Binance jagas pärast turult lahkumist kliendiandmeid Venemaaga

Binance’i andmed toetavad terrorismijuhtumi uurimist

Venemaa uurimiskomitee kasutas Binance’i poolt esitatud kontandmeid, et koostada terrorismijuhtum 49-aastase infotehnoloogia spetsialisti Juri Belenki vastu, nagu selgub Reuters’i läbivaadatud dokumentidest. Juhtum puudutab üle 700 dollari väärtuses krüptovaluutat, mille Belenki väidetavalt saatis Ukraina heategevuskampaaniatele.

Uurijad väitsid, et Belenkiy kandis raha üle ajavahemikus 2023. aasta jaanuarist kuni 2024. aasta märtsini, olles vastanud paguluses viibiva Venemaa ajakirjaniku Arkadi Babtšenko veebipöördumistele. Ametivõimude sõnul toetasid annetused Ukraina relvajõude, sealhulgas Azovi brigaadi, mille Venemaa on nimetanud terroristlikuks organisatsiooniks.

Venemaa õiguskaitseasutused said kätte kliendi tuvastamise dokumendid, mis sisaldasid Belenkiit puudutavat telefoninumbrit, aadressi, passi skaneeringut ja Bulgaaria elamisluba. Juhtumi toimikusse kuulusid ka kaks e-kirja, mis saadeti uurijatele Binance’i aadressilt. Belenkiy vahistati 2025. aasta septembris ja viibib kohtuprotsessi ootuses endiselt vangistuses.

Binance’i pressiesindaja sõnul töötleb börs ametiasutuste ametlikke taotlusi vastavalt kehtivatele õigus-, privaatsus- ja regulatiivsetele nõuetele. „Binance ei kehtesta ega rakenda ühegi jurisdiktsiooni seadusi, ei määra süüdistusi ega otsusta, kuidas valitsus kasutab teavet kohtumenetlustes,“ märkis pressiesindaja, lisades:

„Nagu teisedki ülemaailmsed finantsasutused, teeme koostööd õiguskaitseasutuste seaduslike teabepäringutega kogu maailmas, järgides kehtivaid õiguslikke, privaatsus- ja regulatiivseid nõudeid. Need otsused jäävad täielikult asjaomaste ametiasutuste pädevusse.“

Venemaalt lahkumine tekitab küsimusi juriidiliste kohustuste kohta

Binance’i vastus tõi uuesti esile küsimused selle jätkuvate kohustuste kohta Venemaal pärast seda, kui ettevõte teatas 2023. aasta septembris riigist lahkumisest. Krüptovaluutaõigusega tegelev advokaat Mike Bystrov ütles, et börsil ei ole kohustust täita Venemaa ametiasutuste taotlusi pärast turult lahkumist.

Binance’i tegevjuht Richard Teng käsitles seda vaidlusküsimust 17. augustil X-is avaldatud postituses, öeldes, et börs järgib kogu maailmas seaduslikke ja struktureeritud protseduure ning teeb koostööd ametiasutustega isegi riikides, kus tal puudub äritegevus. Ta märkis, et koostööd ei tohiks tõlgendada kui poolehoidu ühegi valitsuse suhtes, ning lisas, et Binance kontrollib taotlusi vastavuse osas kehtivatele sanktsioonidele ning õiguslikele, privaatsus- ja regulatiivsetele nõuetele. Teng märkis:

„Globaalne tegutsemine tähendab suhtlemist ametiasutustega kõikides jurisdiktsioonides, sealhulgas kohtades, kus me äritegevust ei arenda. Näiteks me ei tegutse Ameerika Ühendriikides, kuid vastame siiski Ameerika Ühendriikide õiguskaitseasutuste taotlustele.”

Varem on börs sattunud teistes jurisdiktsioonides oma vastavuskontrollide osas põhjaliku uurimise alla. Binance tunnistas 2023. aastal end süüdi föderaalse süüdistuse alusel ja nõustus Ameerika Ühendriikide justiitsministeeriumiga 4,3 miljardi dollari suuruses kokkuleppes, mis hõlmas rahapesuvastaseid meetmeid, sanktsioone ja rahaülekannetega seotud rikkumisi.

