ЦБ разрабатывает правила доступа ФСБ к данным пользователей криптовалютных площадок

Регулятор готовит требования к хранению и передаче персональных данных клиентов криптобирж и цифровых кошельков ФСБ, сроки внедрения и спор вокруг приватных ключей.

Российские криптообменники, брокеры, организаторы торгов и цифровые депозитарии должны будут обеспечить ФСБ круглосуточный удалённый доступ к данным клиентов. Это предусмотрено проектом указания Центробанка, к которому регулятор опубликовал таблицу замечаний участников рынка и ответов на них.

На требования обратил внимание сооснователь «Роскомсвободы», киберадвокат Саркис Дарбинян. Документ разрабатывают для исполнения закона «О цифровых валютах и цифровых правах».

Какие данные будут доступны

Проект предусматривает хранение и предоставление персональных данных клиентов, сведений о сделках, цифровых счетах и адресах криптокошельков. В перечень также входят банковские реквизиты, остатки активов, история транзакций и сведения о взаимодействии пользователей с площадками.

Если сервис хранит переписку, текстовые и голосовые сообщения, изображения или видео, эти материалы также подпадают под требования. Данные должны храниться в России.

Как организуют доступ ФСБ

Участникам рынка предстоит внедрить программно‑технические средства для проведения оперативно‑разыскных мероприятий — ПТС ОРМ. Через них спецслужба сможет получать удалённый доступ к информации.

ЦБ отклонил предложения отдельных участников ограничиться передачей сведений по запросу без развёртывания такой инфраструктуры. При этом регулятор согласился уточнить, что организации хранят и предоставляют данные в той части, в которой они образуются или поступают к ним при работе.

Что со сроками

В ответах ЦБ прямо указано, что в проект внесли дату вступления указания в силу — 1 марта 2027 года. Предложение отложить её до 1 января 2028 года регулятор отклонил.

Это дата начала действия требований, а не подтверждённый срок одновременного запуска оборудования на всех площадках. Проект предусматривает последовательные этапы взаимодействия с ФСБ, согласования плана и внедрения технических средств.

ЦБ также отказал «Сберу», предложившему отсчитывать срок уведомления ФСБ с первой клиентской операции. Регулятор сохранил привязку 45‑дневного срока к включению организации в соответствующий реестр. Для уже работающих участников порядок уведомления предусмотрено скорректировать.

Спор о приватных ключах

Участники рынка предлагали прямо исключить приватные ключи и средства подписания транзакций из доступа через СОРМ. По сообщениям профильных изданий, ЦБ это предложение не поддержал.

Приватный ключ позволяет подписывать операции и распоряжаться криптоактивами. При этом требования адресованы регулируемым российским посредникам: речь идёт о данных и инфраструктуре, которыми располагают эти организации.

Как меняется регулирование криптовалют

Закон «О цифровых валютах и цифровых правах» начал действовать 1 сентября 2026 года. Как разъясняет Центробанк, с 1 июля 2027 года резиденты, не являющиеся профессиональными участниками крипторынка, должны будут проводить сделки и операции с цифровыми валютами через регулируемых посредников или с ними.

Ранее сообщалось, что Binance передала российским правоохранительным органам персональные данные и историю транзакций россиянина, который переводил криптовалюту украинским организациям.

Иллюстрация: REUTERS/Dado Ruvic