Зберігання KYC-даних на криптобіржі для ЄС

Які правила зберігання застосовуються, якщо біржа зареєстрована поза ЄС, але обслуговує користувачів із ЄС?

Криптобіржа може бути зареєстрована в Сінгапурі, на Кайманових островах або будь-де ще — і все одно збирати KYC-дані користувача з Франції, Німеччини чи Іспанії. Саме тут і починається практичне питання. Місце, де розташована компанія, — це ще не вся картина, адже значення можуть мати й місце перебування користувача, і сама послуга, і правила щодо даних, пов’язані з цією послугою.

Для користувачів із ЄС складність у тому, що одна платформа може підпадати під європейські вимоги щодо конфіденційності, а інша — переважно спиратися на власні локальні правила комплаєнсу. У результаті все може виглядати заплутано. Платформа може заявляти, що застосовує один і той самий графік зберігання для всіх клієнтів, але це ще не означає, що такий підхід відповідає контексту Європейського Союзу, особливо коли йдеться про зберігання KYC-даних криптобіржі ЄС.

Уявіть дві біржі з однаковою формою реєстрації. Одна працює в Амстердамі, а інша — офшорна, але активно рекламується для користувачів із ЄС. Обидві можуть збирати паспорти, селфі та підтвердження адреси, але юридичний шлях зберігання цих файлів може відрізнятися, бо обов’язки компанії можуть виникати з різних поєднань законодавства про конфіденційність, AML-вимог і місцевих правил ліцензування.

Зазвичай користувачів цікавить одна проста річ: як довго файл зберігається. Це справедливо. Фраза правила зберігання KYC-даних на криптобіржі для користувачів у Європейському Союзі звучить технічно, але суть для користувача проста: якщо біржа каже, що зберігає файли певну кількість років або до завершення певної комплаєнс-перевірки, це має бути достатньо зрозуміло, щоб звірити з політикою та історією акаунта, а також відповісти на запитання, скільки зберігають KYC документи на біржі.

Офшорне розташування не скасовує обов’язок вести облік. І воно не дає автоматичного «індульгенційного» статусу. Якщо біржа орієнтується на користувачів із ЄС, обробляє їхні документи або зберігає їхні дані в системах, що перетинаються з ринком ЄС, компанії все одно може бути потрібна підстава для зберігання, яку вона зможе пояснити простою мовою. Одна відповідь служби підтримки має закривати три питання: які дані, як довго і на підставі якого правила.

Що відбувається з KYC-даними після закриття, блокування або неповної верифікації акаунта?

Акаунт не мусить бути «активним», щоб KYC-дані залишалися збереженими. Закритий акаунт усе ще може залишити по собі файл. Заморожений акаунт — так само. Навіть акаунт, який так і не пройшов фінальну перевірку, можуть архівувати, бо біржа може захотіти зберегти слід спроби, подані документи та причину, чому процес зупинився; саме тому питання KYC після закриття акаунта криптобіржа не є суто теоретичним.

Найважливішими є три сценарії. По-перше, користувач починає верифікацію і кидає її на півдорозі. По-друге, біржа закриває акаунт після комплаєнс-рев’ю. По-третє, біржа призупиняє доступ, поки перевіряє джерело коштів, санкційний скринінг або дублювання особи. Кожен із цих випадків може запускати інший таймер зберігання, і старт цього таймера може відбуватися в різні дати. Це важливо.

Служба підтримки може сказати, що неповні файли зберігаються «для аудиту». Таке формулювання зустрічається часто, але воно не має бути кінцем пояснення. Якщо користувач завантажив паспорт і рахунок за комунальні послуги, але так і не завершив онбординг, біржа має змогу сказати, чи зберігаються ці файли 30 днів, 1 рік або до вирішення спору.

Закриті акаунти порушують ще одне питання: біржа зберігає все чи тільки комплаєнс-запис? На практиці відповідь може ділитися на рівні. Облікові дані можуть бути видалені швидко. KYC-файли можуть залишатися в обмеженому сховищі. Внутрішні нотатки щодо рішення можуть зберігатися разом із комплаєнс-записом. Усе це може підпадати під різні графіки.

Заморожені акаунти зазвичай найменш прозорі. Користувачі іноді припускають, що замороження означає подальше видалення. Не обов’язково. Замороження може запускати крок із збереження даних, і це здатне подовжити строк зберігання, навіть якщо торгівля припинилася негайно. Одне додаткове комплаєнс-звернення може зсунути графік на місяці або роки.

Які KYC-записи зазвичай зберігають довше, ніж сам документ, що посвідчує особу?

Не кожен запис старіє однаково. Скан паспорта може бути одним елементом, але рідко він єдиний у папці. Біржі часто відокремлюють документ, що посвідчує особу, від супровідних записів, і саме тому строк зберігання може бути довшим для одних файлів, ніж для інших.

До поширених категорій належать скани ID, селфі або перевірки на «живість», підтвердження адреси, журнали транзакцій, ризикові позначки, тікети підтримки та внутрішні аудиторські сліди. Рахунок за комунальні послуги можна оновити швидко. Журнал транзакцій — зазвичай ні. Ризикова примітка про чарджбек, скаргу на виведення коштів або результат санкційного скринінгу може залишатися в файлі довше, ніж документ, який спочатку ідентифікував користувача.

