Статья 5

Внести в Федеральный закон от 27 июня 2011 года N 161-ФЗ "О национальной платежной системе" (Собрание законодательства Российской Федерации, 2011, N 27, ст. 3872; 2013, N 52, ст. 6968; 2014, N 19, ст. 2315, 2317; 2015, N 1, ст. 8; 2016, N 27, ст. 4223; 2017, N 18, ст. 2665; 2018, N 27, ст. 3950; 2019, N 27, ст. 3538; N 31, ст. 4418, 4423; N 52, ст. 7808; 2020, N 30, ст. 4738; N 31, ст. 5018; 2021, N 1, ст. 38; N 27, ст. 5078; 2022, N 29, ст. 5298; N 43, ст. 7271; 2023, N 31, ст. 5766, 5795; 2024, N 33, ст. 4971; N 48, ст. 7219) следующие изменения:

1) пункт 19 статьи 3 после слов "платежных карт" дополнить словами "и их преобразованных данных (токенизированных (цифровых) платежных карт)";

2) в статье 8:

а) часть 3.5 дополнить пунктом 4 следующего содержания:

"4) полученной на основании статьи 30.6-1 настоящего Федерального закона от операционного центра национальной системы платежных карт информации о платежных картах, в том числе токенизированных (цифровых) платежных картах (включая номер платежной карты и количество дней с момента преобразования данных (токенизации) платежной карты), а также об иных электронных средствах платежа.";

б) часть 3.8 дополнить словами "(не совершать повторную операцию)";

3) в статье 9:

а) дополнить частью 2.1 следующего содержания:

"2.1. Оператор по переводу денежных средств обязан отказать клиенту в заключении договора об использовании электронного средства платежа в случае, если оператором по переводу денежных средств от Банка России получена информация, содержащаяся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, которая содержит сведения, относящиеся к клиенту и (или) его электронному средству платежа. Оператор по переводу денежных средств обязан незамедлительно уведомить клиента об отказе в заключении договора об использовании электронного средства платежа с указанием причины такого отказа.";

б) часть 11.6 изложить в следующей редакции:

"11.6. В случае, если оператор по переводу денежных средств получил от Банка России информацию, содержащуюся в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, которая содержит сведения, относящиеся к клиенту и (или) его электронному средству платежа, и если отсутствуют сведения федерального органа исполнительной власти в сфере внутренних дел о совершенных противоправных действиях, получаемые в соответствии с частью 8 статьи 27 настоящего Федерального закона, оператор по переводу денежных средств в рамках реализуемой им системы управления рисками и в порядке, предусмотренном договором с клиентом, вправе приостановить использование клиентом электронного средства платежа на период нахождения сведений, относящихся к клиенту и (или) его электронному средству платежа, в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента. В случае, если использование клиентом электронного средства платежа не было приостановлено в соответствии с настоящей частью, в период нахождения сведений, относящихся к клиенту и (или) его электронному средству платежа, в базе данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента оператор по переводу денежных средств может осуществлять переводы денежных средств с использованием электронного средства платежа по распоряжению клиента - физического лица в пользу получателей - физических лиц на сумму не более 100 тысяч рублей в месяц.";

в) в части 11.7 слова "в том числе сведения" заменить словами "при наличии сведений", слово "получаемые" заменить словом "получаемых";

4) в статье 27:

а) часть 5 изложить в следующей редакции:

"5. В целях обеспечения защиты информации при осуществлении переводов денежных средств Банк России осуществляет формирование и ведение базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента, а также по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет", предоставляет информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, включая информацию, указанную в настоящей части, операторам по переводу денежных средств, операторам платежных систем, операторам услуг платежной инфраструктуры, операторам электронных платформ. В базу данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента включаются в том числе информация о случаях внесения наличных денежных средств без добровольного согласия лица, вносящего наличные денежные средства, полученная от кредитной организации в соответствии с частью четвертой статьи 24.3 Федерального закона "О банках и банковской деятельности", информация о случаях и попытках заключения договоров потребительского займа без добровольного согласия клиента, полученная от микрофинансовой организации в соответствии с частью 11 статьи 9 Федерального закона от 2 июля 2010 года N 151-ФЗ "О микрофинансовой деятельности и микрофинансовых организациях", а также информация о переводах денежных средств без добровольного согласия клиента и переводах денежных средств, связанных с переводами денежных средств без добровольного согласия клиента, в отношении которых от федерального органа исполнительной власти в сфере внутренних дел в соответствии с частью 8 настоящей статьи получены сведения о совершенных противоправных действиях.";

б) часть 6 изложить в следующей редакции:

"6. Операторы по переводу денежных средств, операторы платежных систем, операторы услуг платежной инфраструктуры, операторы электронных платформ обязаны направлять в Банк России информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента в порядке, установленном Банком России, и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет". В целях формирования и ведения базы данных о случаях и попытках осуществления переводов денежных средств без добровольного согласия клиента Банк России вправе запрашивать и получать у операторов по переводу денежных средств, операторов платежных систем, операторов услуг платежной инфраструктуры, операторов электронных платформ в порядке, установленном Банком России, и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет", информацию обо всех случаях и (или) попытках осуществления переводов денежных средств без добровольного согласия клиента, а также информацию о переводах денежных средств, связанных с переводами денежных средств без добровольного согласия клиента, в отношении которых от федерального органа исполнительной власти в сфере внутренних дел в соответствии с частью 8 настоящей статьи получены сведения о совершенных противоправных действиях.";

в) в части 7 слова "по форме и в порядке, которые им установлены," заменить словами "в установленном им порядке и по форме, размещаемой на официальном сайте Банка России в информационно-телекоммуникационной сети "Интернет",";

5) главу 4.1 дополнить статьей 30.6-1 следующего содержания:

"Статья 30.6-1. Предоставление информации о платежных картах, в том числе токенизированных (цифровых) платежных картах

Операционный центр НСПК обязан предоставлять операторам по переводу денежных средств информацию о платежных картах, в том числе токенизированных (цифровых) платежных картах (включая номер платежной карты и количество дней с момента преобразования данных (токенизации) платежной карты), а также об иных электронных средствах платежа, выпущенных в электронном виде, посредством передачи им технического протокола, содержащего информацию о признаках операции без добровольного согласия клиента, в порядке и сроки, которые предусмотрены правилами НСПК.".