Комиссар SEC Хестер Пирс призвала к более широкому применению многоразовых цифровых удостоверений, которые позволяют подтверждать сведения о клиентах без повторного сбора персональных данных каждым финансовым учреждением. По её словам, регуляторам следует пересмотреть, нужно ли организациям получать сами данные или достаточно подтверждения фактов, которые эти данные удостоверяют.
Пирс отметила, что атрибутные удостоверения могли бы подтверждать возраст, гражданство или наличие в санкционных списках без раскрытия имени, дохода или адреса. Она подчеркнула, что высказывает собственное мнение, а не позицию SEC. Заявление прозвучало на фоне утечек данных у Coinbase и Revolut, а также разработки правил реализации GENIUS Act о платёжных стейблкоинах.
Что произошло с данными клиентов
В прошлом году Coinbase сообщила, что в результате подкупа подрядчиков или сотрудников зарубежной поддержки были затронуты 69 461 клиент. Среди скомпрометированных данных — имена, адреса, телефоны, электронная почта, частичные номера Social Security, изображения государственных удостоверений, балансы счетов и история транзакций. Глава Coinbase Брайан Армстронг призвал законодателей пересмотреть требования Bank Secrecy Act и правила против отмывания денег. В этом месяце Revolut сообщила, что неуполномоченная сторона использовала легитимный домен электронной почты госоргана для рассылки мошеннических запросов информации. Были раскрыты идентификационные и контактные данные клиентов, копии паспортов и водительских прав, а в зависимости от клиента — селфи для верификации, выписки по счетам и история транзакций. Revolut заявила, что её системы и средства клиентов не пострадали.
Как это связано с правилами по стейблкоинам
Согласно предложенным правилам реализации GENIUS Act, разрешённый эмитент платёжных стейблкоинов должен получать имя, дату рождения или образования, адрес и идентификационный номер клиента до открытия покрываемого счёта. Идентификационная информация должна храниться пять лет после закрытия счёта, а записи о методах и результатах проверки — пять лет после их создания. Требование распространяется на клиентов, устанавливающих покрываемые отношения с эмитентами, включая прямое размещение или погашение, а не на всех держателей стейблкоинов. Предложение допускает использование цифровых удостоверений при верификации личности и при определённых условиях опору на процедуры другого регулируемого финансового учреждения. Конкретные положения о проверяемых удостоверениях в предложенный текст правил включены не были.
Позиция FinCEN и открытые вопросы
FinCEN заявила, что банки и кредитные союзы могут использовать соответствующие государственные цифровые удостоверения, включая мобильные водительские права, в рамках существующих программ идентификации клиентов. FinCEN и банковские агентства запросили мнения о том, следует ли финальному правилу по стейблкоинам учитывать системы цифровой идентификации или проверяемые удостоверения и какие выгоды и риски это несёт. Итоговое содержание финального правила по стейблкоинам, объём сохраняемого дублирования данных, дата вступления в силу и окончательная редакция правил реализации GENIUS Act пока неизвестны.
Источник события: cryptoslate.com. Дата источника (UTC): 2026-09-25 13:00:23.
