Передача Binance информации о клиентах российским властям подчёркивает позицию биржи: при ответе на законные запросы правоохранительных органов она применяет глобальную систему комплаенса вне зависимости от соответствующей юрисдикции. Этот случай, о котором сообщило агентство Reuters, иллюстрирует противоречие между сотрудничеством с правоохранительными органами и обязательствами по защите данных, с которым приходится справляться глобальным биржам, — противоречие, обострившееся уходом Binance с российского рынка в 2023 году и реформой комплаенса, последовавшей за её урегулированием с США. Эта дилемма не уникальна для Binance: согласно стандартам противодействия отмыванию денег, установленным Группой разработки финансовых мер борьбы с отмыванием денег (FATF), компании, работающие с виртуальными активами, должны получать лицензию, находиться под надзором и сотрудничать с властями во всех юрисдикциях, где они работают, сохраняя при этом обязательства по законам о конфиденциальности стран проживания своих пользователей.

Дело Беленкого

По данным Reuters, Binance передала российским следователям персональные и транзакционные данные Юрия Беленкого, российского IT-специалиста, которого обвиняют в переводе более 700 долларов в криптовалюте в адрес украинской армии и «Азовской бригады», также известной как «Азовский полк», — формирования, признаваемого Москвой террористической организацией.

Binance заявила, что сотрудничает с правоохранительными органами по всему миру при соблюдении применимых правовых требований, норм о конфиденциальности и нормативных требований. Действующая политика конфиденциальности биржи аналогичным образом допускает раскрытие информации о клиентах в ответ на юридически действительные запросы правоохранительных и надзорных органов, требуя при этом, чтобы любое такое раскрытие соответствовало применимым законам о защите данных и проходило внутреннюю юридическую проверку.

Уход из России, но не от обязательств

Этот случай примечателен тем, что в 2023 году Binance объявила о полном уходе из России, заявив, что работа в этой стране несовместима с её комплаенс-стратегией. Уход произошёл в форме продажи российских операций Binance платформе CommEX, о чём было объявлено в сентябре 2023 года; впоследствии CommEX прекратила деятельность. Уход с рынка не обязательно означает, что биржа отказалась от своих комплаенс-обязательств перед российскими властями.

Скорее, этот случай подчёркивает более широкий подход Binance: комплаенс-требования применяются во всех юрисдикциях, и информация о клиентах может раскрываться всякий раз, когда биржа приходит к выводу, что запрос соответствует применимым правовым и нормативным стандартам.

Реформа комплаенса после урегулирования

Система комплаенса Binance претерпела масштабную реформу после урегулирования с американскими властями в ноябре 2023 года, в рамках которого биржа признала себя виновной в нарушениях законодательства о противодействии отмыванию денег и американских санкций, а её основавший биржу генеральный директор Чанпэн Чжао покинул свой пост. Урегулирование предусматривало штраф в размере 4,3 млрд долларов, усиленные меры по противодействию отмыванию денег и пятилетний независимый мониторинг.

По словам американских властей, реформы обеспечили усиленный санкционный контроль, специализированные команды по работе с правоохранительными органами и расширенные комплаенс-ресурсы.

Вопросы защиты данных в ЕС

Юрист, специализирующийся на регулировании криптовалют, сообщил Reuters, что Binance могла столкнуться с ограничениями по европейским правилам защиты данных, если Беленкий был зарегистрирован как резидент ЕС. По праву ЕС Россия не считается обеспечивающей адекватный уровень защиты персональных данных, а Общий регламент ЕС по защите данных допускает передачу данных в такие страны только при строгих гарантиях или в рамках узких исключений — именно на этом правовом фоне биржам следует оценивать запросы из юрисдикций без адекватной защиты данных.

Центральный вопрос

На этом фоне центральный вопрос в российском деле заключается не в том, применяет ли Binance разные комплаенс-стандарты в разных странах, а в том, удовлетворяло ли конкретное раскрытие данных конкурирующим правовым требованиям, регулирующим сотрудничество с правоохранительными органами и защиту данных. Значимость этого вопроса возросла после того, как регламент ЕС о рынках криптоактивов, положения которого в отношении поставщиков услуг на рынке криптоактивов полностью вступили в силу в конце 2024 года, подчинил биржи гармонизированному европейскому режиму — режиму, в рамках которого Binance впоследствии получила авторизацию.

Binance отказалась комментировать конкретное дело, заявив, что не обсуждает конфиденциальные запросы правоохранительных органов. Для Binance этот эпизод демонстрирует систему, восстановленную биржей после урегулирования с США: систему, в рамках которой, по её словам, она отвечает на законные запросы независимо от того, откуда они исходят, тогда как детали отдельных дел остаются конфиденциальными.