Национальный банк Украины готовит изменения в правила финансового мониторинга: банки будут обязаны формировать индивидуальные профили поведения клиентов и автоматически фиксировать любые отклонения от привычного паттерна. Перевод, превышающий норму, необычная география платежа, новый контрагент — всё это будет попадать под усиленный контроль.
Логика регулятора понятна. Украина находится под давлением FATF и ЕС в отношении стандартов противодействия отмыванию денег. Полномасштабная война добавила отдельное измерение: теневые схемы финансирования, обход санкций, вывод активов. Отслеживание аномалий — это инструмент, который действительно работает в таких условиях.
Но архитектура системы ставит вопросы, которые НБУ пока не озвучил публично.
Во-первых, критерии «нетипичности». Кто определяет, что перевод в 50 тысяч гривень родственнику в другом городе — это аномалия, а не обычная помощь? Если алгоритм обучается на средних показателях, он по определению будет наказывать тех, чьё поведение отличается от большинства — фрилансеров, предпринимателей, людей с нерегулярными доходами.
Во-вторых, последствия срабатывания. Блокировка операции, запрос документов, задержка — для бизнеса с жёсткими дедлайнами это может означать реальные убытки. Механизм обжалования и сроки рассмотрения в опубликованных материалах не детализированы.
В-третьих, доступ к профилям. «Привычный профиль активности» — это структурированный массив персональных финансовых данных. Порядок их хранения, защиты и передачи третьим сторонам, в частности правоохранительным органам, требует чёткой нормативной базы, которой сейчас нет.
Аналогичные системы поведенческого анализа давно работают в банках ЕС — но там они существуют в среде GDPR с чётко прописанными правами субъекта данных, независимым надзором и судебным контролем. Украинская версия пока что является инструментом без публично определённых ограничений на его использование.
НБУ имеет право на этот шаг. Но будет ли механизм защиты клиента от ошибочных срабатываний такой же приоритетной разработкой, как и сам механизм отслеживания — станет понятно тогда, когда мы увидим финальный текст нормативного акта, а не только его концепцию.
