Коротко: С 1 июля 2027 года Федеральная налоговая служба получит право запрашивать у оператора платформы цифрового рубля IP-адрес, MAC-адрес, номер телефона и данные SIM-карты при проверке конкретных операций. Правовая основа — три приказа ФНС от 19 августа 2026 года к статье 86 Налогового кодекса РФ. Данные передаются только по адресному запросу, а не в фоновом режиме — для большинства пользователей прямой угрозы нет. Но это наглядная иллюстрация того, сколько технических следов оставляет каждый цифровой платёж.
Что произошло
9 сентября 2026 года SecurityLab, Anti-Malware.ru, CNews и другие российские издания опубликовали детали трёх августовских приказов ФНС (№ ЕД-1-2/589@, ЕД-1-2/590@, ЕД-1-2/591@ от 19 августа 2026 года), которые определяют порядок информационного обмена между оператором платформы цифрового рубля и налоговыми органами. Документы разработаны во исполнение статьи 86 Налогового кодекса Российской Федерации.
По новым правилам оператор платформы обязан по запросу ФНС предоставлять технические идентификаторы устройства, с которого проводилась операция: IP-адрес, MAC-адрес, номер телефона, данные SIM-карты или иной идентификатор. В дополнение к этому передаются сумма платежа, время операции и информация об обеих сторонах транзакции. Правила вступают в силу не ранее 1 июля 2027 года — через девять месяцев после опубликования приказов.
Механизм: адресный запрос, а не фоновый мониторинг
Важно понимать разницу между массовой слежкой и адресным запросом. Автоматического доступа к данным всех кошельков у ФНС не будет. Запрос возможен только по тем же основаниям, что и для обычного банковского счёта: при взыскании задолженности, в ходе налоговой проверки конкретного физического или юридического лица, либо с санкции руководителя вышестоящего налогового органа.
Технические идентификаторы нужны ФНС прежде всего для сопоставления разных счетов: если несколько цифровых кошельков управлялись с одного устройства, это может указывать на дробление бизнеса или использование подставных лиц. Сам по себе IP-адрес или MAC-адрес не является доказательством нарушения — одной сетью или устройством могут пользоваться разные люди, например члены одной семьи. Данные рассматриваются в совокупности с другими сведениями.
Что такое цифровой рубль и кого это касается
Цифровой рубль — третья форма денег в России наряду с наличными и безналичными средствами. В отличие от денег на обычном банковском счёте, цифровой рубль существует в виде цифровых токенов на платформе Банка России. Оператором является Центробанк, доступ к кошелькам предоставляют банки-участники.
Пилот запущен в 2023 году, коммерческое распространение активно развивается. По закону, принятому в 2023 году, с 2025 года крупные банки обязаны предлагать возможность открытия цифрового кошелька, а с 2026 года — средние банки. Это значит, что в 2026–2027 годах значительная часть пользователей онлайн-банкинга уже встретит предложение подключить цифровой кошелёк.
Что это значит для вашей приватности
Приказы ФНС — наглядное напоминание о том, что любое цифровое действие оставляет технический след. IP-адрес фиксируется при каждом подключении к интернету; MAC-адрес — уникальный аппаратный идентификатор сетевого адаптера вашего устройства; данные SIM-карты связывают транзакцию с конкретным абонентом мобильного оператора.
В обычном сценарии эти данные никуда не уходят и никому не нужны. Но как только вы попадаете в поле налоговой проверки, техническая история ваших платежей становится частью доказательной базы. Это особенно актуально для самозанятых, фрилансеров и владельцев малого бизнеса, которые активно переходят на цифровые форматы расчётов — подробнее об этих рисках мы пишем в блоге о приватности.
Дополнительный риск: MAC-адрес в некоторых реализациях может передаваться в открытом виде и быть перехвачен третьими лицами в публичных Wi-Fi-сетях. Это угроза не только со стороны государственного контроля, но и со стороны злоумышленников. Шифрование трафика через надёжный VPN-протокол снижает риск перехвата технических идентификаторов в публичных сетях. При этом важно понимать: IP-адрес при самой транзакции через приложение цифрового рубля фиксирует оператор платформы — VPN здесь дополняет другие меры защиты, а не заменяет их целиком.
Что делать прямо сейчас
Паниковать не нужно: новые правила вступают в силу лишь с июля 2027 года и действуют только при адресном запросе ФНС, а не в фоновом режиме. Тем не менее, несколько разумных шагов стоит предпринять уже сейчас.
Первое — осознать свой цифровой след: с каких устройств вы проводите финансовые операции и в каких сетях это происходит. Второе — избегать проведения финансовых транзакций через открытый публичный Wi-Fi без шифрования трафика. Приложение LiMP VPN шифрует весь сетевой трафик и защищает от перехвата данных в кафе, аэропортах и других публичных точках доступа. Третье — включить двухфакторную аутентификацию в приложении своего банка для доступа к цифровому кошельку и регулярно обновлять пароль.
Цифровой рубль — это удобный инструмент, но как и любая цифровая технология, он оставляет след. Понимание этого следа и разумные меры предосторожности — лучшая стратегия в условиях, когда приватность становится ценным ресурсом.
Источники
- Anti-Malware.ru — ФНС увидит, с какого устройства переводили цифровые рубли (09.09.2026)
- SecurityLab — ФНС получит доступ к IP-адресам и данным SIM-карт владельцев цифровых рублей (09.09.2026)
- CNews — Налоговая усилит слежку за цифровым рублём (09.09.2026)
- Известия — ФНС получит право отслеживать устройства владельцев цифровых рублей (09.09.2026)