Насамперед дякуємо нашим клієнтам та всім громадянам за небайдужість, активне обговорення цього питання та численні звернення. Для Укрпошти важливо, щоб фінансові послуги були максимально простими, зрозумілими та безпечними для людей.

Сьогодні Національний банк прокоментував вимушений збір персональних даних Укрпоштою. Оприлюднена регулятором позиція розходиться з його ж висновками за результатами планової перевірки компанії та суперечить узгодженому з НБУ планом дій щодо усунення виявлених порушень.

Щоб запобігти поширенню інформації, яка викривляє зміст регуляторних вимог, Укрпошта вважає за необхідне надати додаткові коментарі, щоб уникнути неоднозначного трактування оголошення компанії та порушених у ньому питань.

У частині збору даних компанія керувалася приписами НБУ, викладеними в довідці про перевірку, та нормативно-правовими актами, на які посилався НБУ під час виявлення порушень, зокрема ч. 2 ст. 40  Закону України «Про платіжні послуги».

За умови отримання дозволу НБУ Укрпошта готова оприлюднити документи щодо виявлених НБУ порушень у частині відсутності в документах за платіжними операціями з оплати комунальних послуг РНОКПП/ІПН платника, а також пояснення, надані Укрпоштою щодо незгоди з виявленими порушеннями, які НБУ не спростував.

Нижче — по суті кожного пункту.

1. Чи запровадив НБУ нові вимоги щодо зазначення персональних даних?

Укрпошта не повідомляла про появу нових загальних правил із 1 серпня. Ми повідомили про дату, з якої саме компанія мала почати впроваджувати відповідні зміни на виконання припису НБУ, зробленого у межах планової перевірки та встановлених порушень.

У нашій попередній комунікації було прямо зазначено: «Для Укрпошти, відповідно до плану, розробленого на вимогу НБУ, зміни щодо зазначення РНОКПП застосовуються з 1 серпня».

Під час перевірки НБУ прямо відніс відсутність РНОКПП/ІПН у комунальних платежах (зокрема на користь Нафтогазу, Харківенергозбуту, Чернівецької обласної енергопостачальної компанії та інших) до порушень ст. 40 Закону «Про платіжні послуги». Усі наші заперечення регулятор відхилив, тож Укрпошта була зобов’язана привести процеси у відповідність до його вимог та у визначені НБУ строки.

2. Чи встановлено для Укрпошти окремі або «особливі» вимоги?

Укрпошта не стверджувала, що такі вимоги встановлено виключно для неї. Навпаки, ми наголошували: «Вимоги НБУ поширюються на банки, поштових операторів та інших надавачів платіжних послуг».

Тому зміни з 1 серпня були не власною ініціативою Укрпошти, а виконанням заходів за результатами перевірки НБУ.

3. Чи зобов’язує НБУ друкувати паперові квитанції?

Укрпошта не стверджувала, що НБУ вимагає видавати виключно паперові квитанції. Мільйони наших клієнтів — люди старшого віку, мешканці сільської місцевості та прифронтових територій, які не завжди мають доступ до смартфонів чи електронних сервісів. Для них паперова квитанція часто залишається основним підтвердженням платежу та основним документом, тому повністю замінити її електронною квитанцією неможливо.

Через Укрпошту проходить понад 18% усіх комунальних платежів країни. Саме тому ми виступали за мінімізацію персональних даних на паперових документах, які залишаються у людей.

4. Які персональні дані необхідні під час оплати житлово-комунальних послуг?

У публікації НБУ правильно зазначено, що необхідно розмежовувати платіжну інструкцію та документ, що підтверджує виконання платіжної операції.

Саме таку позицію підтримує Укрпошта: на квитанціях про сплату житлово-комунальних послуг не слід зазначати РНОКПП/ІПН платника.

Саме цю позицію Укрпошта виклала у своїх поясненнях, наданих НБУ в межах зазначеної вище планової перевірки, та обґрунтувала її вимогами нормативно-правових актів регулятора. Однак такі доводи не були сприйняті НБУ. 

5. Чи потрібно друкувати повний номер платіжної картки?

