Правовая база и сфера действия закона 115-ФЗ
Федеральный закон № 115-ФЗ действует с 1 февраля 2002 года и регулярно дополняется новыми требованиями. Согласно ст. 5 Закона № 115-ФЗ, организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны идентифицировать клиентов и выгодоприобретателей.
Закон распространяется на кредитные организации, профессиональных участников рынка ценных бумаг, страховые организации, микрофинансовые организации, ломбарды, организации федеральной почтовой связи, лизинговые компании и другие субъекты. В 2025 году в перечень добавлены операторы цифровых финансовых активов и операторы обмена цифровых финансовых активов.
Ключевые принципы закона включают обязательный внутренний контроль, фиксацию операций с денежными средствами, уведомление уполномоченного органа о подозрительных операциях и идентификацию клиентов. Нарушение этих требований влечет административную и уголовную ответственность.
По данным Росфинмониторинга, в 2025 году было направлено более 2,4 млн сообщений о подозрительных операциях, что на 15% больше показателя 2024 года. Это свидетельствует об усилении контроля со стороны финансовых организаций.
Обязательные процедуры идентификации клиентов
В соответствии со ст. 7 Закона № 115-ФЗ, организации обязаны проводить идентификацию клиента при совершении операции на сумму, равную или превышающую 600 000 рублей. Идентификация включает установление и проверку данных о клиенте на основании документов или иных источников информации.
Для физических лиц идентификация проводится по документу, удостоверяющему личность. Для российских граждан основным документом является паспорт. Для иностранных граждан принимаются паспорт с отметкой о въезде или вид на жительство. При идентификации юридических лиц требуется предоставление учредительных документов, выписки из ЕГРЮЛ, документов о постановке на налоговый учет.
Согласно п. 1.1 ст. 7 Закона № 115-ФЗ, организации должны устанавливать и верифицировать сведения о выгодоприобретателе - физическом лице, которое в конечном счете прямо или косвенно владеет клиентом или имеет возможность контролировать его действия. Критерий владения или контроля составляет 25% и более долей в уставном капитале или голосующих акций.
Статья 7 Федерального закона № 115-ФЗ: "Организации, осуществляющие операции с денежными средствами или иным имуществом, обязаны идентифицировать клиентов, представителей клиента, выгодоприобретателей в случаях, установленных настоящим Федеральным законом"
В 2026 году действуют ужесточенные требования к верификации данных о выгодоприобретателях. Организации должны документально подтверждать отсутствие выгодоприобретателя или невозможность его установления. Санкции за нарушение требований по идентификации выгодоприобретателей составляют от 50 000 до 1 млн рублей для организаций.
Критерии подозрительных операций и обязательный контроль
Ст. 6 Закона № 115-ФЗ определяет операции, подлежащие обязательному контролю. К ним относятся операции с наличными деньгами на сумму 600 000 рублей и более, зачисление или перевод средств на сумму 600 000 рублей и более, если хотя бы одной из сторон является физическое лицо или индивидуальный предприниматель.
Подозрительными признаются операции, которые могут быть связаны с легализацией доходов или финансированием терроризма. Согласно Положению Банка России от 8 мая 2009 г. № 375-П, к признакам подозрительности относятся необоснованно сложная или необычная структура операции, несоответствие операции целям деятельности клиента, уклонение клиента от предоставления документов.
| Тип операции | Сумма контроля | Срок передачи сведений |
|---|---|---|
| Операции с наличными деньгами | 600 000 руб. и более | 3 рабочих дня |
| Безналичные переводы физлиц | 600 000 руб. и более | 3 рабочих дня |
| Размещение ценных бумаг | 600 000 руб. и более | 3 рабочих дня |
| Подозрительные операции | Любая сумма | 2 рабочих дня |
Организации обязаны направлять в Росфинмониторинг сведения об операциях, подлежащих обязательному контролю, не позднее трех рабочих дней после их совершения. Для подозрительных операций срок сокращен до двух рабочих дней. Форматы передачи сведений определены Положением Банка России от 16 августа 2017 г. № 600-П.
В 2025 году Банк России дополнил перечень операций, подлежащих особому контролю. К ним добавлены операции с цифровыми финансовыми активами, операции через системы быстрых платежей на крупные суммы, а также операции с использованием предоплаченных карт на сумму свыше 100 000 рублей.
Требования к системе внутреннего контроля
Согласно ст. 7.3 Закона № 115-ФЗ, организации должны разработать и утвердить правила внутреннего контроля в целях противодействия легализации доходов и финансированию терроризма. Правила должны содержать процедуры идентификации клиентов, критерии выявления подозрительных операций, порядок фиксации и хранения информации.
