Введённые на этой неделе санкции содержат несколько интересных моментов. "Металлоинвест" попал под санкции с широким списком физических лиц в периметре основного владельца, включая руководителей следующего звена, родственников, адвокатов, управляющих личными деньгами. Санкции на "Мегафон", собирающий широчайшие данные своих клиентов, могли быть ширмой, за которой западные производители программного обеспечения, оборудования связи и смартфонов могут удаленно и нелегально выкачивать эти данные. Для банков Швейцарии уплата налогов в российский бюджет будет основанием для закрытия счетов, а для банков ОАЭ таким основанием будет просто наличие российского паспорта. Предлагаемое Западом переподключение к SWIFT наших банков кажется смягчением санкций, но на самом деле является приглашением поделиться данными по нашим контрсанкционным транзакциям. В связи с этим нам необходимо ещё жёстче и чётче закрывать корпоративную информацию и персональные данные.
Широкий круг родственников, партнёров, юристов, управляющих под санкциями
Итак, начнём с "Металлоинвеста". В рейтинге крупнейших компаний России по выручке за 2021 год "Металлоинвест" занимает значимое 21-е место, но он в 10-12 раз уступает первым трем российским компаниям по этому показателю. Алишер Усманов как основной владелец находится под персональными санкциями ещё с февраля 2022 года, поэтому включение "Металлоинвеста" в санкционные списки может показаться рутинной работой чиновников западных стран, которые должны ежемесячно придумывать что-то новое против России.
Однако интерес представляет специфика лиц, попавших под санкции и связанных с этой компанией и её основным владельцем. Это бывшие и нынешние руководители и члены совета директоров некоторых компаний холдинга, ряд "сестринских" компаний на Кипре, Каймановых островах и в Объединённых Арабских Эмиратах и их номинальные директора с паспортами тех стран, управляющие личными и семейными деньгами из тех стран, сестра Алишера Усманова и её дочь из Узбекистана, сын его бывшей супруги. Сестра Алишера Усманова Саодат попала под санкции, поскольку "Усманов добавил Саодат к ряду своих банковских счетов и на протяжении многих лет отправлял ей миллионы долларов" (цитата с сайта OFAC – Office of Foreign Assets Control – Управление по контролю за иностранными активами Минфина США). Под санкции также попала супруга гендиректора компании из ОАЭ, которая является гражданкой Узбекистана и дочерью сестры Алишера Усманова.
Вызывает недоумение, почему при всей нашей антиофшорной и контрсанкционной политике последнего года ряд компаний, связанных, по мнению американского Минфина, с Усмановым, по-прежнему ассоциируется с западными офшорами и пестрит в новых санкциях? Возможно, это компании-пустышки, хотя из публичных данных неясно реальное наполнение активов этих компаний, особенно на фоне сообщений в СМИ о регистрации холдинговой компании в Москве на Рублевском шоссе. Но если это не пустышки, и западные регуляторы заблокируют любые корпоративные действия с активами этих компаний, хотя фактически и располагающихся в России, либо введут внешнее управление по примеру западноевропейских дочек Сбера, Газпрома и Лукойла, то могут быть определенные сложности.
За 2022 год на сайте OFAC стало появляться больше деталей о подсанкционных лицах. Ещё полтора года назад размещалась только англоязычная транслитерация фамилий и имен, а также в свободной форме коротко указывались основания санкций и должности подсанкционных лиц. Теперь должности и родственные связи указываются подробно, фамилия, имена и отчества прописываются на русском, арабском, китайском и других языках, имеются паспортные данные и адреса.
В США подсанкционные лица определяются очень широко. Это не только лица, непосредственно находящиеся в санкционном списке, но и их родственники, а также лица, прямо или косвенно работающие с подсанкционным лицом или оказывавшие ему услуги. Санкционный список лиц вокруг Алишера Усманова наглядно показывает потенциальную широту таких списков. Они ещё не завершены как по Усманову, так и по другим основным лицам под санкциями, и будут прирастать родственниками, партнерами, подчиненными, коллегами и юристами, до которых пока ещё не дошли руки американских бюрократов.
