НБУ оштрафував RozetkaPay та Portmone Group на 21,4 млн грн за системні порушення у сфері платіжних послуг
У листопаді 2025 року Національний банк України (НБУ) оприлюднив рішення про накладення значних фінансових санкцій на дві небанківські фінансові установи – ТОВ «ФК «ЕВО» (RozetkaPay) та ТОВ «ФК МБК» (Portmone Group). За результатами планових перевірок цих платіжних сервісів у 2025 році, регулятор застосував штрафи на загальну суму 21,4 млн грн, а також видав письмові застереження стосовно внутрішнього контролю і організації роботи компаній. Причини накладення штрафів За інформацією НБУ та незалежних джерел, RozetkaPay оштрафували на 13,6 млн грн за низку порушень у сфері здійснення касових операцій, ведення рахунків клієнтів, захисту інформації, емісії та еквайрингу платіжних інструментів, а також недоліки у договорах з клієнтами. Перевірка здійснювалась у червні–серпні 2025 року, що дозволило регулятору виявити системні недоліки у процесах компанії, зокрема: Порушення вимог щодо ведення рахунків клієнтів: неналежне документування транзакцій, затримки з проведенням платежів, питання обліку залишків на рахунках. Недостатнє забезпечення захисту персональних даних та фінансової інформації користувачів, що створює ризики несанкціонованого доступу. Проблеми з емісією та обслуговуванням платіжних карток і інших інструментів, що впливає на захист прав споживачів. Недоліки у юридичних договірних конструкціях щодо взаємодії з клієнтами: нечіткі умови надання послуг, відсутність прозорих положень про компенсації та відповідальність сервісу. Portmone Group, яка на 100% належить Kaspi Pay LLC (Казахстан), має ліцензію НБУ на переказ коштів без відкриття рахунків. Перевірка у березні–травні 2025 року виявила порушення щодо емісії платіжних інструментів, зберігання клієнтської інформації та дотримання пруденційних нормативів, що обумовило штраф у розмірі 7,8 млн грн. Додатково компанія отримала письмове застереження через недоліки в системі розкриття інформації, внутрішньому контролі, корпоративному управлінні та документації. Законодавча база та контекст регулювання Рішення НБУ базуються на вимогах Закону України «Про платіжні послуги», а також нормативах щодо захисту прав споживачів у фінансовому секторі та пруденційних стандартів. Для небанківських фінансових установ зростає значення комплексного контролю за дотриманням стандартів роботи: Щодо обов’язкового інформування споживачів про умови договору, тарифи та обмеження. Захист персональних даних відповідно до GDPR та українського законодавства. Введення жорстких критеріїв щодо внутрішнього аудиту, управління ризиками, організації документації для транзакцій. У 2024 році RozetkaPay демонструвала стрімке фінансове зростання: виручка зросла у 2,5 рази (899,54 млн грн), чистий прибуток – у 1,5 раза, до 16,69 млн грн. Portmone Group за аналогічний період отримала чистий прибуток 30,09 млн грн, що лише на 3% менше за 2023 рік. Наслідки рішень НБУ для ринку та сервісів Накладення штрафів на лідерів ринку платіжних послуг України має багатовимірний вплив: Посилення вимог до прозорості та відповідності бізнес-процесів кожного суб’єкта ринку, особливо у сфері захисту інформації та юридичного супроводу послуг. Власники та топменеджмент змушені переглядати політики корпоративного управління, інвестувати у внутрішній аудит та compliance. Збільшення уваги до стандартів обслуговування клієнтів, як онлайн, так і офлайн, автоматизація юридичних процедур та підсилення захисту прав споживачів. Ефект “попередження” для інших учасників ринку: очікується хвиля самостійних перевірок, інвестицій у внутрішній аудит та legal due diligence. Потенційно, посилення державного контролю стимулює інтеграцію нових технологій безпеки (KYC, AML, багаторівнева верифікація даних, шифрування інформації). Для самих компаній штрафи означають необхідність не тільки фінансових виплат, але й докорінне реформування внутрішніх процедур: аудит договірної документації, оновлення політик обробки даних, модернізація IT-систем для гарантії інформаційної безпеки. Судова та адміністративна перспектива Відповідно до рішень НБУ, компанії зобов’язані сплатити штрафи протягом 14 календарних днів з моменту отримання рішення комітету з нагляду, а також усунути всі порушення до 17 грудня 2025 року. У разі невиконання цих вимог можливе відкриття адміністративної справи з додатковими санкціями – аж до тимчасового призупинення ліцензії чи обмеження окремих видів діяльності. Протилежна практика оскарження дій регулятора в суді залишається поширеною в правовій сфері, але обсяг наявних фактів і обгрунтування рішень комітету НБУ у випадках RozetkaPay та Portmone Group свідчить про високі шанси регулятора на підтримку позиції в адміністративних інстанціях. Юридичний коментар щодо впливу рішень Зважаючи на сучасні тенденції цифровізації платіжного ринку України, кейс RozetkaPay та Portmone Group демонструє ключові ризики для небанківських установ: недостатній контроль за compliance, неувага до юридичних змін, формальне ставлення до захисту персональних даних та договірних процедур. Для юристів та керівників фінансових сервісів цей кейс – приклад необхідності постійного моніторингу законодавства, впровадження комплексної політики внутрішнього контролю та юридичного супроводу. Висновки Штрафи для RozetkaPay та Portmone Group – це знаковий епізод нового етапу державного нагляду за платіжним ринком України, який посилює вимоги до прозорості, безпеки, захисту споживачів і корпоративного управління. Для конкурентних учасників ринку це стимул для інвестування у compliance, юридичний аудит та захист інтересів споживачів. Для сфери юридичного супроводу – актуальна задача розробки типових договорів, політик захисту даних та консультативної підтримки щодо нових вимог регулятора. Автор: Ігор Ясько, керуючий партнер АО «Юридична компанія “WINNER”», к.ю.н. https://youtu.be/k2-1dq7hxcY?si=HzAuhrfWxPd7qmdP










