Travel Rule — це добре відома регуляторна вимога з традиційного фінансового сектору. Вона зобов’язує фінансові установи відстежувати, фіксувати та передавати ідентифікаційну інформацію про відправника й отримувача під час кожної транзакції.
Зміст
- Що таке Travel Rule?
- Ключові принципи Travel Rule
- Сфера дії та застосування Travel Rule
- Ключові визначення в рамках Travel Rule
- Обов’язки постачальника послуг відправника
- Обов’язки постачальника послуг отримувача
- Перекази за межі ЄС
- Travel Rule та захист даних
- Штрафи та заходи дотримання вимог
- Підсумок
Що таке Travel Rule?
У червні 2019 року Група розробки фінансових заходів боротьби з відмиванням грошей (FATF) оновила Рекомендацію 15, зобов’язавши постачальників криптовалютних послуг отримувати, зберігати та передавати дані про транзакції як відправників, так і отримувачів. Ці оновлення узгоджуються з чинними заходами протидії відмиванню грошей (AML) та фінансуванню тероризму (CFT), які застосовуються до традиційних фінансових установ.
Вимога Travel Rule гарантує, що всі криптовалютні транзакції, як і транзакції в банківському секторі, повинні містити ідентифікаційну інформацію, яка дає змогу органам влади відстежувати фінансову діяльність і простежувати шлях транзакцій. У грудні 2020 року в ЄС набула чинності AMLD6 — ця Директива про протидію відмиванню грошей посилила вимоги до комплаєнсу у сфері криптовалют, додавши кіберзлочини до переліку предикатних злочинів, пов’язаних із відмиванням грошей. Держави-члени ЄС повинні імплементувати AMLD6 у національне законодавство до 10 липня 2027 року. Її попередниця, AMLD5, уже поширила дію антивідмивного законодавства ЄС на криптовалютні біржі, поклавши на них обов’язки з комплаєнсу, подібні до тих, що діють для фінансових установ, з метою боротьби з фінансовими злочинами, фінансуванням тероризму, торгівлею людьми та іншою організованою злочинністю. У червні 2022 року органи ЄС досягли згоди щодо впровадження Регламенту про перекази коштів (TFR). Цей регламент спрямований на поширення дії Рекомендації 16 FATF (Travel Rule) — яка раніше застосовувалася лише до традиційних банківських переказів — на перекази віртуальних активів за участю CASP (постачальників послуг, пов’язаних із криптоактивами) у Європі. Саме цей TFR є впровадженням вимоги Travel Rule у ЄС.
Ключові принципи Travel Rule
Travel Rule запроваджує нові регуляторні вимоги ЄС, які зобов’язують постачальників криптовалютних послуг збирати та передавати інформацію про учасників транзакцій.
Регуляторний контекст
Це правило є частиною системи AML/CFT FATF і було включене до Плану дій Європейської комісії (опублікованого у травні 2020 року) для посилення заходів AML/CFT.
Шість ключових пріоритетів плану AML/CFT ЄС:
- Підвищення ефективності чинних норм AML/CFT.
- Гармонізація правил AML/CFT у межах ЄС.
- Запровадження централізованого нагляду за AML на рівні ЄС.
- Удосконалення механізмів співпраці між підрозділами фінансової розвідки (FIU).
- Посилення правозастосування у кримінальній сфері в ЄС.
- Розширення міжнародної співпраці у сфері AML/CFT.
Travel Rule розширює сферу дії Регламенту 2015/847, поширюючи її на криптовалютні транзакції.
Варто зазначити, що сфера дії Travel Rule виходить за межі ЄС і поширюється на всі країни — члени FATF у всьому світі. Наразі активні вимоги Travel Rule діють у багатьох країнах, зокрема, але не виключно, у Швейцарії, Великій Британії, Сінгапурі, Південній Кореї, Індонезії, Тайвані, Індії та Венесуелі. Дедалі більше країн запроваджують подібні вимоги. Міжнародна транзакція підпадає під суворіші вимоги з-поміж тих, що діють у країні відправника та країні отримувача.
Сфера дії та застосування Travel Rule
Цей регламент визначає та встановлює правила відстеження даних про транзакції. Він застосовується до криптопереказів, у яких хоча б один із залучених постачальників послуг зареєстрований у ЄС або в іншому регіоні чи країні, де діють вимоги Travel Rule.
Транзакції, на які поширюється дія:
- Перекази фіатних коштів або криптоактивів через регульовані фінансові установи.
- Перекази криптоактивів між постачальниками криптовалютних послуг (наприклад, біржами, кастодіальними гаманцями).
- Перекази криптовалюти між постачальниками послуг і банками/фінансовими установами.
Транзакції, на які дія не поширюється:
- Платежі на користь державних органів (наприклад, податки, штрафи).
- Внутрішні перекази в межах одного постачальника послуг, пов’язаних із криптоактивами.
- Прямі одноранговi (P2P) транзакції між фізичними особами.
Можливі винятки:
Деякі держави з вимогами Travel Rule можуть звільняти від зобов’язань перекази криптовалюти на невеликі суми (наприклад, мікротранзакції за повсякденні покупки товарів і послуг) або вимагати розкриття меншого обсягу інформації.
