Przekazanie przez Binance informacji o kliencie rosyjskim władzom podkreśla stanowisko giełdy, że stosuje globalne ramy zgodności przy odpowiadaniu na legalne wnioski organów ścigania, niezależnie od danej jurysdykcji. Sprawa opisana przez Reuters pokazuje napięcie między współpracą z organami ścigania a obowiązkami w zakresie ochrony danych, z którymi muszą mierzyć się globalne giełdy — napięcie dodatkowo wyostrzone przez wyjście Binance z rynku rosyjskiego w 2023 roku oraz przebudowę systemu zgodności po ugodzie z władzami USA. Ten dylemat nie dotyczy wyłącznie Binance: zgodnie ze standardami przeciwdziałania praniu pieniędzy ustanowionymi przez Financial Action Task Force, podmioty zajmujące się aktywami wirtualnymi powinny być licencjonowane, nadzorowane i współpracować z władzami we wszystkich jurysdykcjach, w których działają, nawet jeśli pozostają związane przepisami o prywatności obowiązującymi w krajach, w których mieszkają ich użytkownicy.

Sprawa Belenkiya

Według Reuters Binance przekazało rosyjskim śledczym dane osobowe i transakcyjne należące do Yuri Belenkiya, rosyjskiego specjalisty IT oskarżonego o przesłanie ponad $700 w kryptowalucie do ukraińskiej armii i brygady Azow, określanej również jako pułk Azow — jednostki, którą Moskwa uznaje za organizację terrorystyczną.

Binance oświadczyło, że współpracuje z organami ścigania na całym świecie, z zastrzeżeniem obowiązujących wymogów prawnych, dotyczących prywatności i regulacyjnych. Obecna polityka prywatności giełdy również dopuszcza ujawnienie informacji o klientach w odpowiedzi na prawnie ważne wnioski organów ścigania i organów regulacyjnych, przy jednoczesnym wymaganiu, aby takie ujawnienie było zgodne z obowiązującymi przepisami o ochronie danych i przeszło wewnętrzną analizę prawną.

Wyjście z Rosji, ale nie z obowiązków

Sprawa jest istotna, ponieważ Binance ogłosiło całkowite wyjście z Rosji w 2023 roku, stwierdzając, że prowadzenie działalności w tym kraju było niezgodne z jego strategią zgodności. To wyjście przyjęło formę sprzedaży rosyjskiej działalności Binance platformie o nazwie CommEX, ogłoszonej we wrześniu 2023 roku; CommEX później wygasiło działalność. Samo wycofanie nie musi jednak oznaczać, że giełda zrezygnowała z obowiązków zgodności wobec rosyjskich władz.

Raczej sprawa pokazuje szersze podejście Binance: wymagania zgodności są stosowane ponad granicami jurysdykcyjnymi, a informacje o klientach mogą zostać przekazane, gdy giełda uzna, że dany wniosek spełnia właściwe standardy prawne i regulacyjne.

Przebudowa systemu zgodności po ugodzie

System zgodności Binance przeszedł gruntowną przebudowę od czasu ugody z listopada 2023 roku z władzami USA, w której giełda przyznała się do naruszeń przepisów o przeciwdziałaniu praniu pieniędzy i sankcji USA, a jej założyciel i ówczesny prezes Changpeng Zhao ustąpił ze stanowiska. Ugoda obejmowała karę w wysokości $4.3 miliardów, wzmocnione kontrole przeciwdziałania praniu pieniędzy oraz pięcioletni niezależny nadzór monitorujący.

Władze USA podały, że reformy przyniosły silniejsze kontrole sankcyjne, wyspecjalizowane zespoły ds. organów ścigania oraz zwiększone zasoby zgodności.

Kwestie ochrony danych w UE

Prawnik zajmujący się regulacjami kryptowalut powiedział Reuters, że Binance mogło napotkać ograniczenia wynikające z europejskich przepisów o ochronie danych, jeśli Belenkiy był zarejestrowany jako rezydent UE. Rosja nie jest uznawana za państwo zapewniające odpowiedni poziom ochrony danych osobowych w rozumieniu prawa UE, a ogólne rozporządzenie o ochronie danych (GDPR) zezwala na przekazywanie danych do takich krajów jedynie przy ścisłych zabezpieczeniach lub w wąsko określonych przypadkach — w takim kontekście giełdy muszą oceniać wnioski napływające z jurysdykcji nieuznawanych za zapewniające odpowiedni poziom ochrony.

Kluczowe pytanie

Na tym tle kluczowym pytaniem w rosyjskiej sprawie nie jest to, czy Binance stosuje różne standardy zgodności w różnych krajach, lecz czy konkretne ujawnienie spełniało sprzeczne wymogi prawne dotyczące współpracy z organami ścigania i ochrony danych. Pytanie to zyskało na znaczeniu, ponieważ rozporządzenie UE Markets in Crypto-Assets, którego zasady dla dostawców usług w zakresie kryptoaktywów zaczęły w pełni obowiązywać pod koniec 2024 roku, objęło giełdy zharmonizowanym europejskim reżimem — takim, w ramach którego Binance uzyskało już autoryzację.

Binance odmówiło komentarza w sprawie indywidualnego przypadku, mówiąc, że nie omawia poufnych wniosków organów ścigania. Dla Binance epizod ten pokazuje ramy, które giełda odbudowała po ugodzie z władzami USA: takie, w których — jak twierdzi — odpowiada na prawnie uzasadnione wnioski niezależnie od miejsca ich pochodzenia, podczas gdy szczegóły konkretnych spraw pozostają poufne.