Как 115-ФЗ применяется к обороту цифровых финансовых активов

Федеральный закон №115-ФЗ от 7 августа 2001 года «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма» — один из ключевых законов в российской финансовой системе. Любой банк, брокер, страховая компания или платёжная система работает с клиентами и проводит транзакции через призму требований 115-ФЗ. Цифровые финансовые активы (ЦФА) не являются исключением: операторы информационных систем, эмитенты и инвесторы подпадают под действие этого закона, хотя специфика ЦФА создаёт ряд уникальных вопросов.

Разберём, как именно 115-ФЗ применяется к обороту ЦФА, какие обязанности он накладывает на участников рынка и чем Compliance-процедуры в сфере ЦФА отличаются от традиционного банковского комплаенса.

Кто подпадает под 115-ФЗ в сфере ЦФА

Статья 5 115-ФЗ определяет перечень организаций, обязанных соблюдать требования по противодействию отмыванию денежных средств (ПОД/ФТ). В контексте ЦФА такими субъектами являются:

Операторы информационных систем ЦФА. Статья 4 259-ФЗ требует, чтобы оператор информационной системы ЦФА был юридическим лицом, включённым в реестр Банка России. Поскольку оператор обеспечивает проведение сделок с ЦФА, хранение записей о правах, приём и перечисление денежных средств, он является «организацией, осуществляющей операции с денежными средствами» по смыслу 115-ФЗ. Это означает, что оператор обязан идентифицировать клиентов, отслеживать подозрительные транзакции, хранить документы и предоставлять информацию в Росфинмониторинг.

Номинальные держатели. В ряде схем оборота ЦФА номинальный держатель (чаще всего — банк-партнёр платформы) обеспечивает учёт прав на ЦФА и проводит расчёты. Банк по определению подпадает под 115-ФЗ, и его стандартные процедуры KYC/AML распространяются на операции с ЦФА.

Эмитенты ЦФА. Юридическое лицо, выпускающее ЦФА, само по себе не всегда является «субъектом» 115-ФЗ в чистом смысле. Однако если эмитент принимает денежные средства от инвесторов и выплачивает доход по ЦФА, он может быть признан организацией, осуществляющей приём денежных средств. На практике эмитенты крупных выпусков ЦФА проводят собственные комплаенс-процедуры, чтобы избежать рисков блокировки операций.

Инвесторы (физические и юридические лица). Инвесторы не являются субъектами 115-ФЗ в прямом смысле (если не являются иными субъектами — банками, нотариусами и т.д.). Однако они испытывают влияние 115-ФЗ косвенно: отказ оператора в проведении транзакции, блокировка кошелька, запрос документов — всё это следствие compliance-процедур оператора.

Идентификация клиентов (KYC) на платформах ЦФА

Статья 7 115-ФЗ обязывает субъекты идентифицировать клиентов, представителей клиентов, выгодоприобретателей и бенефициаров. Для платформ ЦФА это означает, что инвестор не может анонимно купить или продать ЦФА.

Типичная KYC-процедура на платформе ЦФА включает:

1. Предоставление документов. Паспорт для физических лиц, выписка из ЕГРЮЛ и учредительные документы для юридических.
2. Сверка данных. Оператор проверяет паспортные данные через ФМС/МВД, данные юрлица — через ЕГРЮЛ и ФНС.
3. Определение цели. Клиент указывает цель инвестирования в ЦФА (сохранение средств, спекулятивная торговля, корпоративное размещение ликвидности и т.д.).
4. Упрощённая идентификация. Ст. 7.1 115-ФЗ допускает упрощённую идентификацию для отдельных категорий клиентов (при определённых условиях — для небольших сумм и ограниченного набора операций). Некоторые платформы ЦФА используют этот механизм для ускорения onboarding, но полномочия упрощённой идентификации ограничены.
5. Риск-ориентированный подход. Ст. 7.2 115-ФЗ требует от субъектов оценивать риски каждого клиента и применять усиленные меры к клиентам с повышенным уровнем риска (PEP — politically exposed persons, резиденты офшорных юрисдикций, клиенты из стран, не сотрудничающих с FATF).

