Центробанк России хочет дать ФСБ доступ к данным клиентов криптобирж
Проект указания Центробанка России обяжет участников крипторынка установить новую систему СОРМ для передачи данных в ФСБ. Сведения будут храниться не менее пяти лет и выдаваться по запросу.
Федеральная служба безопасности (ФСБ) получит новый инструмент для наблюдения за российскими пользователями криптовалютных сервисов. Это предусматривает проект указания Центрального банка России; документы регулятор опубликовал в конце октября. По сути проект — подробная инструкция для разработчиков серверной части новой системы СОРМ. СОРМ — это комплекс технических средств, который российские силовые структуры используют для наблюдения и расследований и для доступа к данным пользователей.
Как работает СОРМ
Система состоит из сервера со специальным программным обеспечением и выделенной линии связи, подключённой напрямую к оборудованию ФСБ. Сервер имеет доступ к базам данных компании и по запросу передаёт часть хранящейся там информации спецслужбе. Собственные системы уже обязаны иметь, в частности, почтовые операторы, телефонные и интернет-провайдеры, хостинг-провайдеры.
Какие данные получит ФСБ
В перечень входят сведения об участниках сделки (ФИО, гражданство, ИНН, паспортные данные, дата и место рождения, телефон, электронная почта), данные об учётной записи клиента на бирже, адреса криптокошельков и их известных или предполагаемых владельцев, происхождение криптовалюты, сведения об отдельных операциях со стоимостью в рублях, а также информация об использовании сайтов и приложений бирж, включая регистрацию, входы в аккаунт и IP-адреса.
Юрист в сфере киберправа Саркис Дарбинян отметил, что Центробанк отклонил предложение прямо запретить передачу приватных ключей через СОРМ. В проекте ключи не упоминаются, а регулятор заявил, что подход согласован с уполномоченным органом. Если бы ФСБ получила ключи от кастодиальных кошельков, её сотрудники могли бы сами совершать операции.
Запросы и сроки
Компании будут хранить данные не менее пяти лет и автоматически передавать их по запросу ФСБ — либо как поиск по архиву, либо как мониторинг в реальном времени по заданному критерию, например по конкретному участнику сделки или кошельку.
СОРМ предстоит установить брокерам, криптобиржам, обменным сервисам и цифровым депозитариям. С 1 июля 2027 года граждане и организации смогут покупать и продавать криптовалюту только через таких посредников, а прямые P2P-сделки будут запрещены. Наказание за нарушение пока не установлено. Банки должны будут пытаться блокировать платежи на зарубежные и нелегальные биржи.
