рекрутингу, не чекаючи доведення кожного окремого факту заволодіння майном. Це також декларативне наближення до стандартів ЄС і Будапештської конвенції.
- Вигоди: підвищена превенція — швидше закриття мереж на етапі формування; можливість притягати до відповідальності технічних адміністраторів, рекрутерів і постачальників послуг; опора банків і громадян в боротьбі з транснаціональними схемами; стимул для провайдерів і платіжних операторів посилити контроль і безпеку.
- Ризики / втрати для громадян: кращий захист, але є ризик надмірного застосування норми проти людей, які не мали чіткої інформації про протиправність; можливість помилкових підозр за сумнівних «пропозицій роботи».
- Для МСП і провайдерів телекомунікацій / хостингу: зростуть витрати на комплаєнс, логування, перевірки клієнтів; потенційна відповідальність за надання інфраструктури без належної перевірки; ризик блокувань і вимог правоохоронців без швидкої процедури оскарження.
- Для великого бізнесу (банки, фінтех, контакт‑центри): виграють банки і легальні кол‑центри, бо посилюється захист; але легітимні оператори зіштовхнуться з додатковими аудитами, перевірками персоналу та репутаційними ризиками, якщо виявиться «вкладена» ланка шахрайства.
- Ризики корупції та зловживань: формулювання «усвідомлювала протиправний характер» і «стійке об'єднання» створює простір для дискреції слідчих і прокурорів; можливі зловживання (підкидання справ, тиск на конкурентів, вимагання для зняття підозр), якщо не буде чітких процедур контролю і подвійної перевірки доказів.
- Прямі та непрямі витрати: навчання слідства та суддів, технічні експертизи, розширення IT‑відділів у компаніях, логістика збереження метаданих, судові процеси, можливі компенсації у хибних справах; для держави — перевантаження розслідувань на старті застосування.
- Кого торкнеться і коли це запрацює на практиці: перш за все — організатори, керівники, техадміни, рекрутери, постачальники послуг, дистриб’ютори номерів/хостингу та їхні менеджери; також потенційно — працівники контакт‑центрів і тимчасово переміщені особи, яких могли б вербувати. Норми почнуть діяти одразу після набрання чинності, але ефективність залежатиме від підготовки слідчих і практики судів; масове застосування може початися через 6–12 місяців після прийняття, коли накопичиться судова практика.
Чіткий висновок: ідея — правильна та потрібна: карати інфраструктуру й організаторів шахрайства ефективніше, ніж лише виконавців. Однак у поточній формі є значні ризики надмірної криміналізації, дискреції і технічних ускладнень для провайдерів і чесних бізнесів. Тому закон — корисний у принципі, але лише за умови чітких критеріїв застосування, процесуальних гарантій та комунікації з ринком.
Практичні поради — що робити вже зараз:
Для громадян: не ділитися кодами й реквізитами, фіксувати контакти шахраїв, одразу блокувати картки і повідомляти банк; зберігайте докази (скріни, записи дзвінків). Для працівників контакт‑центрів: уважно ставитися до пропозицій «роботи онлайн» з високою оплатою без прозорого клієнта; документувати завдання і отримувати юридичні роз’яснення. Для МСП (телеком, хостинг, аутсорс): переглянути політики знання клієнта (KYC), логування, SLA з клієнтами і правову позицію щодо запитів правоохоронців; вести журнал ризиків та навчання персоналу. Банкам і фінтехам: посилити SMS/Push‑попередження, механізми блокування і розширену роботу з клієнтами щодо фішингу. Для громадських організацій і парламентарів: наполягати на точних визначеннях термінів, механізмах захисту прав підозрюваних і прозорих процедурах взаємодії з бізнесом.