Канада продает платежного гиганта американцам: почему заговорили о риске для личных данных

Один из главных платежных процессоров Канады - Moneris, через который проходит примерно каждая третья безналичная покупка в стране, - может сменить владельца. Royal Bank of Canada и Bank of Montreal договорились продать компанию американскому фонду Francisco Partners из Сан‑Франциско за два миллиарда долларов. И хотя рынок новость одобрил, в Канаде сделка быстро превратилась в спор о цифровом суверенитете и безопасности персональных данных.

О продаже банки объявили на этой неделе. После сообщения котировки RBC и BMO выросли: RBC ожидает получить около 475 миллионов долларов после налогов, BMO - примерно 600 миллионов. Для банков это выглядит как удачная монетизация актива, но критики сделки обращают внимание на другую сторону вопроса - кто будет контролировать данные о платежах.

Moneris обслуживает более 325 тысяч торговых точек и, по собственным данным, обрабатывает свыше пяти миллиардов транзакций в год. Значит, компания видит большой массив информации о том, где и как тратят деньги миллионы людей.

Президент Privacy and Access Council of Canada Шэрон Полски считает, что именно поэтому к сделке стоит относиться как к чувствительной. По ее словам, платежный процессор получает доступ к потребительским привычкам, и при смене владельца возникает риск, что эти сведения окажутся доступны другим государствам.

Полски подчеркивает: интерес к данным может исходить не только от властей, но и от зарубежных правоохранительных органов. В качестве гипотетического примера она говорит о ситуации, в которой американские пограничники теоретически могли бы изучать историю транзакций человека перед въездом в США.

Еще один фактор, который, по мнению Полски, усиливает тревогу, - контекст. Сделка обсуждается на фоне торгового противостояния Канады и Соединенных Штатов. И массив данных о покупках жителей страны, утверждает она, в теории может превратиться в инструмент давления или стать источником чувствительной информации на переговорах.

Независимый сенатор Канады Колин Дикон также выражает обеспокоенность тем, как правительство США могло бы использовать данные канадцев. Он отмечает, что информацию могут получить по запросу или через принуждение, а затем использовать на уровне конкретных людей. Как сообщает CBC News, Дикон связывает риск с тем, что у администрации США есть рычаги влияния на сервисы, которыми канадцы пользуются каждый день.

RBC и BMO в ответ на вопросы журналистов ограничились ссылками на пресс‑релизы и дополнительных комментариев не дали. Moneris, в свою очередь, заявила отдельно: при переходе под контроль Francisco Partners «обязательство обслуживать канадский бизнес останется неизменным».

Отдельный пласт дискуссии - готовность канадских законов к таким ситуациям. Полски говорит, что действующие нормы цифровой приватности не дотягивают до уровня угроз, а при конфликте требований разных юрисдикций компаниям проще подчиняться тем правилам, которые строже. Если выбор будет стоять между исполнением требований США и риском уголовной ответственности, а канадские нормы окажутся слабее, бизнес, по ее словам, будет действовать предсказуемо.

Тем временем федеральное правительство в последние месяцы все чаще говорит о необходимости укреплять цифровой суверенитет. В июне был представлен законопроект C‑36 - Protecting Privacy and Consumer Data Act. Он должен существенно обновить правила для частного сектора: закрепляет право на приватность как «фундаментальное» и предполагается, что заменит отдельные положения закона PIPEDA, который регулирует сбор и использование данных компаниями - от технологических фирм до авиаперевозчиков и банков.

Среди ключевых идей C‑36 - требование проводить «оценку влияния на приватность» перед передачей персональных данных за пределы Канады. В момент презентации чиновники отмечали, что закон будет распространяться на любые компании, имеющие «существенную связь» со страной. Однако Полски считает, что документ все равно не отвечает прямо на вопрос, нужно ли и как именно обеспечивать хранение данных внутри Канады, если речь идет о национальной безопасности и суверенитете.

Сделка по продаже Moneris еще должна пройти регуляторные согласования, включая проверку по Competition Act. Банки ожидают закрыть ее к концу первого квартала 2027 финансового года.