ЦБ готовит правила круглосуточного доступа ФСБ к данным пользователей криптобирж

Крупные криптобиржи, брокеры и цифровые депозитарии будут обязаны обеспечить ФСБ круглосуточный доступ к данным клиентов — задача закреплена в проекте указания ЦБ, к которому регулятор опубликовал таблицу замечаний и ответы на них.

Сооснователь Роскомсвободы отметил, что документ разрабатывается в контексте закона «О цифровых валютах и цифровых правах».

Какие данные будут доступны

Проект предусматривает хранение и предоставление персональных данных клиентов, сведений о сделках, цифровых счетах и адресах криптокошельков. В перечень также входят банковские реквизиты, остатки активов, история транзакций и сведения о взаимодействии пользователей с площадками.

Если сервис хранит переписку, текстовые и голосовые сообщения, изображения или видео, эти материалы подпадают под требования. Данные должны храниться в России.

Как организуют доступ ФСБ

Участникам рынка предстоит внедрить программно‑технические средства для проведения оперативно‑разыскных мероприятий — ПТС ОРМ. Через них спецслужба сможет получать удалённый доступ к информации.

ЦБ отклонил предложения ограничиться передачей сведений по запросу без развёртывания такой инфраструктуры. Регулятор уточнил, что организации хранят и предоставляют данные в той части, в которой они образуются или поступают.

Что со сроками

В ответах ЦБ прямо указано, что проект вводит в силу дату — 1 марта 2027 года. Предложение отложить её до 1 января 2028 года регулятор отклонил.

Это дата начала действия требований, а не подтверждённый срок одновременного запуска оборудования на всех площадках. Проект предусматривает последовательные этапы взаимодействия с ФСБ, согласования плана и внедрения технических средств.

ЦБ также отказал «Сберу», предложившему отсчитывать срок уведомления ФСБ с первой клиентской операции. Регулятор сохранил привязку 45‑дневного срока к включению организации в соответствующий реестр. Для уже работающих участников порядок уведомления предусмотрено скорректировать.

Спор о приватных ключах

Участники рынка предлагали прямо исключить приватные ключи и средства подписания транзакций из доступа через СОРМ. По сообщениям профильных изданий, ЦБ эту идею не поддержал.

Приватный ключ нужен для подписания операций и распоряжения криптоактивами. Требования адресованы регулируемым российским посредникам: речь идёт о данных и инфраструктуре, которыми располагают эти организации.

Как меняется регулирование криптовалют

Закон «О цифровых валютах и цифровых правах» начал действовать 1 сентября 2026 года. Как объясняет ЦБ, с 1 июля 2027 года резиденты, не являющиеся профессиональными участниками рынка, должны осуществлять сделки и операции с цифровыми валютами через регулируемых посредников или вместе с ними.

Ранее сообщалось о случаях передачи персональных данных правоохранительным органам и истории транзакций россиян, которые переводили криптовалюту украинским организациям.

Иллюстрация: REUTERS/Dado Ruvic