WhatsApp в банках: штрафы за несохранённые деловые чаты

WhatsApp сам по себе не стал запрещённым инструментом для финансового сектора. К августу 2026 года ключевой риск по-прежнему связан с другим: банк или инвестиционная фирма не может предъявить полную, неизменённую и доступную для проверки запись делового разговора, если сотрудник перенёс его в личный мессенджер.

После прежней волны крупных американских штрафов правоприменение продолжилось, хотя размеры отдельных взысканий снизились для компаний, которые сотрудничали с регуляторами. Одновременно Великобритания конкретизировала требования к контролю устройств, новым каналам связи и качеству архива. Поэтому главный вопрос теперь звучит не «запретить ли WhatsApp», а «может ли организация доказать, что каждое существенное сообщение попало под её надзор».

За что именно наказывают финансовые фирмы

Нарушение возникает не из-за названия приложения, а из-за потери обязательной записи. Внеканальными считаются связанные с бизнесом сообщения, отправленные через не разрешённый компанией инструмент. Это может быть WhatsApp, другой мессенджер, личная электронная почта или обычные текстовые сообщения.

В январе 2025 года Комиссия по ценным бумагам и биржам США предъявила претензии девяти инвестиционным консультантам и трём брокерам-дилерам. Компании признали нарушения требований к хранению электронных коммуникаций и согласились заплатить в совокупности $63,1 млн; переписка вне контролируемых каналов встречалась в том числе у руководителей и сотрудников надзорного уровня, следует из решения SEC по двенадцати фирмам.

Эта сумма относится ко всей группе неразрешённых способов связи, а не только к WhatsApp. Поэтому приписывать мессенджеру каждый доллар взысканий некорректно: регулятор устанавливает, какие деловые записи фирма обязана была сохранить, но не сохранила, и насколько эффективно она контролировала персонал.

Почему удобство клиента превращается в риск для банка

Сотруднику и клиенту проще продолжить разговор в привычном чате, чем переходить в отдельное корпоративное приложение. Однако смена канала может разорвать последовательность записей: письмо останется в архиве компании, а последующее уточнение цены, поручения или условий сделки — только на личном телефоне.

Для банка это сразу несколько проблем. Служба контроля не видит разговор и не может своевременно проверить его; при расследовании невозможно быстро восстановить контекст; после увольнения сотрудника часть истории отношений с клиентом может остаться на устройстве, которое организация не контролирует. Даже добросовестное сообщение становится регуляторным риском, если его нельзя найти, воспроизвести и связать с конкретной операцией.

Правила при этом охватывают не любую бытовую переписку. Значение имеют сообщения, относящиеся к регулируемой деятельности и бизнесу фирмы. Но внутренний запрет тоже нельзя считать формальностью: систематический переход сотрудников, особенно руководителей, в неразрешённый канал указывает на слабость надзора, даже если не каждое сообщение содержит распоряжение о сделке.

Что изменилось после крупных волн штрафов

Правоприменение не прекратилось, но регуляторы стали нагляднее учитывать самостоятельное раскрытие нарушения, сотрудничество и исправление контроля. В сентябре 2025 года Комиссия по торговле товарными фьючерсами США завершила несколько дел о соблюдении требований. За использование приложений и личных сообщений вне разрешённых каналов SMBC, Santander и BNY Mellon получили штрафы по $500 000; для Santander также был предусмотрен внутренний аудит программы электронных коммуникаций, а для BNY Mellon — выполнение рекомендаций независимого консультанта, говорится в постановлениях CFTC от 4 сентября 2025 года.

Снижение взысканий в этих конкретных делах не означает отмены обязанности сохранять переписку. Оно показывает важный практический нюанс: положение фирмы после обнаружения проблемы зависит не только от масштаба пропущенных сообщений, но и от скорости раскрытия, качества сотрудничества и убедительности плана исправления.

Запрет WhatsApp не заменяет рабочую систему

Политика «не использовать личные мессенджеры» необходима, если банк не умеет их архивировать, но одной строки в инструкции недостаточно. Клиентский спрос на быстрый канал остаётся, а неудобная корпоративная альтернатива создаёт стимул перейти на личный телефон. В результате формальный запрет может существовать одновременно с невидимой для банка перепиской.

Рекомендации FINRA по книгам и записям предлагают искать признаки такого ухода, например неожиданное сокращение активности сотрудника в разрешённых каналах. FINRA также указывает на необходимость проверять возможности внешних поставщиков архивирования, пересматривать поисковые словари и учитывать языки, на которых фирма ведёт бизнес.

Банк не обязан разрешать WhatsApp всем сотрудникам. Организация должна определить, какие каналы допустимы для конкретных ролей, обеспечить сохранение и проверку переписки, а для остальных установить исполнимое ограничение. Если технология не поддерживает требуемый контроль, такой канал нельзя считать рабочим только потому, что он удобен клиенту.

Британский подход стал конкретнее

Британское Управление по финансовому регулированию и надзору не строит режим вокруг перечня запрещённых приложений. В ходе обзора одиннадцати оптовых банков FCA установило, что все участники за два предшествовавших года улучшили процессы: компании расширяли набор разрешённых каналов, искали переключение между каналами, анализировали голосовые и видеосообщения и чаще выдавали клиентским сотрудникам корпоративные устройства. При этом перебои, пропущенные записи и неточная расшифровка у внешних поставщиков остались проблемой, а ответственность нельзя передать подрядчику — такие выводы содержит межфирменный обзор FCA.

С 23 октября 2025 года британские требования стали подробнее. Актуальная глава справочника FCA SYSC 10A требует технологически нейтральной системы контроля, надзора со стороны руководящего органа, учёта сотрудников с разрешёнными личными или корпоративными устройствами и повторной оценки политики при появлении нового средства связи. Записи обычно должны храниться пять лет, а по запросу FCA — до семи лет.

Каким должен быть контролируемый чат

Разрешение мессенджера имеет смысл только как часть управляемого процесса. Банк должен заранее определить, какие разговоры подлежат записи, связать служебную учётную запись с конкретным сотрудником и обеспечить автоматическое поступление сообщений и вложений в корпоративный архив.

Запись должна создаваться без ручной пересылки сотрудником и сохранять участников, время и содержание разговора.
Архив должен позволять найти и воспроизвести переписку, не допуская незаметного изменения или удаления оригинала.
Службе контроля нужны выборочные и целевые проверки, учитывающие функции сотрудника, язык общения и риск конкретной операции.
Сбои поставщика, пропуски данных и переход между разрешённым и личным каналами должны выявляться как отдельные события.
Для недоступности основного канала необходим заранее утверждённый резервный порядок, а не импровизация на личном телефоне.

WhatsApp может быть либо контролируемым каналом для клиента, либо слепой зоной для организации — это зависит от устройства процесса, а не от популярности приложения. Решающий вопрос для банка: сможет ли он спустя несколько лет представить регулятору полный деловой разговор и объяснить, кто, когда и как контролировал его сохранность.

Штрафуют не за WhatsApp: банки платят за несохранённые деловые чаты