НБУ оштрафовал RozetkaPay и Portmone Group на 21,4 млн грн за системные нарушения в сфере платёжных услуг

В ноябре 2025 года Национальный банк Украины (НБУ) обнародовал решение о наложении значительных финансовых санкций на две небанковские финансовые организации – ООО «ФК «ЭВО» (RozetkaPay) и ООО «ФК МБК» (Portmone Group). По результатам плановых проверок этих платежных сервисов в 2025 году регулятор применил штрафы на общую сумму 21,4 млн грн, а также выдал письменные предупреждения относительно внутреннего контроля и организации работы компаний.

Причины наложения штрафов

По сведениям НБУ и независимых источников, RozetkaPay оштрафована на 13,6 млн грн за ряд нарушений в сфере осуществления кассовых операций, ведения клиентских счетов, защиты информации, эмиссии и эквайринга платежных инструментов, а также недостатки в договорах с клиентами. Проверка проводилась в июне–августе 2025 года, что позволило регулятору выявить системные недостатки процессов компании, включая:

• Нарушения требований по ведению клиентских счетов: ненадлежащее документирование транзакций, задержки в осуществлении платежей, вопросы учета остатков по счетам.
• Недостаточное обеспечение защиты персональных данных и финансовой информации пользователей, создающее риски несанкционированного доступа.
• Проблемы с эмиссией и обслуживанием платежных карт и иных инструментов, влияющие на защиту прав потребителей.
• Недостатки в юридических договорных конструкциях взаимодействия с клиентами: нечеткие условия предоставления услуг, отсутствие прозрачных положений о компенсациях и ответственности сервиса.

Portmone Group, 100% которой принадлежит Kaspi Pay LLC (Казахстан), имеет лицензию НБУ на переводы средств без открытия счетов. Проверка в марте–мае 2025 года выявила нарушения по эмиссии платежных инструментов, хранению клиентской информации и соблюдению пруденциальных нормативов, что обусловило штраф в размере 7,8 млн грн. Дополнительно компания получила письменное предупреждение из-за недостатков в системе раскрытия информации, внутреннем контроле, корпоративном управлении и документации.

Законодательная база и контекст регулирования

Решения НБУ основаны на требованиях Закона Украины «О платежных услугах», а также нормативных актах по защите прав потребителей в финансовом секторе и пруденциальных стандартах. Для небанковских финансовых организаций увеличивается значимость комплексного контроля за соблюдением стандартов работы:

• Обязательное информирование потребителей об условиях договора, тарифах и ограничениях.
• Защита персональных данных согласно GDPR и украинскому законодательству.
• Введение жестких критериев внутреннего аудита, управления рисками, организации документации для транзакций.

В 2024 году RozetkaPay продемонстрировала стремительный финансовый рост: выручка выросла в 2,5 раза (899,54 млн грн), чистая прибыль – в 1,5 раза (до 16,69 млн грн). Portmone Group за аналогичный период получила чистую прибыль 30,09 млн грн, что лишь на 3% меньше, чем в 2023 году.

Последствия решений НБУ для рынка и сервисов

Наложение штрафов на лидеров рынка платежных услуг Украины имеет многомерный эффект:

• Усиление требований к прозрачности и соответствию бизнес-процессов всех субъектов рынка, особенно в части защиты информации и юридического сопровождения услуг.
• Владельцы и топ-менеджмент вынуждены пересматривать политику корпоративного управления, инвестировать во внутренний аудит и compliance.
• Рост внимания к стандартам обслуживания клиентов, автоматизация юридических процедур и усиление защиты прав потребителей.
• Эффект “предупреждения” для других участников рынка: ожидается волна самостоятельных проверок, инвестиций во внутренний аудит и legal due diligence.
• Усиление госконтроля стимулирует внедрение новых технологий безопасности (KYC, AML, многоуровневая верификация данных, шифрование информации).

Для самих компаний штрафы означают не только финансовые выплаты, но и коренное реформирование внутренних процедур: аудит договорной документации, обновление политик обработки данных, модернизация IT-систем для гарантии информационной безопасности.

Судовая и административная перспектива

В соответствии с решениями НБУ, компании обязаны оплатить штрафы в течение 14 календарных дней с момента получения решения комитета по надзору, а также устранить все нарушения до 17 декабря 2025 года. В случае невыполнения требований возможно открытие административного дела с дополнительными санкциями – вплоть до временного приостановления лицензии или ограничения отдельных видов деятельности.

Практика оспаривания действий регулятора в судах остается распространённой, однако объем фактов и обоснованность решений комитета НБУ в случаях RozetkaPay и Portmone Group свидетельствует о высоких шансах регулятора на поддержку своей позиции в административных инстанциях.

Юридический комментарий относительно влияния решений

С учетом современных тенденций цифровизации платежного рынка Украины, кейс RozetkaPay и Portmone Group показывает ключевые риски для небанковских организаций: недостаточный контроль compliance, невнимание к юридическим изменениям, формальный подход к защите персональных данных и договорным процедурам. Для юристов и руководителей финансовых сервисов это пример необходимости постоянного мониторинга законодательства, внедрения комплексной политики внутреннего контроля и юридического сопровождения.

Выводы

Штрафы для RozetkaPay и Portmone Group – яркий эпизод нового этапа государственного контроля за платежным рынком Украины, который ужесточает требования к прозрачности, безопасности, защите потребителей и корпоративному управлению. Для участников рынка это стимул инвестировать в compliance, юридический аудит и защиту интересов потребителей. Для сферы юридического сопровождения – актуальная задача разработки типовых договоров, политик защиты данных и консультационной поддержки требований регулятора.

Автор: Игорь Ясько, управляющий партнер АО «Юридическая компания “WINNER”», к.ю.н.