ЦБ предложил обязать криптоплощадки хранить переписку клиентов и дать спецслужбам круглосуточный доступ

Банк России 16 сентября вынес на обсуждение проект указания о составе сведений, которые российские криптоплощадки должны хранить и передавать федеральному органу исполнительной власти в области обеспечения безопасности. Документ подготовлен во исполнение статьи 40 закона 282-ФЗ «О цифровых валютах и цифровых правах». Замечания к проекту принимаются до 29 сентября.

Если правила утвердят в нынешнем виде, регулируемый крипторынок получит механизм контроля, близкий к тому, что давно работает в сфере связи, — с комплексом для оперативно-разыскных мероприятий на стороне площадки.

Что именно придётся хранить

Набор данных по физлицу в проекте перечислен прямо: фамилия, имя и отчество, ИНН, гражданство, дата и место рождения, паспортные данные, номер телефона и адрес электронной почты.

К этому добавляются сведения о цифровых счетах и адресах кошельков, остатки активов до и после операций, история приходных и расходных транзакций, а также информация о том, кому предоставлен доступ к конкретному адресу. По каждой операции предполагается фиксировать происхождение криптовалюты — куплена она, получена в результате майнинга, правопреемства или иным способом.

Контроль опускается и на технический уровень: сетевые адреса и порты при регистрации и авторизации, точное время входа, данные, которые автоматически передаются информационной системе программным обеспечением и сетевыми протоколами на устройстве клиента.

Внутренний чат тоже попадает под хранение

Отдельная норма касается встроенных коммуникаций. Если платформа даёт пользователям обмениваться сообщениями — через поддержку, внутренний чат или иной сервис, — хранению подлежат не только сведения о факте общения. В проекте указаны содержимое и факты приёма, передачи или обработки голосовой информации, текстов сообщений, изображений, звуков и видео, а вместе с ними идентификатор клиента, точное время и сетевые адреса.

Для тех, кто торгует на P2P-сделках внутри российской регулируемой площадки, это значит: рассчитывать на приватность такого канала не стоит.

Срок хранения задаёт статья 40 закона 282-ФЗ — пять лет после прекращения отношений с клиентом, причём на территории России. Это заметно дольше, чем для организаторов распространения информации в интернете, от которых закон требует хранить содержание сообщений до шести месяцев.

Подключение согласовывают, разглашать запрещено

Ключевая часть проекта — не про хранение, а про доступ. Брокеры, организаторы торгов, криптообменники и цифровые депозитарии должны обеспечить федеральному органу в области обеспечения безопасности круглосуточный удалённый доступ к своим информационным системам. Документ прямо допускает использование полученных сведений «в интересах других уполномоченных органов».

На стороне площадки для этого предусматривается специальный программно-технический комплекс для оперативно-разыскных мероприятий: его внедрение, подключение и эксплуатация согласовываются с уполномоченным органом. Система сможет принимать поисковые запросы, ставить объекты на контроль и передавать текстовые, звуковые, графические и мультимедийные данные.

Пользователю об этом не сообщат: проект запрещает площадке разглашать третьим лицам сведения о конкретных фактах и содержании взаимодействия с органом безопасности.

Когда ждать запуска торгов

Закон 282-ФЗ вступил в силу 1 сентября 2026 года, для части его положений предусмотрены более поздние сроки. Московская биржа заявила, что технически будет готова к запуску торговли криптовалютами к 1 декабря 2026 года. Глава наблюдательного совета Мосбиржи Сергей Швецов отметил, что фактический старт зависит от появления необходимых нормативных актов.

Замминистра финансов Иван Чебесков сообщил, что, по экспертным оценкам, криптовалютами пользуются около 20 млн россиян, а общий объём вложений граждан составляет примерно 3,7 трлн рублей. В оценку входят прямые владения цифровыми валютами и часть связанных с ними финансовых продуктов.

Дата вступления указания в силу не определена — документ пока только проходит обсуждение. Получается компромисс: легальный массовый крипторынок открывается, но по модели, в которой лицензированный посредник одновременно становится источником идентификационных, финансовых и технических данных о клиенте.