Ключові визначення в рамках Travel Rule
Переказ криптоактивів:
Будь-яка електронна транзакція з криптоактивами, що здійснюється через постачальника криптовалютних послуг для забезпечення переказу між двома сторонами.
Переказ між фізичними особами:
Некомерційна транзакція між двома фізичними особами без залучення постачальника фінансових послуг.
Криптоактив:
Згідно з визначенням у Регламенті про ринки криптоактивів (MiCA), це цифрове представлення вартості або прав, яке можна електронно передавати та зберігати за допомогою блокчейну чи інших технологій розподіленого реєстру (DLT).
Постачальник послуг, пов’язаних із криптоактивами (CASP):
Суб’єкт, що надає послуги, пов’язані з криптовалютою, згідно з визначенням у MiCA.
Відправник:
Особа, що відправляє транзакцію, має рахунок у постачальника криптовалютних послуг або ініціює переказ криптовалюти.
Отримувач:
Особа, для якої призначена криптовалютна транзакція.
Ідентифікатор юридичної особи (LEI):
Унікальний буквено-цифровий ідентифікатор (визначений стандартом ISO 17442), що присвоюється юридичним особам, які беруть участь у фінансових транзакціях.
Пакетний переказ:
Партія з кількох транзакцій, об’єднаних для спільної обробки.
Обов’язки постачальника послуг відправника
У ЄС, з метою боротьби з фінансовими злочинами, будь-які перекази криптовалюти повинні містити детальну інформацію про відправника й отримувача. Постачальник криптовалютних послуг, що обробляє переказ, повинен забезпечити включення до запису про транзакцію таких даних для всіх транзакцій:
- Ім’я відправника
- Номер рахунку відправника
- Адреса відправника
- LEI відправника (за наявності, або еквівалентний офіційний ідентифікатор).
- Адреса гаманця відправника
- Номер національного посвідчення особи, податковий номер або дата/місце народження
- Ім’я отримувача
- Номер рахунку отримувача
- Адреса гаманця отримувача
- LEI отримувача (за наявності, або еквівалентний офіційний ідентифікатор)
Постачальники послуг повинні відхиляти або затримувати обробку транзакцій, якщо необхідні дані відсутні.
Обов’язки постачальника послуг отримувача
CASP отримувача зобов’язані збирати й зберігати вищезазначену інформацію та повинні впроваджувати ефективні процедури на основі оцінки ризиків, щоб визначати, чи виконувати, відхиляти, повертати або призупиняти переказ за відсутності інформації, а також вживати відповідних подальших заходів. Постачальники криптовалютних послуг, що обробляють вхідні транзакції, повинні мати механізми моніторингу для забезпечення повноти даних про відправника й отримувача.
- Перш ніж надати кошти в розпорядження отримувача, постачальники повинні вжити обґрунтованих заходів для перевірки деталей і даних транзакції.
- Якщо дані відсутні, постачальник послуг повинен відхилити, повернути або відкласти обробку до виконання вимог комплаєнсу.
Якщо необхідні дані не надано, постачальник послуг повинен або утримати кошти для подальшої перевірки, або повернути транзакцію відправнику.
Travel Rule та захист даних
Забезпечення конфіденційності даних
Постачальники криптовалютних послуг не повинні використовувати персональні дані для цілей, що виходять за межі дотримання регуляторних вимог. Вони також зобов’язані впроваджувати надійні заходи безпеки для запобігання несанкціонованому доступу до чутливих даних.
Інформування користувачів про обробку даних
Перш ніж ініціювати транзакції, постачальники повинні повідомити користувачів про:
- Регуляторну вимогу щодо збору даних.
- Спосіб використання та зберігання даних.
Політика зберігання даних
- Записи про транзакції повинні зберігатися щонайменше п’ять років; якщо це необхідно та пропорційно для запобігання, виявлення, розслідування чи переслідування підозр у відмиванні грошей або фінансуванні тероризму, термін зберігання продовжується ще на п’ять років
- Після завершення строку, передбаченого національним законодавством або законодавством ЄС, усі персональні дані повинні бути видалені.
Штрафи та заходи дотримання вимог
Якщо постачальник криптовалютних послуг порушує Travel Rule, держави-члени ЄС можуть:
- Накладати фінансові штрафи.
- Притягати керівників компанії або спеціалістів із комплаєнсу до юридичної відповідальності.
- Анулювати ліцензії.
Інші країни з чинними вимогами Travel Rule мають подібні заходи покарання для забезпечення дотримання вимог.
Підсумок
Travel Rule запроваджує суворі регуляторні вимоги щодо відстеження та звітування про криптовалютні транзакції.
Ключові наслідки:
- Постачальники послуг повинні розробляти нові технологічні рішення для виконання зобов’язань щодо обміну даними.
- Внутрішні політики AML/CFT потрібно оновити відповідно до стандартів ЄС.
- Заходи захисту персональних даних необхідно посилити для запобігання зловживанням.
- Транскордонні транзакції підлягатимуть посиленому контролю для забезпечення дотримання вимог у глобальному масштабі.
Travel Rule поширює традиційні банківські норми AML/CFT на криптовалютні транзакції, вимагаючи від постачальників послуг удосконалювати свої системи комплаєнсу та технологічні рішення відповідно до нових регуляторних вимог.
Назад до всіх гайдів