На практике подключение к платформе ЦФА занимает от нескольких минут (если идентификация проходит через банковский партнёр и клиент уже обслуживается в этом банке) до нескольких дней (если требуется полная проверка новых документов).

Обязательный контроль операций

Статья 6 115-ФЗ устанавливает критерии, при которых субъект обязан прекратить операцию и направить информацию в Росфинмониторинг. Для платформ ЦФА релевантны следующие критерии:

• Страновой риск. Если контрагент инвестора в сделке с ЦФА находится в стране, не участвующей в международном сотрудничестве по ПОД/ФТ, оператор обязан приостановить операцию.
• Несоответствие профилю. Если сумма операции с ЦФА не соответствует финансовому положению клиента (например, физическое лицо, указавшее доход до 50 000 ₽ в месяц, покупает ЦФА на 100 млн ₽), оператор запрашивает пояснения.
• Подозрительная цель. Если клиент пытается купить ЦФА, немедленно передать их третьему лицу, а затем обналичить — паттерн «rapid movement» может быть признан подозрительным.
• Структурирование. Если клиент разбивает крупную сумму на несколько мелких транзакций, чтобы избежать пороговых значений контроля, оператор обязан это выявить и зафиксировать.

Кроме того, ст. 115-ФЗ обязывает субъекты проверять клиентов по спискам ФНС (лица, уклоняющиеся от уплаты налогов) и по спискам организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму.

Статья 14.5 и границы между ЦФА и криптовалютой

Статья 14.5 115-ФЗ (введена Федеральным законом №259-ФЗ в 2020 году) устанавливает ответственность за совершение операций с цифровой валютой в целях приобретения товаров, работ и услуг. Максимальный штраф для физических лиц — до 500 000 ₽ или доход за период до одного года, для юридических — до 2 000 000 ₽.

Это положение косвенно затрагивает ЦФА. Хотя ЦФА и цифровая валюта — разные правовые режимы (ЦФА регулируются 259-ФЗ, цифровая валюта — отдельной главой того же закона), грань между ними в публичном восприятии стирается. Операторы платформ ЦФА опасаются, что правоохранительные органы могут квалифицировать определённые операции с ЦФА по аналогии со ст. 14.5, особенно если ЦФА используются в цепочках расчётов за товары и услуги.

Отличия ЦФА от цифровой валюты с точки зрения 115-ФЗ:

Практический вывод: ЦФА находятся в гораздо более жёстком регуляторном поле, чем цифровая валюта. С одной стороны, это создаёт барьеры для анонимных операций. С другой стороны, для добросовестных инвесторов и компаний это означает правовую определённость и predictability.

Росфинмониторинг и отчётность

Операторы информационных систем ЦФА, как субъекты 115-ФЗ, обязаны направлять в Росфинмониторинг:

• Обязательные отчёты — по операциям, подлежащему обязательному контролю (операции с наличной валютой на сумму от 600 000 ₽, операции с недвижимостью на сумму от 3 000 000 ₽ и т.д.). Для ЦФА релевантны операции с денежными средствами на крупные суммы (покупка/продажа ЦФА за значительные объёмы рублей).
• Сообщения о подозрительных операциях (СМО) — по внутренним правилам контроля оператора. Если транзакция с ЦФА выглядит подозрительной по формальным или неформальным критериям, оператор направляет СМО.
• Информацию по запросу — Росфинмониторинг有权 запрашивать любую информацию об операциях конкретного клиента.

Ст. 14 259-ФЗ дополняет эти требования: оператор ЦФА обязан информировать Банк России обо всех выпусках ЦФА, о зарегистрированных изменениях условий выпуска и о существенных событиях. Банк России, в свою очередь, взаимодействует с Росфинмониторингом.

Практические последствия для инвесторов

Что всё это значит для человека или компании, который хочет купить или продать ЦФА?

