Использование электронных средств платежа осуществляется на основании договора об использовании электронного средства платежа, заключенного оператором по переводу денежных средств с клиентом, а также договоров, заключенных между операторами по переводу денежных средств.
— Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе», ст. 9, ч. 1
Далее, в силу ст. 10 того же Закона любой перевод электронных денежных средств должен сопровождаться идентификацией клиента (или упрощëнной идентификацией) по правилам Федерального закона № 115-ФЗ. Если в уведомлении REQ-12345 стоит ссылка на проверку переводов, то, вероятно, проверяется, была ли проведена идентификация отправителя или получателя денежных средств. Отсутствие идентификации может означать, что операция квалифицируется как подозрительная — именно такие случаи часто становятся предметом запросов со стороны Банка России.
Перевод электронных денежных средств осуществляется с проведением идентификации клиента, упрощенной идентификации клиента - физического лица или без проведения идентификации в соответствии с Федеральным законом от 7 августа 2001 года N 115-ФЗ "О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма".
— Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе», ст. 10, ч. 1
Отдельно следует учитывать статус Центрального банка, закреплëнный в ст. 15 Закона № 161-ФЗ. Банк России может выступать оператором платёжной системы. В этом качестве он вправе направлять запросы операторам по переводу денежных средств, а через них — и конечным клиентам. Уведомление с номером REQ-12345 может быть именно таким запросом, вытекающим из полномочий ЦБ как оператора платёжной системы, — например, в рамках мониторинга правил платёжной системы или проверки соответствия клиентов этим правилам.
Оператором платежной системы может являться кредитная организация, организация, не являющаяся кредитной организацией и созданная в соответствии с законодательством Российской Федерации, Банк России или ВЭБ.РФ.
— Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе», ст. 15, ч. 1
Также важна ст. 21 того же Закона, определяющая круг участников платёжной системы. Если пользователь является клиентом оператора по переводу денежных средств (банка), который, в свою очередь, является участником платёжной системы, то уведомление может быть косвенным — через самого оператора. Однако, если уведомление адресовано напрямую пользователю, это указывает на то, что ЦБ действует не как участник, а как регулятор, запрашивая информацию в рамках надзорных функций. Конкретная операция, упомянутая в уведомлении, должна быть указана в самом документе (дата, сумма, назначение) — без этих данных номер REQ-12345 не определяет, какие именно счета и переводы проверяются.
Участниками платежной системы могут стать следующие организации при условии их присоединения к правилам платежной системы в порядке, установленном правилами платежной системы: 1) операторы по переводу денежных средств (включая операторов электронных денежных средств)...
— Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе», ст. 21, ч. 1, п. 1
Наконец, необходимо оценить возможные последствия невыполнения требований такого уведомления. Прямая ответственность за неисполнение запроса по 161-ФЗ в анализируемом контексте не предусмотрена, но если уведомление фактически касается противодействия легализации доходов, то ст. 15.27 КоАП РФ устанавливает административную ответственность за неисполнение законодательства в части внутреннего контроля, повлекшее непредставление сведений об операциях, подлежащих обязательному контролю. Если пользователь — клиент банка (а не сама кредитная организация), то эта статья применяется к организации, а не к физическому лицу. Однако если уведомление требует от пользователя предоставления объяснений или документов по переводам, игнорирование такого запроса может быть расценено как воспрепятствование проверке, что влечет административную ответственность по другим составам (например, по ст. 19.7 КоАП — непредставление сведений). В тексте контекста ст. 15.27 касается именно организаций, осуществляющих операции с денежными средствами.
Неисполнение законодательства в части организации и (или) осуществления внутреннего контроля, не повлекшее непредставления сведений об операциях, подлежащих обязательному контролю, либо об операциях, в отношении которых у сотрудников организации, осуществляющей операции с денежными средствами или иным имуществом, возникают подозрения, что они осуществляются в целях легализации (отмывания) доходов, полученных преступным путем, или финансирования терроризма, а равно повлекшее представление названных сведений в уполномоченный орган с нарушением...
— Кодекс Российской Федерации об административных правонарушениях, ст. 15.27, ч. 1
Прямое правовое регулирование содержания и порядка направления запросов Центробанка физическим лицам в рамках 161-ФЗ в предоставленном контексте отсутствует. Наиболее вероятно, что процедура запроса (включая формат REQ-номера) устанавливается подзаконными нормативными актами Банка России, в частности, положениями о порядке взаимодействия с клиентами при осуществлении перевода электронных денежных средств. Эти акты не приведены в контексте, но их необходимо искать в системе Банка России (например, Положение ЦБ РФ о порядке предоставления электронных средств платежа).