Емоційний вступ: Невідомі «дроп‑мережі», тисячі номінальних рахунків і ланцюги транзакцій — і держава каже: досить. Проект закону обіцяє удар по інфраструктурі платіжного шахрайства, але разом із тим відкриває двері для широких кримінальних наслідків — як для реальних злочинців, так і для випадкових учасників платіжних ланцюгів.
Що саме хочуть змінити і навіщо: пропонується суттєво розширити статтю 200 Кримінального кодексу: до неї додадуть підроблення/фальсифікацію платіжних інструкцій, платіжних інструментів, інших засобів доступу до банківських/платіжних рахунків, електронних гаманців та індивідуальної облікової інформації; передбачають кримінальну відповідальність за незаконне привласнення або отримання доступу до таких засобів. Окремою новою нормою (ст. 200¹) криміналізують передачу, отримання, придбання, зберігання або надання доступу до платіжних інструментів/даних з метою, щоб інші вчинили шахрайство або інший злочин. Крім того, розширюють підстави для кримінально‑правових заходів щодо юридичних осіб (додано ці нові статті до переліку), а також уточнюють процедуру внесення відомостей до ЄРДР і підслідність таких проваджень. Мета — імплементація Директиви ЄС 2019/713, зруйнувати «дроп‑мережі», підвищити превенцію і дати змогу карати не лише «кінцевих» шахраїв, а й інфраструктурних учасників.
- Вигоди: посилюється інструментарій поліції і прокуратури для розкриття мереж, швидше блокування схем та притягнення організаторів; посилення захисту чесних громадян (теоретично зменшення кількості успішних шахрайств); імплементація європейського стандарту, що може полегшити міжнародну співпрацю.
- Практичні позитиви для бізнесу: банки й платіжні провайдери отримають підстави жорсткіше відсікати підозрілі гроші та вимагати від контрагентів прозорості; великі компанії, що мають серйозну комплаєнс‑службу, отримають інструменти для зменшення ризиків і довіри клієнтів.
- Ризики для громадян: номінальні власники рахунків ( «дропи» ) і навіть ошукані люди, які продали/передали номер/доступ, можуть опинитися під кримінальним переслідуванням; ризик помилкового притягнення тих, хто діяв під примусом або не усвідомлював наслідків.
- Ризики для МСП і фінтеху: підвищаться операційні вимоги, зростуть витрати на KYC/AML, можливі частіші блокування рахунків і транзакцій без достатньої правової визначеності; стартапи з моделями, що припускають передачу доступів (постачальники платіжних рішень, агрегатори), ризикують опинитися під прицілом.
- Ризики для великого бізнесу: можливість застосування заходів кримінально‑правового характеру до юрособи (штрафи, конфіскація, ліквідація в крайньому випадку) якщо керівники чи уповноважені особи діятимуть в інтересах компанії; репутаційні втрати й значні витрати на внутрішню перевірку та захист у судах.
- Ризики зловживань і корупції: широка формулювання складів може дати слідству інструмент тиску на бізнес (швидкі внесення до ЄРДР, блокування рахунків, обвинувачення компаній за дії працівників) — без сильних процесуальних гарантій це підвищує ризик корупційних зловживань.
- Прямі й непрямі витрати: витрати на юридичний захист, аудит, оновлення ІТ/логів, витрати клієнтів на підтвердження операцій; можливі втрати доходів у разі блокування рахунків або репутаційних скандалів.
- Кого саме торкнеться: номінальні власники рахунків; службовці і оператори у call‑центрах; постачальники послуг платежів та конвертацій; агрегатори; МСП, які використовують субпідрядників для платежів; великі компанії з недостатнім комплаєнсом.
- Коли й як запрацює на практиці: якщо закон ухвалять як невідкладний, норми можуть запрацювати швидко, проте реальний ефект залежатиме від можливостей слідчих і судів — спочатку будуть статичні штрафи та порушення, а масове застосування кримінальних санкцій і ліквідацій — пізніше, разом із практикою судів.
- Баланс ефекту: зміни корисні для системної боротьби зі схемами, але без чітких процесуальних гарантій і диференціації відповідальності є високий ризик необґрунтованих кримінальних переслідувань і collateral damage для бізнесу та вразливих громадян.
Висновок: загалом ініціатива корисна як напрямок — країна потребує інструментів проти «дроп‑мереж» і масштабних платіжних схем. Але оцінка позитивного чи негативного результату залежить від деталізації норм і практики застосування: якщо закон доповнять чіткими критеріями вмислу, пропорційністю санкцій та процесуальними гарантіями — це буде переважно добре; якщо ні — створять нові ризики для чесних людей і бізнесу.
Що робити вже зараз (поради):
Громадянам: не передавайте дані доступу й не погоджуйтеся бути «номіналом»; увімкніть двофакторну автентифікацію; зберігайте виписки і підтвердження операцій; при підозрі — звертайтеся в банк і до Нацполіції.
Малому бізнесу і фрілансерам: перевірте договори з підрядниками (забороняйте передачу доступів), ведіть журнали операцій, впровадьте мінімальні внутрішні процедури KYC і посадову роздільність обов'язків; якщо хтось пропонує «заробити» на відкритті чужих рахунків — ні в якому разі не погоджуйтесь.
Фінтеху і банкам: посиліть моніторинг нетипових транзакцій, перегляньте політику «верифікації» та взаємодії з підрядниками, готуйте відповіді на запити слідства; фінансові установи повинні одночасно захищати клієнта й дотримуватися процедур блокувань.
Великому бізнесу: зробіть швидкий комплаєнс‑аудит, оновіть політику контролю доступів, навчіть персонал, розробіть план дій у разі втручання слідства; розгляньте механізми self‑reporting та взаємодії з регулятором для мінімізації санкцій.
Юристам і радникам: готуйте шаблони захисту, оцінку ризиків по клієнтах, інструкції для номінальних власників рахунків і оперативні процедури взаємодії зі слідством.