ЦБ уточнил порядок обмена информацией о переводах без согласия клиентов
Банк России подготовил проект указания, расширяющий и уточняющий порядок обмена данными о случаях и попытках переводов денежных средств без добровольного согласия клиентов. Документ разработан взамен действующего указания № 6828-У и учитывает изменения, внесенных Федеральным законом № 9-ФЗ от 13 февраля 2025 года.
Согласно пояснительной записке, проект направлен на расширение состава участников информационного обмена и повышение эффективности противодействия мошенничеству.
Основные положения:
- Микрофинансовые организации впервые будут обязаны направлять в Банк России сведения о случаях заключения договоров потребительских займов без согласия клиента или под влиянием обмана, а также о компьютерных атаках, способных привести к таким операциям. Для них предусмотрены отложенные сроки вступления требований в силу.
- Кредитные организации должны информировать регулятора обо всех случаях внесения наличных на счета третьих лиц через банкоматы и иные устройства с использованием токенизированных карт без согласия лица, вносящего деньги. Данные должны поступать не позднее следующего рабочего дня.
- Операторы перевода денежных средств и платежных систем обязаны предоставлять информацию о подозрительных транзакциях, включая переводы через СБП и платформу цифрового рубля. Для системно значимых участников срок передачи сведений установлен в пределах трех часов.
- Операторы электронных платформ будут направлять сведения обо всех случаях и попытках переводов без согласия клиентов-бенефициаров, включая операции по номинальным счетам. Субъекты критической информационной инфраструктуры обязаны делать это в течение трех часов.
Кроме того, участники обмена должны в течение трех рабочих дней корректировать неточные сведения или исключать необоснованно направленные данные. Предусмотрен механизм подтверждения или опровержения факта несанкционированного перевода по запросу Банка России.
В Центробанке отмечают, что для операторов по переводу денежных средств изменения носят уточняющий характер и не потребуют значительной доработки ИТ-систем.