Для физических лиц:

• У вас не получится анонимно купить ЦФА. Регистрация на платформе требует паспортных данных, идентификации и, как правило, связи с банковским счётом.
• Крупные операции (сотни тысяч и миллионы рублей) могут вызвать запрос от оператора: «откуда средства?», «какова цель покупки?». Это стандартная процедура, не повод для беспокойства.
• Если вы пытаетесь использовать ЦФА для оплаты товаров или услуг, оператор может заблокировать транзакцию и направить информацию в Росфинмониторинг. Ст. 12 259-ФЗ и ст. 14.5 115-ФЗ работают в тандеме.

Для юридических лиц:

• KYC-процедура сложнее: помимо стандартных документов оператор может запросить информацию о бенефициарах, структуре собственности, источниках средств.
• Корпоративные клиенты с высоким оборотом (десятки и сотни миллионов рублей) проходят усиленную комплаенс-проверку. Оператор может назначить individual compliance officer для такого клиента.
• Казначейства холдингов должны обеспечить прослеживаемость средств, используемых для покупки ЦФА, чтобы оператор мог подтвердить легальность происхождения денежных средств.

Часто задаваемые вопросы

Вопрос: Могут ли мои ЦФА заблокировать по 115-ФЗ?

Ответ: Да. Оператор платформы ЦФА вправе приостановить операции с конкретным кошельком, если есть основания полагать, что они связаны с легализацией доходов или финансированием терроризма. Основания: несоответствие профилю клиента, подозрительный паттерн транзакций, попадание клиента в санкционные списки или списки Росфинмониторинга. Блокировка не означает конфискацию — это временное ограничение до выяснения обстоятельств.

Вопрос: Нужно ли мне самому подавать какие-то отчёты по 115-ФЗ, если я владею ЦФА?

Ответ: Нет, если вы — физическое или юридическое лицо, не являющееся «субъектом» 115-ФЗ (не банк, не брокер, не платёжный агент). Отчётность перед Росфинмониторингом несёт оператор платформы. Однако вы обязаны платить налоги с доходов от операций с ЦФА — это отдельная обязанность по НК РФ.

Вопрос: Чем рискует инвестор, если его контрагент по сделке с ЦФА оказался «подозрительным» по 115-ФЗ?

Ответ: Риск заключается в блокировке транзакции и возможном запросе документов. Если вы купили ЦФА у контрагента, который впоследствии попал в поле зрения Росфинмониторинга, оператор может запросить у вас документы о происхождении средств, использованных для покупки. Сам факт сделки с «подозрительным» контрагентом не делает вас соучастником, если вы действовали добросовестно и можете подтвердить легальность своих средств.

Вопрос: Влияет ли 115-ФЗ на вторичный рынок ЦФА?

Ответ: Влияет существенно. Все сделки на вторичном рынке проходят через оператора, который обязан проверять обе стороны сделки. Это замедляет анонимные переводы и создаёт барьеры для обналичивания средств через цепочку ЦФА. В результате вторичный рынок ЦФА в России — это не «криптобиржа без KYC», а регулируемая торговая площадка с полной идентификацией участников.

Вопрос: Как проверить, не нахожусь ли я в списках Росфинмониторинга?

Ответ: Прямой публичный сервис проверки отсутствует. Если вы пытались провести операцию и получили отказ по 115-ФЗ, оператор обязан сообщить вам причину (или хотя бы общую категорию: «есть основании для прекращения операции»). Вы можете запросить у Росфинмониторинга информацию о наличии сведений о вас через портал «Госуслуги» или письменно. В случае ошибки data-включения возможно обжалование в административном и судебном порядке.

Источники

• Федеральный закон №115-ФЗ — «О противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма»
• Федеральный закон №259-ФЗ — «О цифровых [[финансовых](/blog/arest-tsifrovykh-finansovykh-aktivov-sudebnymi-pristavami/)](/blog/analiticheskie-otchyoty-po-rynku-tsifrovykh-finansovykh-aktivov/) активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации»
• Позиция ЦБ РФ по 115-ФЗ — официальные разъяснения регулятора
• Росфинмониторинг — нормативные акты и методические рекомендации
• Информация о лицензировании операторов ЦФА — реестр операторов информационных систем ЦФА