Як через халатність НБУ персональні данні мільйонів українців опинилися в руках рф?

Платіжна система Fondy, яку презентували як максимальне полегшення для бізнес-сектору, роками працювала на українському ринку, обслуговуючи тисячі компаній та мільйони платежів. Сервіс підтримує понад 150 валют, проводить розрахунки через українську банківську систему з конвертацією у гривню та пропонує бізнесу безкоштовний ПРРО, який автоматично передає інформацію до Державної податкової служби. Проте у 2024 році Національний банк України був змушений позбавити компанію права працювати на платіжному ринку після отримання від правоохоронних органів підтвердженої інформації про загрози національній безпеці.

Виникає цілком логічне питання: чим увесь цей час займався Національний банк під керівництвом Андрія Пишного? Орган, який зобов’язаний здійснювати постійний нагляд за платіжною інфраструктурою держави, не виявив ризиків самостійно та відреагував лише після сигналу правоохоронців. Уже в ході перевірки НБУ встановив зв’язки кінцевих бенефіціарів Fondy з російською федерацією, виключив ТОВ «ФК «ЕЛАЄНС» із числа непрямих учасників міжнародних платіжних систем Visa та MasterCard та скасував його реєстрацію. Але навіть після цього цифрова інфраструктура Fondy продовжила функціонувати, а суспільство так і не отримало відповіді, хто сьогодні контролює сервери, бази даних і персональну інформацію українських користувачів.

За Fondy стоїть Валерія Вагоровська — одна з найвідоміших представниць українського фінтеху, яку неодноразово включали до рейтингів найвпливовіших жінок галузі. Водночас за фасадом успішної міжнародної компанії існували зв’язки, які викликали запитання у правоохоронних органів. Брат Вагоровської — Олексій Бондаренко — роками очолював російську компанію, яка позиціонувала себе як засновник платіжної системи Fondy. Більше того, цей бізнес використовував програмне забезпечення, орендоване безпосередньо у Fondy, що свідчить про технологічний і комерційний зв’язок між українською платформою та російським сегментом бізнесу.

Перелік встановлених фактів цим не обмежився

Під час перевірки було встановлено використання платіжною інфраструктурою Fondy російської платіжної системи «Мир», яка після початку повномасштабної війни стала одним із ключових фінансових інструментів держави-агресора. Крім цього, застосовувався механізм міскодингу — зміни МСС-кодів, який дозволяв приховувати реальне призначення платежів, обходити процедури фінансового моніторингу та спотворювати реальні обороти. Через платформу проходили не лише значні фінансові потоки, а й персональні та платіжні дані українців, що створювало потенційні ризики їх використання структурами, пов’язаними з російською федерацією.

Втім, ця історія почалася задовго до рішення Національного банку. Ще у 2014 році компанії, пов’язані з Валерією Вагоровською, були інтегровані у роботу платіжної системи «Єдиний гаманець W1», яка забезпечувала фінансові операції між тимчасово окупованими територіями Донецької області та російською федерацією. Саме через цю інфраструктуру здійснювалися платежі з підконтрольної Україні території на окуповану частину Донеччини, а згодом — до росії. Це свідчить про багаторічне функціонування взаємопов’язаної платіжної інфраструктури, а не про поодинокі епізоди співпраці.

Коли інформація про ці зв’язки стала публічною, власники Fondy фактично розпочали терміновий продаж компанії. Покупцем мала стати міжнародна банківська група TBC Bank Group, яка вже подала до Національного банку необхідний пакет документів. Однак буквально наступного дня після надання дозволу на концентрацію НБУ скасував реєстрацію ТОВ «ФК «ЕЛАЄНС». У результаті потенційний інвестор відкликав документи та відмовився від угоди, а продаж одного з найбільших українських платіжних сервісів зірвався. Але попри це, платіжна система все ще обслуговує українців та продовжує зливати їх данні до рф.

У зв’язку з прямою загрозою національній безпеці, нами скеровано скаргу до контролюючих та правоохоронних органів з чіткими вимогами: перевірити законність продовження функціонування платіжної інфраструктури Fondy після анулювання ліцензії ТОВ «ФК «ЕЛАЄНС», перевірити використання карток платіжної системи «Мир», встановити місце розташування серверного обладнання, центрів обробки даних і осіб, які адмініструють цифрову інфраструктуру, перевірити законність відчуження активів і корпоративних прав платіжної системи Fondy, заблокувати рахунки та податкові накладні товариства, включити ТОВ «ФК «ЕЛАЄНС» до переліку ризикових контрагентів.

Поки Андрій Пишний мовчки спостерігає за ситуацією, ризики для персональних і платіжних даних українців лише зростають. Якщо регулятор не здатний захистити фінансову інфраструктуру країни під час війни, постає закономірне питання — чиї інтереси він насправді захищає, українців чи все ж рф?