НБУ оштрафував RozetkaPay та Portmone Group на 21,4 млн грн за системні порушення у сфері платіжних послуг

У листопаді 2025 року Національний банк України (НБУ) оприлюднив рішення про накладення значних фінансових санкцій на дві небанківські фінансові установи – ТОВ «ФК «ЕВО» (RozetkaPay) та ТОВ «ФК МБК» (Portmone Group). За результатами планових перевірок цих платіжних сервісів у 2025 році, регулятор застосував штрафи на загальну суму 21,4 млн грн, а також видав письмові застереження стосовно внутрішнього контролю і організації роботи компаній.​

Причини накладення штрафів

За інформацією НБУ та незалежних джерел, RozetkaPay оштрафували на 13,6 млн грн за низку порушень у сфері здійснення касових операцій, ведення рахунків клієнтів, захисту інформації, емісії та еквайрингу платіжних інструментів, а також недоліки у договорах з клієнтами. Перевірка здійснювалась у червні–серпні 2025 року, що дозволило регулятору виявити системні недоліки у процесах компанії, зокрема:​

• Порушення вимог щодо ведення рахунків клієнтів: неналежне документування транзакцій, затримки з проведенням платежів, питання обліку залишків на рахунках.
• Недостатнє забезпечення захисту персональних даних та фінансової інформації користувачів, що створює ризики несанкціонованого доступу.
• Проблеми з емісією та обслуговуванням платіжних карток і інших інструментів, що впливає на захист прав споживачів.
• Недоліки у юридичних договірних конструкціях щодо взаємодії з клієнтами: нечіткі умови надання послуг, відсутність прозорих положень про компенсації та відповідальність сервісу.

Portmone Group, яка на 100% належить Kaspi Pay LLC (Казахстан), має ліцензію НБУ на переказ коштів без відкриття рахунків. Перевірка у березні–травні 2025 року виявила порушення щодо емісії платіжних інструментів, зберігання клієнтської інформації та дотримання пруденційних нормативів, що обумовило штраф у розмірі 7,8 млн грн. Додатково компанія отримала письмове застереження через недоліки в системі розкриття інформації, внутрішньому контролі, корпоративному управлінні та документації.​

Законодавча база та контекст регулювання

Рішення НБУ базуються на вимогах Закону України «Про платіжні послуги», а також нормативах щодо захисту прав споживачів у фінансовому секторі та пруденційних стандартів. Для небанківських фінансових установ зростає значення комплексного контролю за дотриманням стандартів роботи:​

• Щодо обов’язкового інформування споживачів про умови договору, тарифи та обмеження.
• Захист персональних даних відповідно до GDPR та українського законодавства.
• Введення жорстких критеріїв щодо внутрішнього аудиту, управління ризиками, організації документації для транзакцій.

У 2024 році RozetkaPay демонструвала стрімке фінансове зростання: виручка зросла у 2,5 рази (899,54 млн грн), чистий прибуток – у 1,5 раза, до 16,69 млн грн. Portmone Group за аналогічний період отримала чистий прибуток 30,09 млн грн, що лише на 3% менше за 2023 рік.​

Наслідки рішень НБУ для ринку та сервісів

Накладення штрафів на лідерів ринку платіжних послуг України має багатовимірний вплив:

• Посилення вимог до прозорості та відповідності бізнес-процесів кожного суб’єкта ринку, особливо у сфері захисту інформації та юридичного супроводу послуг.
• Власники та топменеджмент змушені переглядати політики корпоративного управління, інвестувати у внутрішній аудит та compliance.
• Збільшення уваги до стандартів обслуговування клієнтів, як онлайн, так і офлайн, автоматизація юридичних процедур та підсилення захисту прав споживачів.
• Ефект “попередження” для інших учасників ринку: очікується хвиля самостійних перевірок, інвестицій у внутрішній аудит та legal due diligence.
• Потенційно, посилення державного контролю стимулює інтеграцію нових технологій безпеки (KYC, AML, багаторівнева верифікація даних, шифрування інформації).

Для самих компаній штрафи означають необхідність не тільки фінансових виплат, але й докорінне реформування внутрішніх процедур: аудит договірної документації, оновлення політик обробки даних, модернізація IT-систем для гарантії інформаційної безпеки.

Судова та адміністративна перспектива

Відповідно до рішень НБУ, компанії зобов’язані сплатити штрафи протягом 14 календарних днів з моменту отримання рішення комітету з нагляду, а також усунути всі порушення до 17 грудня 2025 року. У разі невиконання цих вимог можливе відкриття адміністративної справи з додатковими санкціями – аж до тимчасового призупинення ліцензії чи обмеження окремих видів діяльності.​

Протилежна практика оскарження дій регулятора в суді залишається поширеною в правовій сфері, але обсяг наявних фактів і обгрунтування рішень комітету НБУ у випадках RozetkaPay та Portmone Group свідчить про високі шанси регулятора на підтримку позиції в адміністративних інстанціях.

Юридичний коментар щодо впливу рішень

Зважаючи на сучасні тенденції цифровізації платіжного ринку України, кейс RozetkaPay та Portmone Group демонструє ключові ризики для небанківських установ: недостатній контроль за compliance, неувага до юридичних змін, формальне ставлення до захисту персональних даних та договірних процедур. Для юристів та керівників фінансових сервісів цей кейс – приклад необхідності постійного моніторингу законодавства, впровадження комплексної політики внутрішнього контролю та юридичного супроводу.

Висновки

Штрафи для RozetkaPay та Portmone Group – це знаковий епізод нового етапу державного нагляду за платіжним ринком України, який посилює вимоги до прозорості, безпеки, захисту споживачів і корпоративного управління. Для конкурентних учасників ринку це стимул для інвестування у compliance, юридичний аудит та захист інтересів споживачів. Для сфери юридичного супроводу – актуальна задача розробки типових договорів, політик захисту даних та консультативної підтримки щодо нових вимог регулятора.

Автор: Ігор Ясько, керуючий партнер АО «Юридична компанія “WINNER”», к.ю.н.