Право на забвение и блокчейн ЦФА – можно ли удалить персональные данные

Статья 17 Федерального закона № 152-ФЗ «О персональных данных» предоставляет субъекту право требовать удаления его персональных данных при отсутствии законных оснований для обработки. В контексте блокчейна, где данные по определению неизменны (immutability), возникает конфликт: как реализовать право на забвение, если транзакция записана в распределённый реестр и не может быть удалена?

Российские платформы ЦФА решают эту проблему за счёт архитектурного разделения: персональные данные хранятся не в блокчейне, а в традиционной базе данных оператора. В блокчейне фиксируются только идентификаторы кошельков и суммы транзакций.

Архитектура хранения данных на платформах ЦФА

Все пять действующих платформ — Атомайз, Лайтхаус, Сбер, Токеон, Альфа-Банк — используют гибридную модель:

1. Блокчейн (распределённый реестр). Хранит технические записи: идентификатор кошелька отправителя, идентификатор кошелька получателя, количество ЦФА, хеш транзакции, временная метка. ФИО, ИНН, паспортные данные в блокчейн не попадают.
2. Централизованная БД оператора. Хранит персональные данные инвесторов: ФИО, ИНН, адрес, результаты KYC. Эта БД управляется оператором и подчиняется 152-ФЗ.
3. Разделение доступа. Доступ к блокчейну имеют только ноды оператора. Доступ к БД персональных данных — только уполномоченные сотрудники оператора.

При такой архитектуре реализация права на забвение технически возможна: оператор удаляет персональные данные из централизованной БД, при этом записи в блокчейне остаются, но деанонимизированы без привязки к БД.

Практическая реализация

Если инвестор подаёт оператору требование об удалении персональных данных:

• Оператор удаляет данные из своей БД в течение 30 дней (ст. 21 152-ФЗ).
• Записи о транзакциях в блокчейне сохраняются — они не содержат персональных данных напрямую.
• Идентификатор кошелька инвестора сохраняется (требование 259-ФЗ для целостности реестра), но перестаёт быть связан с ФИО.

Проблема: если ЦБ запросит информацию о конкретной транзакции, оператор не сможет связать идентификатор кошелька с конкретным лицом. Это создаёт напряжение между 152-ФЗ и надзорными требованиями ЦБ.

Исключения из права на забвение

Ст. 21 152-ФЗ не требует удаления персональных данных, если:

• Обработка необходима для исполнения законодательства (в т.ч. надзорные требования ЦБ, антиотмывочное законодательство 115-ФЗ).
• Данные необходимы для реализации правоприменения.
• Срок хранения данных установлен законом.

Для операторов ЦФА применимы все три исключения. ЦБ требует хранения данных об инвесторах и транзакциях в течение 5 лет после прекращения деятельности. Росфинмониторинг может запросить данные по операциям. Поэтому на практике право на забвение для инвесторов ЦФА реализуется ограниченно.

Часто задаваемые вопросы

Вопрос: Могу ли я потребовать удалить все свои данные с платформы ЦФА?

Ответ: Вы можете потребовать удаления персональных данных. Оператор обязан рассмотреть требование и при отсутствии законных оснований для хранения — удалить. Однако технические записи в блокчейне (идентификаторы кошельков, суммы транзакций) не подлежат удалению.

Вопрос: Что будет с моими ЦФА после удаления персональных данных?

Ответ: Ваши ЦФА останутся на кошельке. Оператор не может изъять активы из-за требования об удалении данных. Но для вывода средств идентификация потребуется.

Вопрос: Распространяется ли GDPR на российские платформы?

Ответ: Нет. GDPR (Регламент ЕС 2016/679) применяется к операторам, находящимся в юрисдикции ЕС или обрабатывающим данные лиц, находящихся в ЕС. Российские операторы ЦФА подчиняются 152-ФЗ.

Источники

• Федеральный закон № 152-ФЗ — ст. 17, 21
• Федеральный закон № 259-ФЗ — ст. 7, 8, 14
• Закон № 115-ФЗ — требования к идентификации
• Информация ЦБ РФ — требования к хранению данных