25 сентября 2024 года Банк Танзании (BoT) опубликовал «Руководство для цифровых кредитных организаций — поставщиков услуг микрокредитования второго уровня», в котором содержатся четкие обязательные требования к отправке A2P SMS: все цифровые кредитные платформы при отправке A2P-сообщений, таких как OTP (одноразовые пароли) и уведомления о транзакциях, должны четко указывать наименование организации, указанное в лицензии, выданной центральным банком, и не вправе использовать неясные или нерелевантные Sender ID. Это требование направлено на повышение прозрачности и достоверности источника SMS-сообщений, помощь пользователям в распознавании законных финансовых организаций, а также на эффективную защиту от мошенничества и фишинговых атак.
Помимо обязательного требования к наименованию отправителя SMS, руководство также регламентирует поведение кредитных организаций при SMS-коммуникации с точки зрения защиты данных и прав потребителей. Кредитные организации обязаны соблюдать действующее в Танзании законодательство о защите данных, надлежащим образом хранить информацию о клиентах, а также строго запрещено получать доступ к спискам контактов или учетным записям в социальных сетях клиентов для целей взыскания задолженности или других целей. Это означает, что кредитные организации не вправе использовать A2P SMS или телефонные звонки для беспокойства родственников и друзей заемщиков, а действия по взысканию задолженности должны осуществляться на законной и соответственной нормативным требованиям основе.
На уровне операционной деятельности организации, получившие письмо о неимении возражений от центрального банка, не вправе эксплуатировать более одной цифровой платформы. Каждая платформа должна иметь надежную и безопасную системную архитектуру, а также предоставлять на рассмотрение центрального банка такие материалы, как скриншоты пользовательского интерфейса, кредитная политика, модель ценообразования и другие документы. Кроме того, кредитные платформы обязаны размещать в приложении ключевую информацию — процентные ставки по кредитам, комиссии, штрафные проценты, кредитные лимиты, сроки и другие данные — на суахили или английском языке в простой и понятной форме, а также иметь службу поддержки клиентов с компетенциями в сфере ICT, чтобы пользователи могли получить помощь живого оператора по опубликованным контактам (телефон, электронная почта).
Центральный банк отметил, что эта мера направлена на адаптацию к быстрому росту сектора цифрового кредитования в Танзании и формирование новой нормативной базы для микрокредитных организаций второго уровня, не привлекающих депозиты. На текущий момент BoT выявил и заблокировал 69 нелегальных цифровых кредитных платформ, действующих без лицензии, и в будущем продолжит усиление правоприменительной практики. Настоящее руководство вступает в силу со дня его опубликования, все действующие цифровые кредитные организации обязаны завершить приведение своей деятельности в соответствие с требованиями в установленный срок. Поставщикам услуг A2P SMS и компаниям при сотрудничестве с кредитными организациями Танзании необходимо обязательно проверять, что Sender ID их SMS-сообщений совпадает с наименованием организации в лицензии BoT, в противном случае существует риск блокировки сообщений или наложения штрафных санкций.
