Могу ли я потребовать удалить все свои данные с платформы ЦФА?

Вы можете потребовать удаления персональных данных. Оператор обязан рассмотреть требование и при отсутствии законных оснований для хранения — удалить. Однако технические записи в блокчейне (идентификаторы кошельков, суммы транзакций) не подлежат удалению.

Что будет с моими ЦФА после удаления персональных данных?

Ваши ЦФА останутся на кошельке. Оператор не может изъять активы из-за требования об удалении данных. Но для вывода средств идентификация потребуется.

Распространяется ли GDPR на российские платформы?

Нет. GDPR (Регламент ЕС 2016/679) применяется к операторам, находящимся в юрисдикции ЕС или обрабатывающим данные лиц, находящихся в ЕС. Российские операторы ЦФА подчиняются 152-ФЗ.

Право на забвение и блокчейн ЦФА – можно ли удалить персональные данные

Статья 17 Федерального закона № 152-ФЗ «О персональных данных» предоставляет субъекту право требовать удаления его персональных данных при отсутствии законных оснований для обработки. В контексте блокчейна, где данные по определению неизменны (immutability), возникает конфликт: как реализовать право на забвение, если транзакция записана в распределённый реестр и не может быть удалена?

Российские платформы ЦФА решают эту проблему за счёт архитектурного разделения: персональные данные хранятся не в блокчейне, а в традиционной базе данных оператора. В блокчейне фиксируются только идентификаторы кошельков и суммы транзакций.

Архитектура хранения данных на платформах ЦФА

Все пять действующих платформ — Атомайз, Лайтхаус, Сбер, Токеон, Альфа-Банк — используют гибридную модель:

Блокчейн (распределённый реестр). Хранит технические записи: идентификатор кошелька отправителя, идентификатор кошелька получателя, количество ЦФА, хеш транзакции, временная метка. ФИО, ИНН, паспортные данные в блокчейн не попадают.
Централизованная БД оператора. Хранит персональные данные инвесторов: ФИО, ИНН, адрес, результаты KYC. Эта БД управляется оператором и подчиняется 152-ФЗ.
Разделение доступа. Доступ к блокчейну имеют только ноды оператора. Доступ к БД персональных данных — только уполномоченные сотрудники оператора.

При такой архитектуре реализация права на забвение технически возможна: оператор удаляет персональные данные из централизованной БД, при этом записи в блокчейне остаются, но деанонимизированы без привязки к БД. Подробное описание того, как 152-ФЗ влияет на хранение данных в блокчейне ЦФА, поможет глубже разобраться в правовой стороне вопроса.

Что удаляется, а что остаётся

Данные	Где хранятся	Судьба при требовании об удалении
ФИО, ИНН, паспортные данные	БД оператора	Подлежат удалению при отсутствии оснований для хранения
Контактные данные, IP-адреса	БД оператора	Подлежат удалению
Результаты KYC и ПОД/ФТ	БД оператора	Сохраняются в силу исключений из 152-ФЗ
Идентификатор кошелька	Блокчейн	Не удаляется — нужна целостность реестра
Суммы и даты сделок	Блокчейн	Не удаляются — не считаются персональными данными напрямую
Хеши транзакций	Блокчейн	Не удаляются — свойство неизменности реестра

Таблица показывает границу: «забвение» распространяется на данные, по которым можно идентифицировать человека, но не на обезличенные следы операций. Активы при этом хранятся как записи в информационной системе, а не в виде файлов, которые можно стереть вместе с анкетой.

Практическая реализация

Если инвестор подаёт оператору требование об удалении персональных данных:

Оператор удаляет данные из своей БД в течение 30 дней (ст. 21 152-ФЗ).
Записи о транзакциях в блокчейне сохраняются — они не содержат персональных данных напрямую.
Идентификатор кошелька инвестора сохраняется (требование 259-ФЗ для целостности реестра), но перестаёт быть связан с ФИО.

Проблема: если ЦБ запросит информацию о конкретной транзакции, оператор не сможет связать идентификатор кошелька с конкретным лицом. Это создаёт напряжение между 152-ФЗ и надзорными требованиями ЦБ.

Как подать требование об удалении

Составьте письменное требование об удалении персональных данных со ссылкой на ст. 17 и 21 Федерального закона № 152-ФЗ.
Направьте его оператору способом, зафиксированным в договоре: через личный кабинет, на официальную почту или заказным письмом.
Оператор обязан рассмотреть требование и дать мотивированный ответ в срок до 30 дней.
Если часть данных сохранить обязаны по закону, оператор должен объяснить, какие именно основания применены.
При отказе или молчании жалобу можно направить в Роскомнадзор — орган, контролирующий соблюдение 152-ФЗ.

Требование затрагивает только персональные данные, но не сами активы: удалить ЦФА с кошелька таким способом нельзя, для распоряжения активами идентификация в любом случае потребуется. Юридическая сила записей в распределённом реестре при этом сохраняется — сделки остаются действительными независимо от удаления анкетных данных.

Исключения из права на забвение

Ст. 21 152-ФЗ не требует удаления персональных данных, если:

Обработка необходима для исполнения законодательства (в т.ч. надзорные требования ЦБ, антиотмывочное законодательство 115-ФЗ).
Данные необходимы для реализации правоприменения.
Срок хранения данных установлен законом.

Для операторов ЦФА применимы все три исключения. ЦБ требует хранения данных об инвесторах и транзакциях в течение 5 лет после прекращения деятельности. Росфинмониторинг может запросить данные по операциям. Поэтому на практике право на забвение для инвесторов ЦФА реализуется ограниченно.

Что это значит для инвестора на практике

Первое: удалить данные и «раствориться» на платформе не получится. Пока действует кошелёк, оператор хранит идентификационные сведения по обязательным требованиям. Требование об удалении реально работает в части маркетинговых данных — согласий на рассылки, лишних контактов, следов активности, которые хранятся сверх необходимого.

Второе: защита персональных данных у оператора устроена строже, чем у обычных интернет-сервисов, поскольку операторы информационных систем обязаны соблюдать требования к защите информации. Как устроена безопасность записей и сделок на платформах — тема отдельного материала; для инвестора важно, что доступ к БД с персональными данными ограничен и логируется.

Третье: конфликт между правом на забвение и надзором в перспективе будет решаться нормативно. Чем жёстче регулятор требует прозрачности рынка — а тренд последних лет именно такой, — тем уже поле для полного удаления данных. Раскрытие информации на рынке ЦФА с 1 октября 2026 года становится шире, и рынок движется в сторону большей, а не меньшей прозрачности.

Практический вывод: относиться к персональным данным на платформе стоит как к сведениям, которые будут храниться годами в силу закона. Зато сама запись о владении активом защищена лучше, чем анкета в типичном интернет-магазине.

Отдельный нюанс — доступ после утраты контакта с платформой. Если инвестор перестал пользоваться кошельком, а затем потребовал удалить свои данные, восстановить доступ к активам будет сложнее: оператору придётся заново проводить идентификацию, а часть сведений к этому моменту может быть уже удалена по его же требованию. Поэтому перед подачей требования стоит убедиться, что активы выведены или что вы готовы пройти повторную идентификацию в будущем.

Источники

Федеральный закон № 152-ФЗ — ст. 17, 21
Федеральный закон № 259-ФЗ — ст. 7, 8, 14
Закон № 115-ФЗ — требования к идентификации
Информация ЦБ РФ — требования к хранению данных

Материал носит справочный характер и не является индивидуальной инвестиционной рекомендацией.