Что государство сможет узнать о криптоактивах россиян

В России в скором времени должны будут появиться первые легальные криптообменники, а криптобиржи смогут осуществлять торги цифровой валютой. Граждане смогут официально покупать и продавать цифровую валюту, а также получат возможность хранить ее в цифровом депозитарии. Одновременно конфиденциальность уходит в прошлое — теперь она будет ограничена требованиями российских законов.

Положения новых законов обязывают участников рынка обеспечивать конфиденциальность пользователей и сохранность их персональных и финансовых данных. Оператор информационной системы защищает данные пользователей и сведения об операциях с цифровыми правами. Цифровой депозитарий — информацию о депонентах, получателях доступа, счетах, адресах, активах и операциях. Организатор обмена — сведения о контрагентах, счетах, адресах и сделках. Однако эта конфиденциальность действует в пределах, установленных законом.

Для следователя нужно согласие руководителя следственного органа, для дознавателя — согласие прокурора, а также наличие дела или материала проверки в производстве. Должностным лицам, осуществляющим оперативно-разыскную деятельность, в предусмотренных законом случаях потребуется судебное решение.

Закон также прямо предусматривает возможность получения информации арбитражным управляющим, Счетной палатой в пределах проводимого аудита и должностными лицами, осуществляющими антикоррупционные проверки в отношении государственных служащих.

Регулирование предусматривает отказ от децентрализации, поэтому информация об активах, находящихся в российском правовом поле, будет доступна компетентным органам в предусмотренных законом случаях так же, как сведения об операциях в других российских финансовых институтах.

Поводом для запроса может стать судебный спор о принадлежности активов, исполнение судебного акта, налоговая проверка, процедура банкротства или возбужденное уголовное дело. Росфинмониторинг в рамках своих полномочий может запрашивать информацию для проверки операций на предмет наличия признаков отмывания денег, финансирования терроризма или экстремистской деятельности.

Отдельным основанием может стать проверка декларации государственного служащего о доходах и расходах либо проверка соблюдения требований в связи с конфликтом интересов. В этом случае возможность запроса ограничена кругом лиц, в отношении которых проводится соответствующая проверка. Также прямой доступ к данным цифрового депозитария будет иметь Федеральная служба безопасности в целях противодействия терроризму.

Если человек обслуживается у российской организации, ответ может включать сведения, которыми она располагает:

Объем предоставляемой информации не является универсальным: обменная организация, цифровой депозитарий и оператор информационной системы располагают разными массивами данных, а сам запрос должен соответствовать законным полномочиям его получателя. При этом запись о переводе на внешний адрес сама по себе не доказывает, что клиенту принадлежат все последующие адреса в цепочке. Выводить средства за пределы РФ можно будет только на адреса, администрируемые иностранными криптобиржами. Переводы на «холодные» адреса будут запрещены.
Также 283-ФЗ внес поправки в «антиотмывочный» закон. В соответствии с ними информация обо всех операциях купли-продажи цифровых валют, а также о переводах с «холодных» кошельков и на них на сумму свыше 1 млн рублей будет автоматически направляться в Росфинмониторинг для последующего анализа.

Получив требование, организация должна сопоставить его с правовым основанием, определить круг запрошенных сведений и проверить имеющиеся записи, после чего передать информацию в установленном для такого запроса порядке. Лицам, получившим конфиденциальные сведения, закон прямо запрещает разглашать их за пределами случаев, предусмотренных федеральными законами, и устанавливает ответственность за нарушение этого требования.

Передача персональных данных также остается предметом общего режима их защиты: законный доступ ведомства не делает такие сведения общедоступными.

«Антиотмывочный закон» отдельно запрещает информировать клиентов о том, что ими интересовался Росфинмониторинг или правоохранительные органы. Российские криптокомпании должны будут хранить информацию о клиентах и их операциях исключительно на территории России. Передача этих сведений неуполномоченным лицам запрещена. Компании также обязаны обеспечивать защиту информации о клиентах и ее сохранность.
Это сложная задача, с которой не всегда справляются даже крупнейшие мировые банки. Например, недавно в онлайн-банке Revolut в результате поддельного запроса от имени итальянской полиции злоумышленники получили полное досье более чем на 600 клиентов.

Есть ли данные о криптоактивах, которые нельзя будет раскрыть
Закон прямо исключает ключи доступа к адресам-идентификаторам из сведений, которые цифровой депозитарий и обменная организация предоставляют по запросу государственных органов. При этом российское законодательство не предполагает некастодиального хранения клиентских активов, поэтому говорить о возможности передачи непосредственно ключей к активам клиента также не приходится.

Ключи доступа не входят в состав сведений, которые могут быть предоставлены по такому запросу. При этом информация о клиенте, его операциях, контрагентах и активах в предусмотренных законом случаях может быть доступна государственным органам.

В ряде случаев комплаенс-офицер криптокомпании в ответ на запрос может предоставить данные ончейн-аналитики. Например, депозитарий может достоверно подтвердить, что конкретный клиент отправил актив на определенный адрес. Дальнейшие перемещения аналитика покажет как наблюдаемую цепочку транзакций и отдельно оценит, кому могли принадлежать связанные с ней адреса. При этом FATF рекомендует оценивать признаки подозрительности в совокупности, а не делать вывод на основании одного сигнала.

В результате новый порядок выстраивает более прозрачную систему обращения с цифровыми активами: при наличии предусмотренных законом оснований сведения о владельце и движении средств могут стать частью официальной проверки, а блокчейн позволяет дополнительно сопоставлять операции между адресами. Для пользователей это означает необходимость внимательнее относиться к операциям с криптовалютами, проверять адреса и контрагентов до совершения перевода, учитывать происхождение и дальнейшее движение активов и сохранять документы, подтверждающие экономический смысл операций.

Автор — главный аналитик AML/KYT оператора «Шард»