Канада продає платіжного гіганта американцям: чому заговорили про ризик для особистих даних

Один із головних платіжних процесорів Канади — Moneris, через який проходить приблизно кожна третя безготівкова покупка в країні, — може змінити власника. Royal Bank of Canada і Bank of Montreal домовилися продати компанію американському фонду Francisco Partners із Сан‑Франциско за два мільярди доларів. І хоча ринок новину схвалив, у Канаді угода швидко перетворилася на суперечку про цифровий суверенітет і безпеку персональних даних.

Про продаж банку оголосили цього тижня. Після повідомлення котирування RBC і BMO зросли: RBC очікує отримати близько 475 мільйонів доларів після сплати податків, BMO — приблизно 600 мільйонів. Для банків це виглядає як вдала монетизація активу, але критики угоди звертають увагу на інший бік питання — хто контролюватиме дані про платежі.

Moneris обслуговує понад 325 тисяч торгових точок і, за власними даними, обробляє понад п’ять мільярдів транзакцій на рік. Отже, компанія бачить великий масив інформації про те, де і як витрачають гроші мільйони людей.

Президентка Privacy and Access Council of Canada Шерон Полскі вважає, що саме тому до угоди слід ставитися як до чутливої. За її словами, платіжний процесор отримує доступ до споживчих звичок, і при зміні власника виникає ризик, що ці відомості виявляться доступними іншим державам.

Полскі підкреслює: інтерес до даних може виходити не лише від влади, а й від закордонних правоохоронних органів. Як гіпотетичний приклад вона говорить про ситуацію, в якій американські прикордонники теоретично могли б вивчати історію транзакцій людини перед в’їздом до США.

Ще один фактор, який, на думку Польскі, посилює тривогу, — контекст. Угода обговорюється на тлі торговельного протистояння Канади та Сполучених Штатів. І масив даних про покупки жителів країни, стверджує вона, у теорії може перетворитися на інструмент тиску або стати джерелом чутливої інформації на переговорах.

Незалежний сенатор Канади Колін Дікон також висловлює занепокоєння тим, як уряд США міг би використовувати дані канадців. Він зазначає, що інформацію можуть отримати на запит або через примус, а потім використовувати на рівні конкретних людей. Як повідомляє CBC News, Дікон пов’язує ризик із тим, що в адміністрації США є важелі впливу на сервіси, якими канадці користуються щодня.

RBC і BMO у відповідь на запитання журналістів обмежилися посиланнями на пресрелізи й додаткових коментарів не дали. Moneris, зі свого боку, заявила окремо: у разі переходу під контроль Francisco Partners «зобов’язання обслуговувати канадський бізнес залишиться незмінним».

Окремий пласт дискусії — готовність канадських законів до таких ситуацій. Полскі каже, що чинні норми цифрової приватності не дотягують до рівня загроз, а за конфлікту вимог різних юрисдикцій компаніям простіше підкорятися тим правилам, які суворіші. Якщо вибір стоятиме між виконанням вимог США і ризиком кримінальної відповідальності, а канадські норми виявляться слабшими, бізнес, за її словами, діятиме передбачувано.

Тим часом федеральний уряд в останні місяці все частіше говорить про необхідність зміцнювати цифровий суверенітет. У червні було представлено законопроєкт C‑36 - Protecting Privacy and Consumer Data Act. Він має суттєво оновити правила для приватного сектору: закріплює право на приватність як «фундаментальне» і передбачається, що замінить окремі положення закону PIPEDA, який регулює збір і використання даних компаніями - від технологічних фірм до авіаперевізників і банків.

Серед ключових ідей C‑36 — вимога проводити «оцінку впливу на приватність» перед передачею персональних даних за межі Канади. У момент презентації чиновники зазначали, що закон поширюватиметься на будь-які компанії, які мають «суттєвий зв’язок» із країною. Однак Полскі вважає, що документ усе одно прямо не відповідає на питання, чи потрібно і як саме забезпечувати зберігання даних усередині Канади, якщо йдеться про національну безпеку та суверенітет.

Угода про продаж Moneris ще має пройти регуляторні погодження, включаючи перевірку відповідно до Competition Act. Банки очікують завершити її до кінця першого кварталу 2027 фінансового року.