Позиція Укрпошти ґрунтується на вимогах нормативно-правових актів НБУ з регулювання різних видів операцій, а саме:

Згідно з пунктом 124 Постанови №103: «Квитанції, що формуються надавачем платіжних послуг/комерційним агентом із використанням платіжних пристроїв за результатами операцій із внесення готівки для зарахування її суми на рахунки, повинні містити такі обов'язкові реквізити:

• номер рахунку/унікальний (повний) номер платіжного інструменту/номер електронного гаманця отримувача».

Згідно з пунктом 160 Постанови №164: «Квитанція повинна містити такі обов’язкові реквізити:

• унікальний номер платіжного інструменту держателя [зазначається унікальний (повний) номер платіжного інструменту держателя, включаючи платіжні операції, здійснені на користь фізичної особи]. Унікальний номер платіжного інструменту держателя може зазначатися у форматі, що дозволений правилами безпеки емітента або платіжної системи (для платіжних інструментів, що використовуються для здійснення операцій у платіжній системі), у разі здійснення платіжної операції на користь торговця (платіжної операції, метою якої є оплата вартості товарів чи послуг цього торговця)».

На думку Укрпошти, вищезазначена норма означає, що якщо правила платіжної системи дозволяють використання повного номера платіжного інструменту, то Укрпошта зобов’язана збирати та зазначати в інформації, що супроводжує переказ, саме повний номер платіжного інструменту. Водночас платіжні системи керуються у цьому питанні вимогами стандартів PCI DSS.

Укрпошта зобов’язана використовувати саме повний номер платіжного інструменту. Згідно з офіційними роз’ясненнями НБУ, оприлюдненими на сайті регулятора:

• «Слід зазначити, що стандартом PCI DSS визначено, що «PCI DSS не замінює місцеві чи регіональні закони, урядові постанови чи інші юридичні вимоги».

• «З огляду на викладене, для забезпечення можливості перевірки держателем платіжного інструменту реквізитів сформованої платіжної інструкції еквайр має відобразити повні номери платіжних карток платника та отримувача. Зауважуємо, що масковані номери платіжних карток не дають можливості держателю переконатися у правильності зазначення цих реквізитів».

• «Передавання повного номера платіжної картки відповідає вимогам нормативних актів Європейського Союзу, зокрема Регламенту (ЄС) 2015/847». 

Якщо позиція Національного банку щодо цього питання змінилася, Укрпошта, як і завжди, готова привести свої процеси у відповідність до актуальних роз'яснень регулятора, але така позиція також повинна узгоджуватись з вимогами нормативно-правових актів НБУ.

Що це означає для клієнтів

Якщо після наданих Укрпоштою детальних пояснень НБУ підтвердить відсутність вимог щодо зазначення РНОКПП (ІПН) під час звичайної оплати житлово-комунальних послуг та інших зазначених нами операцій, а також можливість відображати номер банківської картки у квитанції в маскованому вигляді, Укрпошта оперативно адаптує свої технічні процеси відповідно до офіційної позиції регулятора. 

Саме такого рішення для українців Укрпошта й прагнула від початку дискусії.

Водночас це спрощення стосується саме житлово-комунальних послуг. Для післяплати, переказів, поповнення банківських карток, мобільних рахунків та інших платіжних операцій продовжують діяти передбачені законодавством вимоги щодо ідентифікації платника та обов’язкових реквізитів платіжних документів.

Нагадаємо, що Укрпошта звернулася до НБУ, Кабінету Міністрів України, Офісу Президента та Уповноваженого Верховної Ради України з прав людини з пропозицією оптимізувати цей процес і залишати на паперових документах лише мінімально необхідний обсяг персональних даних.

Компанія готова до подальшого діалогу з регулятором та органами влади, щоб напрацювати простий і безпечний механізм, який захищатиме інтереси громадян.

З огляду на викладене, Укрпошта сподівається на перегляд НБУ результатів проведеної планової перевірки в частині припису необхідності зазначення РНОКПП/ІПН платника або отримувача у платіжних інструкціях та квитанціях до них, зокрема під час оплати житлово-комунальних послуг.