Є й практична причина для довшого зберігання. Біржі може знадобитися показати не лише, ким був користувач, а й що саме компанія знала на момент ухвалення рішення. Тому одного лише скану ID зазвичай недостатньо. Файл може також містити часові мітки, дані пристрою, статус перевірки та ім’я співробітника чи підрядника, який перевіряв файл.

Деякі записи зберігають тому, що вони операційні, а не тому, що це початковий KYC-файл. Тікети підтримки можуть стати частиною комплаєнс-картини, якщо користувач оскаржує відхилений документ. Аудиторські сліди можуть показати, чи біржа коректно обробила кроки верифікації. Одна проблема з входом може залишити слід, який переживе сам документ із великим запасом.

Тут важливо розрізняти: «KYC-дані» — це не одна корзина. Зазвичай це кілька різних корзин. Саме тому політика може казати, що зображення документів видаляються через один строк, а записи, пов’язані з розслідуваннями, протидією шахрайству або юридичним збереженням, — через інший.

Чи може криптобіржа зберігати мої KYC-дані через правила зберігання AML-записів?

Так, це дуже часто і є головною причиною. Правила зберігання AML-записів можуть виправдовувати ретенцію навіть тоді, коли користувач уже не хоче мати акаунт. Біржа може бути зобов’язана зберігати докази належної перевірки, моніторингу та рішень щодо звітності протягом установленого періоду.

Це не означає, що біржа може зберігати все безстроково. Це означає, що вона може мати юридичну підставу зберігати певні комплаєнс-записи протягом визначеного часу. Зазвичай суть не в цікавості. Суть у відстежуваності. Регулятори можуть захотіти побачити, що саме перевірила біржа, коли вона це перевірила і чи були помітні попереджувальні сигнали.

Є різниця між верифікацією особи та веденням AML-файлу. Зображення ID може використовуватися, щоб підтвердити ім’я та дату народження. Ризиковий файл може документувати, чому транзакцію позначили, чому акаунт переглянули або чому зупинили виведення коштів. Ці записи можуть зберігатися разом, але це не одне й те саме, і в них не завжди однаковий таймер зберігання.

Користувачі часто питають, чи означає видалений акаунт видалені KYC-дані. Не автоматично. Якщо застосовуються AML-правила, біржа може й після закриття акаунта бути зобов’язана зберігати комплаєнс-запис, навіть якщо фронтенд-профіль уже зник. Запит щодо конфіденційності може співіснувати з обов’язком зберігання. Така напруга нормальна і сама по собі не є ознакою недобросовісності.

Якщо хочете ще один практичний ракурс, перегляньте як перевірити криптовалютну біржу перед тим, як надсилати документи. Платформа, яка нечітко пояснює комплаєнс, зазвичай і далі буде нечіткою. Це рідко є добрим знаком.

Як біржа має пояснювати строк зберігання у своїй політиці конфіденційності?

Нормальна політика конфіденційності не повинна ховати правило зберігання в тумані юридичної мови. Вона має вказувати або фіксований строк, або строк, прив’язаний до певних критеріїв, або юридичну подію, яка завершує цей період. Якщо в політиці лише сказано «ми зберігаємо дані стільки, скільки необхідно», цього може бути замало.

Фіксований строк зрозуміти найпростіше. Наприклад, політика може вказувати, що файли верифікації зберігаються певну кількість років після закриття акаунта. Строк, прив’язаний до події, менш зручний, але все ще корисний, якщо вказано подію, з якої починається відлік, наприклад фінальне закриття акаунта, завершення перевірки на шахрайство або закінчення передбаченого законом строку зберігання.

Розпливчасті формулювання створюють проблеми. Якщо політика не відокремлює маркетингові записи від комплаєнс-записів, користувач не може зрозуміти, які саме дані підпадають під яке правило. Якщо не вказано регіон, неясно, чи один і той самий строк зберігання діє в Європейському Союзі, Великій Британії чи десь іще.

Хороше повідомлення також уникає фальшивої точності. «Ми зберігаємо дані стільки, скільки потрібно» — не надто корисно, якщо не наведено орієнтир. «Протягом періоду, який вимагає застосовне законодавство» — краще, але лише якщо біржа вказує закон, тип даних або подію, з якої починається зберігання. Користувач не має вдаватися в детективне розслідування, щоб тлумачити політику.

Щоб швидше оцінити якість платформи, порівняйте це повідомлення з цим гідом про те, що робить криптобіржу найкращою. Політика має читатися за 5 хвилин, а не за 50.

Що запитати в підтримки, якщо я хочу дізнатися точний графік зберігання мого KYC-файлу?

Попросіть точну категорію, точний тригер і точний строк зберігання. Три питання. Цього достатньо, щоб почати. Якщо підтримка не може відповісти на ці три пункти, попросіть передати запит до команди комплаєнсу або конфіденційності.