Необходимость закрыть корпоративную информацию и СПАРК в целом
Многих из новых подсанкционных лиц можно было связать с основным подсанкционным лицом на основе публичных корпоративных реестров западных и арабских юрисдикций. Там считается нормой размещать в открытых источниках информацию об основных собственниках и директорах компаний, независимо от того, являются ли компании крупными публичными или небольшими, созданными лишь для отдельных операций. Нормы о публикации корпоративной информации сохраняются и в России, и такая информация имеется на сайтах самих компаний, в базах данных "СПАРК-Интерфакс" и на многочисленных подобных сайтах.
СПАРК на своем сайте сообщает, что предоставляет "максимально эффективный поиск с возможностью точной идентификации искомого объекта; выборки из судебной практики и глубокий анализ по массиву арбитражных дел; сведения о банкротствах и реорганизации компаний; автоматизированный поиск связей между компаниями и физическими лицами по владельцам, телефонам, адресам; всю отчетность компаний; сведения о собственниках, арендаторах, ограничениях, залогах по объектам недвижимости, мгновенный анализ кредитной истории физических и юридических лиц; историю изменений, список владельцев, иерархию владения; проверки реквизитов нотариального документа, участие в тендерах и госзакупках, исполнительные производства ФССП; заявления в ФНС о реорганизации, смене адреса, руководителя".
Чуть больше года назад в "Завтра" и на канале "День" автором этих строк в беседе с Андреем Фефеловым разбирались подробно несколько санкционных примеров из рутинной работы OFAC. В частности, рассматривался американский сервис бронирования жилья для туристов, который получил ограниченное разрешение работать на Кубе, а затем был оштрафован за невыполнение ограничений, предписывающих не предоставлять услуги госслужащим и коммунистам Кубы и членам их семей, очевидно предполагая возможности американской компании получить такие сведения. Вряд ли руководство Кубы само явно или тайно передало бы эти сведения, и американская компания должна была научиться изыскивать их на просторах Интернета или Даркнета. Разумеется, предполагалась не ручная обработка этих данных сотнями сотрудников компании по огромному числу объектов размещения и транзакций, а продвинутая автоматизация такой работы.
Вскоре после того обсуждения российские власти на законодательном уровне закрыли реестр недвижимости (ранее доступный для всех желающих), оставив доступ только для правоохранительных органов, банков, нотариусов и т.п. Были также введены послабления по обязательному предоставлению финансовой и некоторой корпоративной информации. Однако эти послабления были очень умеренные и слабо затронули наполнение баз данных сервисов типа СПАРК, особенно уже накопленные данные за предыдущие годы.
На фоне данных СПАРК очень комично выглядят многочисленные бумажки в поликлиниках, школах, других госучреждениях о согласии на обработку персональных данных, когда огромные массивы данных точно без согласия соответствующих лиц размещаются в базах типа СПАРК. Это важнейший вопрос экономической безопасности России в целом, а также возможных проблем конкретных физических лиц. Вряд ли сын красноярского губернатора Артём Усс был случайно задержан в Италии за дела своего подсанкционного отца. Сам Усс-младший официально не состоял в санкционных списках, но подпадал под расширенное определение подсанкционных лиц, упомянутое выше. Будет ли история с Артёмом Уссом единичной или одной из многих, зависит, в том числе, от степени открытости данных из сервисов типа СПАРК.
Операторы мобильной связи и сбор обширных данных о россиянах
"Мегафон" попал в санкционные списки, казалось бы, из-за связи с Алишером Усмановым. На сайте самого "Мегафона" указано, что ООО "ЮэСэМ Телеком" и ООО "АФ Телеком Холдинг" владеют по 50% акций, и первую из этих двух компаний очевидно связывают с Усмановым. Из числа крупнейших федеральных операторов связи до того санкции вводили только против главы совета директоров МТС и банка МТС, но не против самого оператора мобильной связи. Была история с "Билайном" (Вымпелком, VEON), которому препятствовали расплатиться по евробондам из-за ограничений на всех российских эмитентов, с получением в январе 2023 года индивидуального разрешения американского Минфина на отдельные операции, но без прямого включения этого оператора связи в санкционные списки США.
