Письмо
Департамент информационной безопасности Банка России (далее - Департамент) рассмотрел обращение от 30.10.2024 и сообщает следующее.
Согласно части 3.1 статьи 8 Федерального закона от 27.06.2011 N 161-ФЗ "О национальной платежной системе" (далее - Федеральный закон N 161-ФЗ) оператор по переводу денежных средств обязан осуществить проверку наличия признаков осуществления перевода денежных средств без добровольного согласия клиента, а именно без согласия клиента или с согласия клиента, полученного под влиянием обмана или при злоупотреблении доверием (далее при совместном упоминании - перевод денежных средств без добровольного согласия клиента), до момента списания денежных средств клиента (в случае совершения операции с использованием платежных карт, перевода электронных денежных средств или перевода денежных средств с использованием сервиса быстрых платежей платежной системы Банка России) либо при приеме к исполнению распоряжения клиента (при осуществлении перевода денежных средств в иных случаях).
Приказом Банка России от 27.06.2024 N ОД-1027 "Об установлении признаков осуществления перевода денежных средств без добровольного согласия клиента и отмене приказа Банка России от 27 сентября 2018 года N ОД-2525" в целях реализации части 3.3 статьи 8 Федерального закона N 161-ФЗ установлены признаки осуществления перевода денежных средств без добровольного согласия клиента.
На основании информации обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, полученной от участников информационного обмена, Банк России, в соответствии с частью 5 статьи 27 Федерального закона N 161-ФЗ, осуществляет формирование и ведение базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента (далее - база данных).
В соответствии с частью 6 статьи 27 Федерального закона N 161-ФЗ операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры, операторы электронных платформ (далее при совместном упоминании - участники информационного обмена) обязаны направлять в Банк России информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента в порядке¹, установленном Банком России, и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети Интернет.
¹ Указание Банка России от 19.08.2024 N 6828-У "О порядке направления операторами по переводу денежных средств, операторами платежных систем, операторами услуг платежной инфраструктуры, операторами электронных платформ в Банк России информации обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, форме и порядке получения ими от Банка России информации, содержащейся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, порядке запроса и получения Банком России у них информации о переводах денежных средств, связанных с переводами денежных средств без добровольного согласия клиента, в отношении которых от федерального органа исполнительной власти в сфере внутренних дел получены сведения о совершенных противоправных действиях в соответствии с частью 8 статьи 27 Федерального закона от 27.06.2011 N 161-ФЗ "О национальной платежной системе", а также о порядке реализации ими мероприятий по противодействию осуществлению переводов денежных средств без добровольного согласия клиента" (далее - Указание Банка России N 6828-У).
Уведомляем, что Департаментом проводятся оперативные мероприятия по исключению реквизитов легитимных получателей из базы данных. Корректировка базы данных Департаментом осуществляется на основании уведомлений (запросов) от участников информационного обмена, обращений граждан или юридических лиц в Банк России через интернет-приемную с учетом позиции участников информационного обмена, представивших реквизит легитимного получателя в систему.
Дополнительно Департаментом совместно с участниками информационного обмена проводятся комплексные мероприятия по созданию перечня юридических лиц и финансовых организаций для целей добавления их реквизитов в списки исключений ("белые списки"), в том числе с учетом соответствующих реестров Банка России.
Кроме того, в случае включения реквизитов финансовой организации в базу данных она вправе подать в Банк России в порядке², установленном Банком России, заявление об исключении сведений из базы данных.
² Указание Банка России от 13.06.2024 N 6748-У "О порядке подачи клиентом оператора по переводу денежных средств в Банк России заявления об исключении сведений, относящихся к клиенту и (или) его электронному средству платежа, из базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, порядке принятия Банком России мотивированного решения об удовлетворении или об отказе в удовлетворении заявления клиента оператора по переводу денежных средств или мотивированного заявления оператора по переводу денежных средств об исключении сведений, относящихся к клиенту и (или) его электронному средству платежа, из базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента и порядке получения оператором по переводу денежных средств информации об исключении сведений, относящихся к клиенту и (или) его электронному средству платежа, из базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента".
Учитывая вышеизложенное, полагаем нецелесообразным вносить изменение в Указание Банка России N 6828-У в части исключения из обязанности участников информационного обмена направлять в Банк России информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента требования сообщать о получателях платежа, являющихся финансовыми организациями.
Заместитель директора Департамента информационной безопасности А.О. Выборнов