КИБЕРБЕЗОПАСНОСТЬ

Счета смогут замораживать из-за частичного совпадения данных

С 9 по 24 сентября обсуждают поправки: банки смогут замораживать счета на пять рабочих дней при частичном совпадении данных.

✍️ Редакция iTech News | 24.09.2026 | ⏱ 4 мин | Источник: vc.ru
🕵

Росфинмониторинг предложил новое основание для заморозки операций: блокировка счетов может запускаться даже при частичном совпадении данных клиента с данными человека под ограничениями. Для банков это новый комплаенс-сценарий, для бизнеса и IT-команд — еще один повод проверить, как хранятся, нормализуются и сверяются клиентские данные.

Поправки к закону о противодействии легализации доходов и финансированию терроризма опубликованы на федеральном портале проектов нормативных актов, сообщает vc.ru. Обсуждение документа идет с 9 по 24 сентября 2026 года. Если законопроект примут, банк при обнаружении частичного совпадения должен будет сразу остановить операции клиента на пять рабочих дней и за один рабочий день уведомить Росфинмониторинг.

Дальше включается короткий таймер. Если ведомство не пришлет постановление о продлении заморозки, счет должны разблокировать. На бумаге схема выглядит как временная мера против обхода ограничений. На практике она переносит часть риска на банковские антифрод- и AML-системы: именно они первыми будут решать, насколько похожи данные клиента на запись из перечня.

Ключевой вопрос — что именно считать частичным совпадением. Депутат Анатолий Аксаков заявил, что критерии разработают после анализа типовых случаев. По его словам, речь в основном о разных вариантах написания фамилии, имени и отчества, связанных с транслитерацией, а расхождение между данными должно быть минимальным. Формулировка понятная для юристов, но довольно нервная для инженеров: «минимальное» отличие в данных без четкого алгоритма быстро превращается в набор эвристик, исключений и спорных ручных решений.

Авторы инициативы объясняют поправки попыткой закрыть лазейку для людей, которые уже находятся под ограничениями, но используют разные варианты установочных данных. В пояснительной записке говорится, что на 1 февраля 2026 года более 800 фигурантов перечня террористов и экстремистов указывали данные в нескольких вариантах. Сейчас банки, обнаружив похожие записи, не всегда могут быстро остановить операции. Новая норма должна дать им такое основание.

Для банковского IT это не просто юридическая правка в регламенте. Придется точнее работать с ФИО, датами рождения, документами, транслитерацией, опечатками, сменой фамилии, разными раскладками и качеством данных из внешних источников. Чем больше неструктурированных и исторически накопленных данных, тем выше шанс, что простая проверка по формальным признакам начнет стрелять по добросовестным клиентам. Особенно если система будет настроена с приоритетом «лучше заморозить лишнее, чем пропустить совпадение».

Эксперты уже предупреждают о росте числа блокировок. Аналитик «Финама» Игорь Додонов считает, что мера направлена против злоумышленников, которые пытаются скрыться за слегка измененными данными. Но президент Ассоциации экспортеров и импортеров Артур Леер ожидает, что число заморозок может увеличиться не менее чем на 20%, а риск ошибок для граждан и бизнеса заметно вырастет. Управляющий партнер «ВМТ Консалт» Екатерина Косарева оценивает проблему еще жестче: по ее мнению, большая часть таких заморозок будет вызвана ложными срабатываниями, потому что банковские системы часто ориентируются на формальные признаки.

Для компаний неприятность не ограничивается временно недоступным счетом. Пять рабочих дней могут сорвать выплату зарплаты, оплату подрядчиков, таможенные платежи, закупку рекламы или облачной инфраструктуры. Для стартапа с коротким денежным горизонтом даже недельная пауза в расчетах выглядит не как «процедурная мера», а как полноценный операционный инцидент. И да, объяснять инвестору, что деньги есть, но банк пока сравнивает транслитерацию, — отдельный жанр корпоративной поэзии.

Есть и продуктовый слой. Банкам придется объяснять клиентам, почему операция остановлена, какие документы нужны и когда ждать решения. Если коммуникация останется в формате сухого уведомления без понятного статуса, нагрузка уйдет в поддержку, чаты и отделения. Для финтех-команд это означает больше требований к личным кабинетам, трекингу обращений, журналам решений и внутренним инструментам комплаенса. Блокировка счетов становится не только юридическим событием, но и пользовательским сценарием, который нужно проектировать.

Пока Росфинмониторинг, ЦБ и Ассоциация банков России публично не комментировали инициативу. Главная развилка теперь в критериях: если они будут точными и проверяемыми, банки получат рабочий инструмент против обхода ограничений; если останутся расплывчатыми, рынок получит больше ложных срабатываний, ручных разборов и раздраженных клиентов. Для IT-бизнеса практичный вывод уже виден: качество клиентских данных и прозрачные процедуры KYC снова становятся не скучной бюрократией, а частью финансовой устойчивости компании.

Поделиться: Telegram X LinkedIn