"Мегафон" и другие три крупнейших российских оператора мобильной связи являются агрегаторами персональных данных в ещё больших деталях по сравнению со СПАРКом. Подавляющее количество сим-карт приобретено абонентами на свои паспорта, а использование "купленных в переходе" сим-карт является редкостью. У каждого мобильного телефона есть свой персональный номер – Международный идентификатор мобильного оборудования (IMEI), который отслеживается мобильными операторами одновременно с сим-картами. Если человек решил посекретничать и сменил только одно из двух, то мобильный оператор, точнее, человек – аналитик данных, сможет это понять.
В основном данные о мобильных телефонах имеют право использовать силовики для противодействия и поиска преступников. Когда в СМИ "гремело" дело Скрипалей, британские спецслужбы связывали двух российских туристов с этим делом именно по данным перемещения их мобильных телефонов и селфи на фоне достопримечательностей. Напомним, что в зоне СВО действуют строгие правила и ограничения на использование мобильников, невыполнение которых чревато ранением и даже гибелью.
Многие из читателей наверняка сталкивались со спам-звонками с предложениями чего-то непосредственно из района его временного пребывания по делам или в гостях, либо исходя из частой темы поиска в интернете. Бывали случаи звонков мошенников почти сразу после получения смс-уведомления о зачислении на банковский счёт необычно крупной суммы зарплаты и премии. Некоторые сталкивались с нелегальными предложениями услуг по "взлому" смартфона интересуемого человека, чтобы получить доступ к его записной книжке, передвижениям и даже снимать видео с камеры этого смартфона.
Для понимания круга общения и географии деятельности подсанкционного лица его смартфон является кладезем информации. "Мегафон" и другие операторы мобильной связи, конечно же, не являются поставщиками данных для американского Минфина. Однако, программное обеспечение и оборудование связи у нас преимущественно импортное, в последние годы хорошо если китайское. Даже если предположить полную защищенность баз данных операторов связи от внешнего проникновения или внутреннего "слива", все равно остаются способы получить удаленный доступ напрямую к конкретным смартфонам.
Будем надеяться, что включение "Мегафона" в санкционные списки не является ширмой для негласного скачивания данных о его абонентах. Также надеемся, что этот оператор связи усилит контроль уязвимостей и замещение западного программного обеспечения. Всё же настоятельно рекомендуем грамотно сменить смартфоны и сим-карты лицам, которые ранее по необходимости или случайно имели контакты с людьми под действующими или потенциальными санкциями, особенно если они имели корпоративные тарифы и частые телефонные разговоры с руководством подсанкционных компаний и выезжали за рубеж со своими смартфонами и сим-картами с роумингом.
Также следует не забывать уроки довольно частых сливов баз данных различных сайтов объявлений, маркетплейсов, агрегаторов такси, доставки и так далее. Зачастую родственники подсанкционных лиц по своей простоте регистрируются на таких сайтах под своими реальными фамилиями с телефонами, оформленными на себя, с нечаянным указанием своего адреса фактического проживания. Автор этих строк был свидетелем ситуации, когда "ушлые дяди" предлагали поверку счётчиков воды за 10 тыс. руб. (вместо 800 руб.), позвонив на мобильный временно проживающей в квартире молодой родственнице пожилой собственницы этой квартиры, точно назвав адрес квартиры и истекающий срок до поверки, скорее всего получив её телефон и связь с конкретной квартирой, исходя из её увлечения доставкой, а время поверки – из соответствующих баз данных.
Швейцарские и арабские банки со счетами россиян и ловушка возврата SWIFT
В середине апреля банки Швейцарии начали предупреждать клиентов из России о закрытии их счетов, если они платят налоги в российский бюджет. Ранее (20 марта) была похожая новость, что крупнейший швейцарский банк UBS начинает запрашивать у своих российских клиентов статус их пребывания в Швейцарии в связи с санкциями, с указанием "права" блокировки счетов и платежей. Ещё ранее (8 марта) было сообщение, что состоятельные клиенты из Китая начали выводить свои деньги из Швейцарии из-за опасений распространения на них санкций по аналогии с российскими. Возможно, большой отток китайских и российских денег, переводимых в другие юрисдикции, как раз и способствовал обрушению банка Credit Suisse.
