Влияние на ЦФА законодательства о защите персональных данных (152-ФЗ) при хранении в блокчейне

Блокчейн — распределённый реестр, в который一旦 записанные данные нельзя изменить или удалить. Закон 152-ФЗ «О персональных данных» требует, что оператор должен удалить персональные данные по требованию субъекта (ст. 21 152-ФЗ). Эти два принципа — неизменность блокчейна и право на удаление — прямо конфликтуют.

В контексте ЦФА оператор информационной системы хранит в реестре: ФИО инвестора, ИНН, паспортные данные, адрес. Эти данные необходимы для KYC и антиотмывочного контроля (115-ФЗ). Если инвестор требует удалить свои данные, оператор не может удалить запись из блокчейна.

Решение, к которому пришли операторы и Роскомнадзор: персональные данные хранятся не в блокчейне, а в традиционной базе данных (off-chain). В блокчейне — только хеш и идентификатор кошелька. При требовании об удалении оператор удаляет данные из базы, а запись в блокчейне остаётся, но уже не содержит персональных данных.

Архитектура хранения данных

1. On-chain. Хеш идентификационных данных, идентификатор кошелька, записи о правах на ЦФА, транзакции. Никаких ФИО, ИНН, паспортов.
2. Off-chain. База данных оператора: ФИО, ИНН, паспорт, адрес, результаты KYC, данные о сделках.

При запросе на удаление персональных данных (ст. 21 152-ФЗ) оператор удаляет off-chain данные. On-chain записи сохраняются, но деанонимизированы быть не могут без off-chain базы.

Право на забвение

Ст. 18 152-ФЗ — право субъекта на удаление персональных данных. Если инвестор требует удаления, оператор обязан удалить off-chain данные в течение 10 дней. Но учёт прав на ЦФА продолжается — инвестор не теряет свои токены.

Часто задаваемые вопросы

Вопрос: Может ли инвестор потребовать удалить все свои данные из системы оператора?

Ответ: Он может потребовать удаления персональных данных (ФИО, ИНН). Идентификатор кошелька и записи о транзакциях удалить нельзя — это нарушит целостность реестра.

Вопрос: Нарушает ли хранение хешей 152-ФЗ?

Ответ: Нет. Хеш — необратимая функция. По хешу невозможно восстановить исходные персональные данные. Роскомнадзор признал эту модель допустимой.

Вопрос: Как оператор подтверждает личность инвестора после удаления персональных данных?

Ответ: Оператор хранит хеш KYC-результата. При необходимости повторной идентификации инвестор проходит KYC заново.

Вопрос: Каковы штрафы за нарушение 152-ФЗ при работе с ЦФА?

Ответ: По ст. 13.11 КоАП РФ — штраф от 100 000 до 18 млн рублей для юридических лиц.

Источники

• Федеральный закон № 259-ФЗ — «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации»
• Федеральный закон № 152-ФЗ — «О персональных данных»
• Роскомнадзор — разъяснения