ЦБ предлагает правила круглосуточного доступа ФСБ к данным пользователей криптовалютных площадок

Регулятор разрабатывает перечень данных, которые будут храниться и доступны ФСБ: персональные данные клиентов, сделки, переписка и другие сведения, с поэтапной реализацией до 2027 года.

Какие данные будут доступны? После вступления проекта в силу регулятор предусматривает хранение и предоставление персональных данных клиентов криптовалютных сервисов, сведений о сделках, цифровых счетах и адресах криптокошельков, банковских реквизитов, остатков активов, истории транзакций и сведений об использовании площадок.

Если сервисы хранят переписку, текстовые и голосовые сообщения, изображения или видео, эти материалы подпадают под требования, и данные должны храниться на территории России.

Как организуют доступ ФСБ

Участникам рынка предстоит внедрить программно‑технические средства для проведения оперативно‑разыскных мероприятий — ПТС ОРМ. Через них ФСБ сможет получать удалённый доступ к информации.

ЦБ уточнил, что организации обязаны хранить и предоставлять данные в той части, в которой они образуются или поступают в рамках работы.

Что со сроками

В проекте указана дата вступления в силу — 1 марта 2027 года. Предложение перенести её до 1 января 2028 года отклонено.

Это начало действия требований, а не зафиксированный срок одновременного запуска оборудования на всех площадках. Предусмотрены этапы взаимодействия с ФСБ и внедрения технических средств.

Для уже работающих участников порядок уведомления сохранён, а сроки будут скорректированы.

Спор о приватных ключах

Участники рынка предлагали прямо исключить приватные ключи и средства подписания транзакций из доступа через СОРМ, но регулятор не поддержал это предложение.

Приватный ключ позволяет подписывать операции и распоряжаться криптоактивами; требования адресованы регулируемым российским посредникам и охватывают данные и инфраструктуру, которыми они располагают.

Как меняется регулирование криптовалют

Закон об цифровых валютах и цифровых правах действует с 1 сентября 2026 года. С 1 июля 2027 года резиденты, не являющиеся профессиональными участниками крипторынка, должны осуществлять сделки через регулируемых посредников.

Ранее отмечалось, что часть данных может передаваться правоохранительным органам; текст документа сохраняет требования к хранению и доступу.

Итог

Новая правовая рамка направлена на усиление надзора за криптоиндустрией и защиту данных пользователей.