О внесении изменений в отдельные законодательные акты Российской Федерации

Внести в Федеральный закон от 27 июня 2011 года № 161-ФЗ "О национальной платежной системе" (Собрание законодательства Российской Федерации, 2011, № 27, ст. 3872; 2013, № 52, ст. 6968; 2014, № 19, ст. 2315, 2317; 2015, № 1, ст. 8; 2016, № 27, ст. 4223; 2017, № 18, ст. 2665; 2018, № 27, ст. 3950; 2019, № 27, ст. 3538; № 31, ст. 4418, 4423; № 52, ст. 7808; 2020, № 30, ст. 4738; № 31, ст. 5018; 2021, № 1, ст. 38; № 27, ст. 5078; 2022, № 29, ст. 5298; № 43, ст. 7271; 2023, № 31, ст. 5766, 5795; 2024, № 33, ст. 4971; № 48, ст. 7219) следующие изменения: 1) пункт 19 статьи 3 после слов "платежных карт" дополнить словами "и их преобразованных данных (токенизированных (цифровых) платежных карт)"; 2) в статье 8: а) часть 3.5 дополнить пунктом 4 следующего содержания: "4) полученной на основании статьи 306-1 настоящего Федерального закона от операционного центра национальной системы платежных карт информации о платежных картах, в том числе токенизированных (цифровых) платежных картах (включая номер платежной карты и количество дней с момента преобразования данных (токенизации) платежной карты), а также об иных электронных средствах платежа."; б) часть 3.8 дополнить словами "(не совершать повторную операцию)"; 3) в статье 9: а) дополнить частью 2.1 следующего содержания: "2.1. Оператор по переводу денежных средств обязан отказать клиенту в заключении договора об использовании электронного средства платежа в случае, если оператором по переводу денежных средств от Банка России получена информация, содержащаяся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, которая содержит сведения, относящиеся к клиенту и (или) его электронному средству платежа. Оператор по переводу денежных средств обязан незамедлительно уведомить клиента об отказе в заключении договора об использовании электронного средства платежа с указанием причины такого отказа."; б) часть 11.6 изложить в следующей редакции: "11.6. В случае, если оператор по переводу денежных средств получил от Банка России информацию, содержащуюся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, которая содержит сведения, относящиеся к клиенту и (или) его электронному средству платежа, и если отсутствуют сведения федерального органа исполнительной власти в сфере внутренних дел о совершенных противоправных действиях, получаемые в соответствии с частью 8 статьи 27 настоящего Федерального закона, оператор по переводу денежных средств в рамках реализуемой им системы управления рисками и в порядке, предусмотренном договором с клиентом, вправе приостановить использование клиентом электронного средства платежа на период нахождения сведений, относящихся к клиенту и (или) его электронному средству платежа, в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента. В случае, если использование клиентом электронного средства платежа не было приостановлено в соответствии с настоящей частью, в период нахождения сведений, относящихся к клиенту и (или) его электронному средству платежа, в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента оператор по переводу денежных средств может осуществлять переводы денежных средств с использованием электронного средства платежа по распоряжению клиента - физического лица в пользу получателей - физических лиц на сумму не более 100 тысяч рублей в месяц.";

в) в части 11.7 слова "в том числе сведения" заменить словами "при наличии сведений", слово "получаемые" заменить словом "получаемых"; 4) в статье 27: а) часть 5 изложить в следующей редакции: "5. В целях обеспечения защиты информации при осуществлении переводов денежных средств Банк России осуществляет формирование и ведение базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, а также по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет", предоставляет информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, включая информацию, указанную в настоящей части, операторам по переводу денежных средств, операторам платежных систем, операторам услуг платежной инфраструктуры, операторам электронных платформ. В базу данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента включаются в том числе информация о случаях внесения наличных денежных средств без добровольного согласия лица, вносящего наличные денежные средства, полученная от кредитной организации в соответствии с частью четвертой статьи 24.3 Федерального закона "О банках и банковской деятельности", информация о случаях и попытках заключения договоров потребительского займа без добровольного согласия клиента, полученная от микрофинансовой организации в соответствии с частью 11 статьи 9 Федерального закона от 2 июля 2010 года № 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях", а также информация о переводах денежных средств без добровольного согласия клиента и переводах денежных средств, связанных с переводами денежных средств без добровольного согласия клиента, в отношении которых от федерального органа исполнительной власти в сфере внутренних дел в соответствии с частью 8 настоящей статьи получены сведения о совершенных противоправных действиях."; б) часть 6 изложить в следующей редакции: "6. Операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры, операторы электронных платформ обязаны направлять в Банк России информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента в порядке, установленном Банком России, и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет". В целях формирования и ведения базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента Банк России вправе запрашивать и получать у операторов по переводу денежных средств, операторов платежных систем, операторов услуг платежной инфраструктуры, операторов электронных платформ в порядке, установленном Банком России, и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет", информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, а также информацию о переводах денежных средств, связанных с переводами денежных средств без добровольного согласия клиента, в отношении которых от федерального органа исполнительной власти в сфере внутренних дел в соответствии с частью 8 настоящей статьи получены сведения о совершенных противоправных действиях."; в) в части 7 слова "по форме и в порядке, которые им установлены," заменить словами "в установленном им порядке и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет","; 5) главу 4.1 дополнить статьей 306-1 следующего содержания: "Статья 306-1. Предоставление информации о платежных картах, в том числе токенизированных (цифровых) платежных картах Операционный центр НСПК обязан предоставлять операторам по переводу денежных средств информацию о платежных картах, в том числе токенизированных (цифровых) платежных картах (включая номер платежной карты и количество дней с момента преобразования данных (токенизации) платежной карты), а также об иных электронных средствах платежа, выпущенных в электронном виде, посредством передачи им технического протокола, содержащего информацию о признаках операции без добровольного согласия клиента, в порядке и сроки, которые предусмотрены правилами НСПК.".