Новый регуляторный проект обязывает криптовалютные обменники и биржи передавать силовикам данные клиентов в круглосуточном режиме. Это следует из замечаний Центробанка к закону «О цифровых валютах и цифровых правах», опубликованных на этой неделе. На это обратил внимание кибер‑адвокат Саркис Дарбинян.
СОРМ и новые требования к данным
По ним участники рынка — включая криптообменники — будут обязаны круглосуточно передавать данные о клиентах, внедряя в работу механизм, аналогичный СОРМ.
- личные данные по ФИО, паспорт и ИНН;
- телефон и почта;
- данные о всех сделках и банковских реквизитах, номера счетов и адреса кошельков;
- IP‑адреса и время входов в аккаунт;
- переписка пользователя на платформе.
В документе отмечается, что Ассоциация банков России просила не включать приватные ключи и средства подписи транзакций. В ЦБ от этого отказались, заявив, что такой подход согласован с уполномоченным органом — ФСБ.
Все данные участников рынка будут обязаны храниться на серверах внутри России. У обменника будет 45 дней, чтобы уведомить ФСБ, 45 дней — на разработку плана внедрения СОРМ и еще до 15 месяцев — на запуск оборудования и тестовую эксплуатацию.
Как отмечает Дарбинян в своем канале, регулятор предложил и другие суровые меры. Например, отложить осОРМление до начала 2028 года, но это не согласовали. Кроме того, не будет переходного периода для лицензированных компаний.
Внедрение СОРМ, кроме того, означает большие затраты для компаний. Если же они не выполнят требования регулятора, силовики могут потребовать от ЦБ исключить их из реестра, а это означает невозможность работать легально.
