Канада продает платежного гиганта американцам: почему заговорили о риске для личных данных

Один из главных платежных процессоров Канады - Moneris, через который проходит примерно каждая третья безналичная покупка в стране, - может сменить владельца. Royal Bank of Canada и Bank of Montreal договорились продать компанию американскому фонду Francisco Partners из Сан‑Франциско за два миллиарда долларов. И хотя рынок новость одобрил, в Канаде сделка быстро превратилась в спор о цифровом суверенитете и безопасности персональных данных.

О продаже банки объявили на этой неделе. После сообщения котировки RBC и BMO выросли: RBC ожидает получить около 475 миллионов долларов после налогов, BMO - примерно 600 миллионов. Для банков это выглядит как удачная монетизация актива, но критики сделки обращают внимание на другую сторону вопроса - кто будет контролировать данные о платежах.

Moneris обслуживает более 325 тысяч торговых точек и, по собственным данным, обрабатывает свыше пяти миллиардов транзакций в год. Значит, компания видит большой массив информации о том, где и как тратят деньги миллионы людей.

Президент Privacy and Access Council of Canada Шэрон Полски считает, что именно поэтому к сделке стоит относиться как к чувствительной. По ее словам, платежный процессор получает доступ к потребительским привычкам, и при смене владельца возникает риск, что эти сведения окажутся доступны другим государствам.

Полски подчеркивает: интерес к данным может исходить не только от властей, но и от зарубежных правоохранительных органов. В качестве гипотетического примера она говорит о ситуации, в которой американские пограничники теоретически могли бы изучать историю транзакций человека перед въездом в США.

Еще один фактор, который, по мнению Полски, усиливает тревогу, - контекст. Сделка обсуждается на фоне торгового противостояния Канады и Соединенных Штатов. И массив данных о покупках жителей страны, утверждает она, в теории может превратиться в инструмент давления или стать источником чувствительной информации на переговорах.

Новости интереснее, когда есть с кем их обсудитьПознакомьтесь с русскоязычными людьми из Ванкувера и других городов Канады. Возможно, тот самый человек уже совсем рядом.Посмотреть, кто сейчас на сайте →

Независимый сенатор Канады Колин Дикон также выражает обеспокоенность тем, как правительство США могло бы использовать данные канадцев. Он отмечает, что информацию могут получить по запросу или через принуждение, а затем использовать на уровне конкретных людей. Как сообщает CBC News, Дикон связывает риск с тем, что у администрации США есть рычаги влияния на сервисы, которыми канадцы пользуются каждый день.

RBC и BMO в ответ на вопросы журналистов ограничились ссылками на пресс‑релизы и дополнительных комментариев не дали. Moneris, в свою очередь, заявила отдельно: при переходе под контроль Francisco Partners «обязательство обслуживать канадский бизнес останется неизменным».

Отдельный пласт дискуссии - готовность канадских законов к таким ситуациям. Полски говорит, что действующие нормы цифровой приватности не дотягивают до уровня угроз, а при конфликте требований разных юрисдикций компаниям проще подчиняться тем правилам, которые строже. Если выбор будет стоять между исполнением требований США и риском уголовной ответственности, а канадские нормы окажутся слабее, бизнес, по ее словам, будет действовать предсказуемо.

Тем временем федеральное правительство в последние месяцы все чаще говорит о необходимости укреплять цифровой суверенитет. В июне был представлен законопроект C‑36 - Protecting Privacy and Consumer Data Act. Он должен существенно обновить правила для частного сектора: закрепляет право на приватность как «фундаментальное» и предполагается, что заменит отдельные положения закона PIPEDA, который регулирует сбор и использование данных компаниями - от технологических фирм до авиаперевозчиков и банков.

Среди ключевых идей C‑36 - требование проводить «оценку влияния на приватность» перед передачей персональных данных за пределы Канады. В момент презентации чиновники отмечали, что закон будет распространяться на любые компании, имеющие «существенную связь» со страной. Однако Полски считает, что документ все равно не отвечает прямо на вопрос, нужно ли и как именно обеспечивать хранение данных внутри Канады, если речь идет о национальной безопасности и суверенитете.

Сделка по продаже Moneris еще должна пройти регуляторные согласования, включая проверку по Competition Act. Банки ожидают закрыть ее к концу первого квартала 2027 финансового года.