Белорусские банки начнут требовать геолокацию: что изменится с 1 июля

С 1 июля 2026 года все банки Беларуси обязаны собирать, хранить и анализировать так называемый «цифровой отпечаток устройства» клиента. Первым о конкретных последствиях для пользователей заявил Альфа Банк: его мобильное приложение INSNC перестанет работать без предоставления доступа к геолокации. Речь идёт о системном регуляторном требовании, а не об инициативе отдельного банка.

Переходный период уже начался. С 26 мая при каждом входе в INSNC — через смартфон или браузер — система запрашивает разрешение на определение местоположения. Подтвердить его нужно один раз: в приложении нажать «Разрешить», в веб-версии — дать согласие на геолокацию в настройках браузера. Те, кто проигнорирует запрос, с 1 июля просто не смогут войти в интернет-банк. Восстановить доступ можно в любой момент — достаточно включить геолокацию и повторно авторизоваться.

Зачем регулятор ввёл такие требования

Официальная причина — противодействие финансовому мошенничеству. Геолокация становится одним из элементов «цифрового отпечатка» устройства: набора параметров, по которым система отличает легитимного владельца счёта от злоумышленника, получившего доступ к его данным.

Логика антифрод-защиты проста: если клиент всегда заходит в приложение из Минска, а внезапный вход фиксируется из другой страны или с нового устройства — система поднимает тревогу. Геолокация в связке с другими параметрами (модель устройства, браузер, IP-адрес, поведенческие паттерны) позволяет строить более точные модели риска и блокировать подозрительные операции до того, как деньги покинут счёт.

В Альфа Банке подчеркнули: данные о местоположении не передаются третьим лицам и хранятся в зашифрованном виде исключительно для антифрод-целей. Банк также заверил, что вся обработка данных ведётся в рамках действующего законодательства Беларуси.

Что это значит для пользователей и рынка

Для рядового клиента изменение минимально: одно нажатие кнопки — и всё работает по-прежнему. Однако за этой простотой стоит принципиальный сдвиг в том, какой объём данных банки теперь вправе и обязаны собирать.

До сих пор геолокация в белорусских банковских приложениях была опциональной или вовсе отсутствовала. Теперь она становится обязательным условием доступа к сервису — это меняет баланс между удобством, безопасностью и приватностью. Пользователи, принципиально не желающие делиться местоположением, фактически лишатся дистанционного банкинга.

Для самих банков новое требование — это инвестиции в инфраструктуру: хранение и анализ дополнительного слоя данных по каждому клиенту требует вычислительных мощностей и защищённых хранилищ. Небольшие банки, у которых антифрод-системы менее развиты, столкнутся с заметной нагрузкой на IT-команды до 1 июля.

Важен и более широкий контекст: подобные меры давно стали стандартом в европейском банкинге. Директива PSD2 и рекомендации EBA фактически обязывают банки ЕС использовать многофакторную аутентификацию с поведенческими и геопространственными данными. Беларусь движется в том же направлении — пусть и со своей регуляторной спецификой.

Для белорусского IT-рынка это сигнал о росте спроса на специалистов в области кибербезопасности и антифрод-аналитики. Банки, которые будут выстраивать или дорабатывать системы цифрового отпечатка устройства, неизбежно будут искать разработчиков и аналитиков данных — в том числе среди резидентов ПВТ, где сосредоточена значительная часть белорусской финтех-экспертизы.