Ameerika Ühendriikide rahandusministeerium kirjeldas eraldi Binance’i puudujääke keelatud tehingute ennetamisel ja teatamisel, mis hõlmasid sanktsioonide all olevaid jurisdiktsioone ja isikuid. Need täitemeetmed puudutasid tehingute jälgimist ja keelatud finantstegevust, mitte Binance’i tegevust seoses Venemaa õiguskaitseasutuste taotlustega.

Binance teatas 2023. aasta septembris oma lahkumisest Venemaalt ja kohaliku äritegevuse müügist ettevõttele Commex. Börs teatas, et täielik lahkumine võib kesta kuni ühe aasta, kuna kliendid viiakse üle uuele platvormile.

Avalikustamine tekitab Euroopas muret privaatsuse pärast

Õiguseksperdid märkisid, et Euroopa Liidu elamisloaga isiku andmete edastamine Venemaa ametivõimudele võib tekitada küsimusi seoses vastavusega isikuandmete kaitse üldmäärusele (GDPR). Bystrovi sõnul võib Belenkiy Bulgaaria elamisluba tähendada, et tema kliendiandmed kuuluvad määruse kaitse alla.

GDPR ei keela kategooriliselt andmete edastamist riikidesse, mille suhtes puudub piisavuse otsus, kuid organisatsioonid peavad kehtestama kehtiva andmeedastusmehhanismi või vastama nõuetele vastavale erandile. Iga hinnang sõltuks Binance’i andmete töötlemise õiguslikust alusest ja andmete avalikustamisega seotud asjaoludest.

Börs on varemgi silmitsi seisnud sarnaste süüdistustega, mis puudutavad Venemaa ametivõime. Varasemas ülevaates Binance’i andmete jagamise tavade kohta öeldi, et ettevõtte piirkondlik luureüksus säilitas sidemeid Venemaa finantsluureagentuuriga, samal ajal kui valitsus otsis teavet poliitiliste vastaste kohta. Binance vaidlustas selle ülevaate teatud osad.

Inimõiguste organisatsioon First Department kritiseeris Binance’i selle eest, et ettevõte säilitas suhtluskanaleid Venemaa õiguskaitseasutustega pärast oma turult lahkumise teatamist. Babtšenko oli samuti avalikustamise vastu, märkides:

„Krüptovaluutabörsidel on sobimatu jagada Venemaa klientide annetuste üksikasju Venemaa õiguskaitseasutustega.”

Tsentraliseeritud börsid säilitavad üksikasjalikke kliendiandmeid

Tsentraliseeritud krüptovaluutabörsid koguvad üldjuhul isikut tõendavaid dokumente ja tehinguandmeid, et täita „tunne oma klienti” (KYC) ja rahapesuvastaseid nõudeid. Need andmed võivad hõlmata riiklikke isikut tõendavaid dokumente, aadresse, kontaktandmeid, kontotehinguid ning teavet rahaliste vahendite allika või sihtkoha kohta.

Uurimiskomitee palus Binance’il tuvastada ka teisi kliente, kes tegid annetusi Babchenko kampaaniatega seotud rahakottidesse. Binance oli varem piiranud teenuste osutamist teatud Venemaa klientidele pärast seda, kui Euroopa Liit laiendas Venemaa-vastaseid sanktsioone.

Belenkiji juhtumi andmed näitavad, et Binance säilitas kliendiandmeid ka pärast Venemaalt lahkumise teatamist. Olemasolevad dokumendid ei täpsusta, kui kaua börs kavatseb Venemaa klientide andmeid säilitada.

Juhtum toob esile ka erinevuse tsentraliseeritud kontode ja isehaldatavate rahakottide vahel. Isehaldamise korral kontrollivad kasutajad tehingute kinnitamiseks vajalikke privaatvõtmeid, samas kui tsentraliseeritud platvormid haldavad kontoinfrastruktuuri ja säilitavad kliendiandmeid. Õiguste kaitsjad ütlesid, et kümneid venelasi on süüdistatud Ukraina-meelsetele organisatsioonidele saadetud krüptovaluuta annetuste eest.