Защита данных и обязанности по ПОД
Самый острый конфликт на практике возникает между обязанностями по ограничению сроков хранения и целей обработки, с одной стороны, и обязанностями по ПОД — с другой. Уведомление MAS PSN02 обязывает поставщика услуг с цифровыми платёжными токенами хранить материалы надлежащей проверки клиентов не менее пяти лет после прекращения отношений, а также проверять клиентов по санкционным спискам и негативным публикациям в СМИ. Поставщик должен передавать сведения об отправителе и получателе вместе с переводами и сообщать о подозрительных операциях, не информируя клиента.1 Каждое из этих действий — использование или раскрытие персональных данных. Закон допускает их благодаря исключениям для использования и раскрытия, требуемых законом, а также признанию того, что хранение разрешено, когда оно необходимо для правовой цели.2 Закон не разрешает без отдельного согласия использовать данные ПОД в посторонних коммерческих целях, например для маркетинга на основе структуры транзакций. Не разрешает он и распространять сообщения о подозрительных операциях внутри группы сверх того, что допускают правила о запрете предупреждения клиента (tipping-off). В этом пункте анализ с точки зрения защиты данных и анализ с точки зрения ПОД совпадают.
Правило о передаче информации (travel rule) заслуживает отдельного слова. Сингапурский поставщик, отправляющий перевод швейцарскому поставщику, должен передать имя отправителя, номер счёта и адрес или идентификационный номер. Швейцарский поставщик должен проверить получателя.3 Передача этих данных из Сингапура в Швейцарию — трансграничная передача по статье 26 Закона. Её основание — требование закона, но отправляющий поставщик всё равно должен убедиться, что получатель защитит данные. Отрасль решила этот вопрос через положения о защите данных в протоколах обмена сообщениями по правилу о передаче информации.
Примечания
- MAS Notice PSN02 on Prevention of Money Laundering and Countering the Financing of Terrorism – Digital Payment Token Service с изменениями. Обязанности описаны в разделе «Часть L, главы II–IV». ↩
- Personal Data Protection Act 2012, статья 25 (ограничение сроков хранения с учётом правовых или деловых целей) и исключения по Первому приложению. ↩
- MAS Notice PSN02, требования к переводам, а со швейцарской стороны — ст. 10 GwV-FINMA. Правило о передаче информации рассматривается в разделах «Часть F, глава IV» и «Часть L, глава III». ↩
Только для общего ознакомления. Статья не является юридической или налоговой консультацией, не заменяет консультацию по конкретному делу и не создаёт отношений между адвокатом и клиентом. Она отражает правовое положение по состоянию на октябрь 2026.