Внутренний контроль включает назначение специального должностного лица, ответственного за соблюдение требований законодательства. В кредитных организациях с активами свыше 20 млрд рублей создается отдельное структурное подразделение. Ответственное лицо должно иметь высшее экономическое или юридическое образование и стаж работы в области финансов не менее трех лет.
Программа внутреннего контроля должна предусматривать обучение сотрудников, которые осуществляют операции с денежными средствами. Обучение проводится не реже одного раза в год и включает изучение требований законодательства, типологий отмывания доходов, методов выявления подозрительных операций.
Организации обязаны фиксировать информацию об операциях, подлежащих обязательному контролю, и подозрительных операциях. Информация хранится не менее пяти лет со дня прекращения отношений с клиентом или с даты совершения разовой операции. При проведении проверок Росфинмониторинга организация должна предоставить всю запрашиваемую информацию в течение семи рабочих дней.
Часть 3 статьи 7.3 Закона № 115-ФЗ: "Правила внутреннего контроля должны содержать программу его осуществления, включающую меры по выявлению операций, подлежащих обязательному контролю, и иных операций с денежными средствами или иным имуществом, связанных с легализацией доходов"
Ответственность за нарушение требований закона 115-ФЗ
За нарушение требований Закона № 115-ФЗ предусмотрена административная и уголовная ответственность. Статья 15.27 КоАП РФ устанавливает штрафы для должностных лиц от 30 000 до 50 000 рублей, для организаций - от 700 000 рублей до 1 млн рублей. При повторном нарушении размер штрафов увеличивается в два раза.
Уголовная ответственность наступает по ст. 174 и 174.1 УК РФ за легализацию денежных средств или иного имущества. Санкции включают штраф до 500 000 рублей, принудительные работы или лишение свободы на срок до семи лет. Квалифицированные составы предусматривают наказание до 15 лет лишения свободы.
Банк России вправе применять меры воздействия к поднадзорным организациям за нарушение требований 115-ФЗ. К ним относятся предписания об устранении нарушений, ограничение на совершение отдельных операций, штрафы, отзыв лицензии. В 2025 году Банк России отозвал лицензии у 12 кредитных организаций, в том числе по основаниям, связанным с нарушением требований ПОД/ФТ.
| Вид нарушения | Штраф для организаций | Штраф для должностных лиц |
|---|---|---|
| Непроведение идентификации | 700 000 - 1 000 000 руб. | 30 000 - 50 000 руб. |
| Неуведомление о подозрительных операциях | 500 000 - 1 000 000 руб. | 40 000 - 50 000 руб. |
| Нарушение требований внутреннего контроля | 300 000 - 700 000 руб. | 20 000 - 30 000 руб. |
| Повторное нарушение | Штраф увеличивается в 2 раза | Штраф увеличивается в 2 раза |
Росфинмониторинг проводит регулярные проверки соблюдения требований законодательства о ПОД/ФТ. В 2025 году было проведено 1 847 проверок, по результатам которых выявлено 3 254 нарушения. Наиболее частыми нарушениями являются несвоевременное направление сведений, неполная идентификация клиентов, отсутствие надлежащих процедур внутреннего контроля.
Особенности применения закона в 2026 году
С 1 января 2026 года вступили в силу изменения в Закон № 115-ФЗ, касающиеся операций с цифровыми финансовыми активами. Организации, осуществляющие обмен цифровых финансовых активов, включены в перечень субъектов, обязанных соблюдать требования ПОД/ФТ. Пороговая сумма для операций с ЦФА установлена в размере 600 000 рублей.
Расширен перечень документов, которые могут использоваться для дистанционной идентификации клиентов. В него включены цифровые документы, выданные в рамках государственных информационных систем, включая Единую систему идентификации и аутентификации. Это упрощает процедуры идентификации при дистанционном обслуживании клиентов.
Введены дополнительные требования к мониторингу операций клиентов из стран, включенных в перечень государств, не выполняющих рекомендации ФАТФ. Такие операции подлежат усиленному контролю независимо от суммы. Организации должны получать дополнительную информацию о целях и характере отношений с такими клиентами.
Банк России разработал новые рекомендации по выявлению подозрительных операций, связанных с использованием современных технологий. Особое внимание уделяется операциям через мобильные приложения, использованию предоплаченных инструментов, операциям в системах быстрых платежей. Организации должны обновить свои системы мониторинга с учетом новых рисков.