"Статья 422. Договор и закон
- Договор должен соответствовать обязательным для сторон правилам, установленным законом и иными правовыми актами (императивным нормам), действующим в момент его заключения.
- Если после заключения договора принят закон, устанавливающий обязательные для сторон правила иные, чем те, которые действовали при заключении договора, условия заключенного договора сохраняют силу, кроме случаев, когда в законе установлено, что его действие распространяется на отношения, возникшие из ранее заключенных договоров."
— Гражданский кодекс Российской Федерации (часть первая), ст. 422
Далее, в соответствии со статьёй 309 ГК РФ, обязательства должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона. Ваше обязательство перед биржей — предоставить запрашиваемые документы, если это входит в договор. Однако это обязательство не является безусловным: оно должно исполняться в рамках закона, в том числе с соблюдением правил об обработке персональных данных. Если требование видеозаписи выходит за пределы разумного и не основано на законе или договоре, вы не обязаны его исполнять.
"Статья 309. Общие положения Обязательства должны исполняться надлежащим образом в соответствии с условиями обязательства и требованиями закона, иных правовых актов, а при отсутствии таких условий и требований - в соответствии с обычаями или иными обычно предъявляемыми требованиями."
— Гражданский кодекс Российской Федерации (часть первая), ст. 309
Переходя к вопросу о персональных данных, требование биржи предоставить видеозапись экрана, на которой видны вход в личный кабинет банка, банковские данные и процесс перевода, означает обработку ваших персональных данных (включая банковскую тайну). В силу пункта 1 части 1 статьи 6 Федерального закона «О персональных данных», такая обработка допускается только с вашего согласия. Согласие должно быть конкретным, предметным, информированным и однозначным, как того требует статья 9 этого же закона. Если вы не давали бирже согласия на сбор и обработку именно видеозаписи экрана банковского кабинета, или такое согласие отсутствует в пользовательском соглашении, то требование биржи не соответствует закону. Обратите внимание: биржа обязана доказать, что получила ваше согласие. Однако обработка также допускается, если она необходима для исполнения договора (пункт 5 части 1 статьи 6) — например, для верификации легальности депозита в рамках KYC/AML. Но даже в этом случае объём обрабатываемых данных должен быть минимально достаточным. Видеозапись всего процесса от входа в банк до перевода может быть признана избыточной, поскольку существуют менее инвазивные способы подтверждения (например, скриншоты с датой и суммой, выписка по счёту). Таким образом, без вашего информированного согласия на такую форму обработки требование биржи является неправомерным.
"1. Обработка персональных данных допускается в следующих случаях: 1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; 5) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 6
"Статья 9. Согласие субъекта персональных данных на обработку его персональных данных. 1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. ... 2. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. ... 3. Обязанность предоставить доказательство получения согласия субъекта персональных данных на обработку его персональных данных ... возлагается на оператора."
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 9
Теперь о последствиях отказа и подозрительной транзакции. Статья 15.27 Кодекса об административных правонарушениях устанавливает ответственность для организаций (включая, при определённых условиях, криптобиржи, если они признаются субъектами 115-ФЗ) за неисполнение требований законодательства о противодействии легализации доходов. Биржа, опасаясь такой ответственности, может запрашивать дополнительные подтверждения. Однако эта статья не возлагает на вас, как на пользователя, прямых обязанностей по предоставлению видеозаписи. Подозрительная транзакция на 1000 долларов, обнаруженная вами в банковском уведомлении, может быть причиной, по которой биржа инициировала углублённую проверку, но сама по себе она не обязывает вас доказывать что-либо сверх того, что предусмотрено договором. Более того, если вы подозреваете, что эта транзакция незаконна, вам следует обратиться в банк или правоохранительные органы, а биржа может запросить разумные доказательства её происхождения, но не обязательно именно видеозапись всего процесса.
"Статья 15.27 КоАП РФ устанавливает ответственность за неисполнение требований законодательства о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, включая неисполнение в части организации и (или) осуществления внутреннего контроля, непредставление сведений об операциях, подлежащих обязательному контролю, либо об операциях, в отношении которых возникают подозрения, что они осуществляются в целях легализации доходов или финансирования терроризма."
— Кодекс Российской Федерации об административных правонарушениях, ст. 15.27
Если вы не в состоянии технически выполнить требование биржи (нет возможности снять видеозапись экрана или смонтировать её), это не является нарушением с вашей стороны, если такое условие не было прямо включено в договор. Вы можете предложить альтернативные способы подтверждения депозита: выписку по банковскому счёту с синим штампом банка, заверенный скриншот онлайн-банка, справку 2-НДФЛ или иные документы, подтверждающие источник средств. В случае необоснованного отказа биржи принять такие альтернативы и блокировки ваших средств, вы вправе обратиться в суд за защитой нарушенных прав на основании общих принципов исполнения обязательств (ст. 309 ГК РФ) и свободы договора (ст. 421 ГК РФ), а также в Роскомнадзор по факту нарушения правил обработки персональных данных.
