ЦБ РФ разрабатывает требования к круглосуточному доступу ФСБ к данным клиентов криптовалютных площадок
Государственный регулятор требует от криптовалютных обменников, брокеров и цифровых депозитариев обеспечить ФСБ круглосуточный удалённый доступ к данным клиентов.
Эти требования рассматриваются в рамках закона о цифровых валютах и цифровых правах.
Какие данные будут доступны
Проект предусматривает хранение персональных данных клиентов, сведений о сделках, цифровых счетах и адресах криптокошельков, банковские реквизиты, остатки активов, историю транзакций и взаимодействия пользователей с площадками.
Если сервис хранит переписку, файлы и медиа, эти материалы подпадают под требования — данные должны храниться на территории России.
Как организуют доступ ФСБ
Участникам рынка предстоит внедрить технические средства для оперативно‑разыскных мероприятий — ПТС ОРМ. Через них ФСБ сможет получать удалённый доступ к информации.
ЦБ отклонил предложения ограничиться передачей сведений по запросу без развёртывания инфраструктуры. Регулятор уточнил, что организации хранят и предоставляют данные в той части, в которой они образуются или поступают к ним.
Что со сроками
В документах ЦБ указана дата вступления указания в силу — 1 марта 2027 года. Предложение сдвинуть её до 1 января 2028 года отклонено.
Это начало действия требований, а не одновременный запуск оборудования на всех площадках; проект предусматривает последовательные этапы взаимодействия с ФСБ.
ЦБ также сохранил привязку 45‑дневного срока к включению организации в соответствующий реестр и не принял предложение о переносе уведомления для уже действующих участников.
Спор о приватных ключах
Участники рынка предлагали исключить приватные ключи и средства подписания из доступа через СОРМ; ЦБ предложение не поддержал.
Приватный ключ позволяет подписывать операции и распоряжаться криптоактивами. Требования касаются данных и инфраструктуры, которыми располагают регулируемые посредники.
Как меняется регулирование криптовалют
Закон о цифровых валютах и цифровых правах вступил в силу 1 сентября 2026 года. С 1 июля 2027 резиденты, не являющиеся профессиональными участниками рынка, должны осуществлять сделки через регулируемых посредников.
Ранее сообщалось, что некоторые площадки передали правоохранительным органам данные пользователей и историю транзакций.