У США был успешный "наезд" на швейцарские банки в начале прошлого десятилетия, когда Соединенные Штаты начали бороться с офшорами состоятельных американцев и настаивали на выдаче швейцарцами банковских секретов налоговым органам. Тогда швейцарские банки UBS и Credit Suisse были оштрафованы американскими регуляторами на 17 и 12 млрд долл. Формально примерно две трети штрафов связывались со спекулятивными операциями банков во время Глобального финансового кризиса 2008 года, и только несколько миллиардов долларов штрафов были напрямую связаны с налоговыми схемами для клиентов. После этих штрафов швейцарские банки начали предоставлять американским органам всю необходимую информацию, и, вероятно, не только про американских налогоплательщиков.
Указанный в основаниях для санкций факт доступа сестры Алишера Усманова к его счету и переводам на её счет никак не мог быть известен из открытых источников, и вряд ли такие операции были именно в американских банках или в их европейских "дочках". Допустим, информацию о крупном переводе ещё можно было получить через SWIFT, который выстроен на инфраструктуре НАТО и контролируется американцами. А вот факт доступа к счету родственника должен был предоставить сам банк, где хранятся карточка клиента и доверенность, скорее всего бумажные, поскольку деньги были крупные. Либо такой факт мог быть подтвержден оператором мобильной связи, если доступ к счету неоднократно осуществлялся через смартфон.
Ещё более интересным выглядит заявленное швейцарской стороной намерение разделять клиентов из России по факту уплаты налогов в российский бюджет. Может быть, это блеф перед американскими и европейскими санкционными органами, чтобы снизить вероятность новых крупных штрафов? Налоги в российский бюджет платятся почти всегда в рублях, и точно не со счетов в швейцарских банках (в западных валютах были буквально единичные операции с крупнейшими налогоплательщиками, в основном "дочками" западных же компаний). Может быть, швейцарские банки получат доступ к личным кабинетам налогоплательщиков на сайте российской налоговой? Либо будут требовать с россиян справку из российской налоговой на бумаге и с печатью, как российские банки до сих пор требуют у россиян подписать бумагу об отсутствии американского паспорта? Как минимум, уже очевидна постановка такой задачи нашими "непартнёрами", и к этому необходимо готовиться в нашем понимании противодействия санкциям.
Вдогонку к швейцарской новости пришла похожая новость из Объединённых Арабских Эмиратов. Второй крупнейший банк этой страны начал блокировать инвестиционные счета россиян после санкционной директивы Евросоюза. Пока непонятна судьба денег и ценных бумаг на таких счетах: их заблокируют или позволят быстро вывести в банк другой страны, не столь прозрачной для западных органов? Не предусмотрено исключений даже для россиян с резидентством ОАЭ. А ведь как некоторые состоятельные россияне бросились в прошлом году в этот арабский финансовый оазис в пустыне западных санкций! Их не смутило, что дирхам крепко привязан к доллару, валютные резервы Эмиратов и средства самих банков также во многом в долларах, у этих банков нет своих сильных программистов для написания банковских программ с нуля, а создать региональный финансовый центр Эмиратам просто позволили старшие западные "партнёры".
В заключение несколько слов о предложении переподключить ряд российских банков под санкциями к SWIFT. Такое предложение высказал официальный представитель генсека ООН Стефан Дюжаррик. Мотивировка была гуманитарная, в привязке к зерновой сделке, поскольку Россия – крупнейший поставщик зерна и удобрений на мировом рынке. Только вот SWIFT является инструментом сбора данных о цепочках транзакций и сильно облегчает выявление схем обхода санкций. Российские банки научились работать без SWIFT, и потому стали менее прозрачными для западных органов санкционного контроля, а западные политики сделали глупость, отключая крупные российские банки от SWIFT. Поэтому нам не следует считать это предложение благом и важным санкционным послаблением.
Автор – доктор экономических наук, профессор Департамента общественных финансов Финансового университета