Корисне повідомлення має бути прямим. Запитайте, які саме KYC-записи зберігаються, чи змінює статус акаунта графік і яка подія запускає відлік. Використовуйте прості слова. Ви не просите есе про політику. Вам потрібні правило дати, тип файлу та причина.

Один практичний крок — попросити версію політики, що діяла, коли ви проходили онбординг. Це важливо, якщо біржа пізніше змінювала умови. Ще один корисний крок — запитати, чи ваш файл перебуває в активній перевірці, обмеженому сховищі чи довгостроковому архіві. Це не одне й те саме місце, і для них можуть діяти різні логіки зберігання.

Якщо підтримка відповідає загальною фразою, натисніть ще раз. Попросіть графік зберігання за категоріями даних: документ, що посвідчує особу, підтвердження адреси, історія транзакцій, ризикові нотатки та листування з підтримкою. Одна відповідь для всіх п’яти категорій — це часто тривожний сигнал. Біржа має розуміти різницю.

Одна коротка фраза може багато що вирішити. «Будь ласка, надайте графік зберігання мого KYC-файлу, включно з подією, що запускає зберігання, і окремим строком для кожної категорії даних». Це прохання просте, конкретне і його важко обійти.

Які червоні прапорці вказують на те, що біржа може зберігати KYC-дані довше, ніж потрібно?

Формулювання про безстрокове зберігання — перший червоний прапорець. Якщо в політиці сказано, що дані зберігаються «до подальшого повідомлення» або «стільки, скільки компанія вважає за доцільне», це надто розмито для більшості користувачів. Політика зберігання потребує межі, навіть якщо ця межа прив’язана до закону або події перевірки.

Ще один тривожний сигнал з’являється, коли старі документи залишаються в кабінеті після повторної верифікації. Якщо користувач завантажує новий паспорт, а попередній досі видно, біржа може зберігати більше, ніж потрібно для операційного файлу. Це не доказ порушення, але варто поставити запитання.

Політики також стають заплутаними, коли в одному реченні змішують комплаєнс і маркетинг. Якщо в повідомленні сказано, що KYC-дані можуть використовуватися для «покращення сервісу, розробки продукту та безпеки», це може бути надто широко, якщо біржа не розділяє ці цілі та не називає для кожної правило зберігання.

Звертайте увагу на відсутність розрізнення. Політика не повинна ставити email-список для розсилки в один ряд із документами, що посвідчують особу. Вона не повинна трактувати скаргу до підтримки так само, як AML-сповіщення. Якщо все покривається одним розмитим правилом зберігання, логіка ретенції, найімовірніше, слабка.

Ще один червоний прапорець — мовчання після замороження або закриття. Якщо біржа може закрити акаунт за 24 години, але не може пояснити графік даних за 24 дні, користувачеві варто бути обережним. Така невідповідність часто означає, що внутрішній процес недостатньо добре задокументований.

Для ширшої перевірки безпеки ця стаття про чекліст безпеки криптобіржі допоможе помітити слабкі контролі ще до того, як ви надішлете будь-які файли. Недбала політика зберігання часто йде поруч із недбалою безпекою.

Що має зробити користувач із ЄС, якщо умови зберігання виглядають нечіткими або суперечливими?

Почніть із письмового запиту. Попросіть роз’яснення в одному листі або одному тікеті підтримки та збережіть відповідь. Потім попросіть версію політики, відповідну категорію даних і подію, що запускає зберігання. Так у вас буде слід листування, якщо відповіді пізніше зміняться.

Якщо біржа дає дві різні відповіді, запитайте, яка з них застосовується саме до вашого акаунта і чому. Іноді публічна політика каже одне, а екран онбордингу — інше. Така невідповідність має значення. Зберігайте скриншоти. Зберігайте дати. Зберігайте номер тікета.

Далі запитайте, чи є в компанії контакт із захисту даних для резидентів ЄС. Це може бути email з питань приватності, контакт DPO або офіційний шлях подання скарги. Якщо біржа відмовляється щось пояснювати після розумного запиту, наступним кроком може бути ескалація.

Останній крок — звернутися до відповідного органу із захисту даних, якщо політика й далі суперечлива, а компанія не виправляє ситуацію. Це не перший крок. Це крок після того, як біржа мала шанс відповісти на прості запитання, але так і не зробила цього. Тримайте запит вузьким і фактичним.

Якщо формулювання платформи все ще здається слизьким, порівняйте його з мовою, використаною в цьому гіді про як розпізнати криптошахрайство. Недбале формулювання ще не доводить шахрайство, але часто з’являється в тих самих місцях: онбординг, зберігання та відповіді підтримки.

Деяким користувачам також корисно переглянути статтю про як обрати криптобіржу перед відкриттям нового акаунта. Якщо біржа не може пояснити свою логіку зберігання однією чіткою відповіддю, це вже корисна інформація.

Найкращий тест простий: попросіть графік, попросіть тригер і попросіть категорію. Якщо біржа не може чітко відповісти на ці 3 пункти, правило зберігання недостатньо зрозуміле для користувачів із ЄС.