С 1 июля приложение «Оплати» заблокирует вход без доступа к геолокации

С 1 июля 2026 года войти в аккаунт через приложения «Оплати» и «Оплати.Детский» без разрешения на доступ к геолокации не получится. Разработчики сервиса уже уведомили пользователей об изменении условий работы. Это не прихоть компании — за решением стоят новые регуляторные требования, которые с той же даты вступают в силу для всего белорусского банковского и платёжного рынка.

Что именно меняется и почему

С июля банки и платёжные сервисы Беларуси обязаны собирать, хранить и анализировать так называемый цифровой отпечаток устройства — набор технических характеристик гаджета, с которого пользователь заходит в приложение. В этот набор входят модель смартфона, версия операционной системы, геолокационные данные и ряд других параметров.

Геолокация в этом контексте — не просто удобство для карты ближайших банкоматов. Это один из ключевых сигналов для антифрод-систем: если устройство физически находится в Минске, а транзакция проходит якобы из другой страны, система может автоматически заблокировать операцию или запросить дополнительное подтверждение.

Таким образом, отказ от геолокации фактически лишает платформу возможности выполнить требования регулятора — отсюда и жёсткое условие: нет доступа к местоположению, нет входа в приложение.

Как это затронет пользователей

Для большинства людей изменение пройдёт почти незаметно: при очередном открытии приложения появится стандартный системный запрос на разрешение геолокации, который нужно будет принять. Те, кто ранее уже выдал такое разрешение, скорее всего, ничего не заметят вовсе.

Сложнее придётся тем, кто принципиально ограничивает приложениям доступ к данным о местоположении — из соображений приватности или экономии заряда батареи. Для них выбор становится прямолинейным: либо разрешить геолокацию, либо отказаться от использования «Оплати» на смартфоне и переключиться на веб-версию или другой инструмент.

Важно понимать: речь идёт не только о «Оплати». Аналогичные требования с 1 июля распространяются на все банки и платёжные сервисы страны. Это значит, что схожие обновления условий использования в ближайшее время могут появиться и в приложениях крупнейших белорусских банков — Беларусбанка, БПС-Сбербанка, Альфа-Банка и других.

Регуляторный контекст и тренд на цифровую идентификацию

Введение обязательного цифрового отпечатка устройства — часть глобального тренда на многофакторную аутентификацию в финансовых сервисах. Европейский регулятор PSD2 давно обязал банки ЕС применять строгую аутентификацию клиентов (SCA). Беларусь движется в том же направлении, адаптируя международные практики под локальный рынок.

Для белорусского ПВТ и финтех-компаний, работающих с платёжной инфраструктурой, это сигнал: стандарты безопасности ужесточаются, и встраивать механизмы сбора device fingerprint нужно уже сейчас, если это ещё не сделано. Компании, которые затянут с обновлением, рискуют получить предписания от регулятора.

С точки зрения защиты пользователей логика понятна: мошеннические схемы всё чаще используют компрометацию учётных данных без физического доступа к устройству. Привязка сессии к конкретному гаджету с его уникальным набором параметров существенно усложняет такие атаки.

Отдельный вопрос — хранение и обработка геолокационных данных. Пользователям стоит ознакомиться с обновлённой политикой конфиденциальности «Оплати»: как долго хранятся данные о местоположении, передаются ли они третьим сторонам и в каком объёме логируются. Это стандартная практика цифровой гигиены, которую часто игнорируют.

— По материалам Myfin.by: https://myfin.by/article/banki/s-1-iula-prilozenie-oplati-potrebuet-dostup-k-geolokacii-46274?utm_source=rssfeed. Полная ссылка на оригинал обязательна согласно редакционной политике для беларуских источников. Адаптация — редакция Digital Business.