ЦБ готовит правила круглосуточного доступа ФСБ к данным пользователей криптовалютных площадок

Российские криптообменники, брокеры, организаторы торгов и цифровые депозитарии должны будут обеспечить ФСБ круглосуточный удалённый доступ к данным клиентов. Это предусмотрено проектом указания Центробанка, к которому регулятор опубликовал таблицу замечаний участников рынка и ответов на них.

На требования обратил внимание сооснователь Роскомсвободы, киберадвокат Саркис Дарбинян. Документ разрабатывают для исполнения закона О цифровых валютах и цифровых правах.

Какие данные будут доступны

Проект предусматривает хранение и предоставление персональных данных клиентов, сведений о сделках, цифровых счетах и адресах криптокошельков. В перечень также входят банковские реквизиты, остатки активов, история транзакций и сведения о взаимодействии пользователей с площадками.

Если сервис хранит переписку, текстовые и голосовые сообщения, изображения или видео, эти материалы также подпадают под требования. Данные должны храниться в России.

Как организуют доступ ФСБ

Участникам рынка предстоит внедрить программно‑технические средства для проведения оперативно‑разыскных мероприятий — ПТС ОРМ. Через них спецслужба сможет получать удалённый доступ к информации.

ЦБ отклонил предложения отдельных участников ограничиться передачей сведений по запросу без развёртывания такой инфраструктуры. При этом регулятор согласился уточнить, что организации хранят и предоставляют данные в той части, в которой они образуются или поступают к ним при работе.

Что со сроками

В ответах ЦБ прямо указано, что в проект внесли дату вступления указания в силу — 1 марта 2027 года. Предложение отложить её до 1 января 2028 года регулятор отклонил.

Это дата начала действия требований, а не подтверждённый срок одновременного запуска оборудования на всех площадках. Проект предусматривает последовательные этапы взаимодействия с ФСБ, согласования плана и внедрения технических средств.

ЦБ также отказал Сберу в предложении отсчитывать срок уведомления ФСБ с первой клиентской операции. Регулятор сохранил привязку 45‑дневного срока к включению организации в соответствующий реестр. Для уже работающих участников порядок уведомления предусмотрено скорректировать.

Спор о приватных ключах

Участники рынка предлагали прямо исключить приватные ключи и средства подписи транзакций из доступа через СОРМ. По данным регулятора, предложение не поддержано.

Приватный ключ позволяет подписывать операции и распоряжаться криптоактивами. При этом требования адресованы регулируемым российским посредникам: речь идёт о данных и инфраструктуре, которыми располагают эти организации.

Как меняется регулирование криптовалют

Закон О цифровых валютах и цифровых правах начал действовать 1 сентября 2026 года. Как разъясняет Центробанк, с 1 июля 2027 года резиденты, не являющиеся профессиональными участниками крипторынка, должны будут осуществлять сделки и операции с цифровыми валютами через регулируемых посредников или с ними.

Ранее сообщалось, что российский гражданин переводил криптовалюту украинским организациям и данные могли быть переданы правоохранительным органам.